Ücretsiz VPN güvenli mi? Riskler ve doğru VPN seçimi

VPN uygulamaları, "internette görünmez olun" ve "tüm verilerinizi koruyun" gibi vaatlerle tanıtılır. Uygulama mağazalarında pek çok ücretsiz VPN bulunur. Ancak VPN kullandığınızda tüm internet trafiğinizi o hizmetin sunucularından geçirirsiniz. Bu hizmetin kim olduğu ve trafiğinizle ne yaptığı, VPN'in sağladığı korumadan daha önemli hâle gelir.

VPN ne yapar, ne yapmaz?

VPN, cihazınızla VPN sunucusu arasında şifreli bir tünel kurar. Bu sayede kafedeki Wi-Fi ağında aynı ağdaki biri trafiğinizi okuyamaz; internet servis sağlayıcınız da hangi sitelere girdiğinizi göremez. Ancak:

• VPN sağlayıcısı trafiğinizin meta verisini görebilir.
• Oltalama sayfalarına bilgi girmenizi engellemez.
• Zararlı yazılım indirmenize karşı tek başına koruma sağlamaz.
• Hesabınızla giriş yaptığınız sitelerde kimliğinizi gizlemez.

Ücretsiz VPN'lerin riskleri

• Veri işleme: Bir kısmı gelirini kullanıcı verilerinden elde eder; gizlilik politikası bunu açıkça belirtebilir.
• Reklam ve izinler: Gereğinden fazla izin isteyen, sürekli reklam gösteren uygulamalar yaygındır.
• Zayıf güvenlik: Eski şifreleme yöntemleri veya sızıntı yapan yapılandırmalar görülebilir.
• Sahte uygulamalar: VPN görünümünde zararlı yazılımlar bulunabilir.

VPN seçerken nelere bakmalı?

• Şirketin kim olduğu, nerede kayıtlı olduğu ve ne kadar süredir faaliyette olduğu.
• Gizlilik politikasında hangi kayıtların tutulduğu ve bunun bağımsız olarak denetlenip denetlenmediği.
• Uygulamanın istediği izinlerin VPN işleviyle orantılı olması.
• Güncel ve bilinen protokollerin kullanılması.

İşyerinde VPN

İşyeri için VPN farklı bir amaçla kullanılır: Çalışanların evden veya şubeden şirket ağındaki sunuculara, ticari programa ve paylaşımlı klasörlere güvenli şekilde erişmesi. Bu VPN, şirketin firewall'u veya sunucusu üzerinde kurulur ve şirket tarafından yönetilir. Çalışanların kendi kurduğu tüketici VPN uygulamaları ise şirket ağı açısından kontrol dışı bir trafik oluşturur. Uzak masaüstünü doğrudan internete açmak yerine VPN kullanmanın neden önemli olduğunu RDP ve VPN yazımızda anlattık.

Telefonda VPN kullanırken

Telefonda sürekli açık kalan bir VPN, pil tüketimini artırabilir ve bazı banka uygulamaları VPN bağlantısını şüpheli bulup ek doğrulama isteyebilir. Yerel hizmetlerde de konumunuz yanlış algılanabilir. VPN'i her zaman değil, ortak Wi-Fi gibi gerçekten gereken durumlarda açmak çoğu kullanıcı için daha dengeli bir yaklaşımdır.

Yasal çerçeve

VPN kullanımı bir araçtır; amaca göre değerlendirilir. Erişimi yasal olarak engellenmiş içeriklere ulaşmak veya hukuka aykırı işlemler için kullanmak sorumluluğu ortadan kaldırmaz. İşyerlerinde ise şirket politikası, hangi VPN'lerin kullanılabileceğini belirlemelidir.

Sur Bilgisayar olarak işyerlerinde firewall üzerinde uzaktan erişim VPN'i ve şubeler arası VPN kurulumu yapıyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.