Halka Açık Wi-Fi'da VPN Kullanmanın Faydaları
Havalimanında uçağım rötar yaptığı bir akşam, boş vakti değerlendirip banka uygulamamdan bir ödeme yapmaya çalışıyordum. Telefonum otomatik olarak "Ücretsiz_Havalimani_WiFi" adında bir ağa bağlanmıştı. Tam onaylayacakken durdum: Bu ağı kim kurdu, verilerim nereden geçiyor, bu ismi kullanan sahte bir cihaz olabilir mi? O gece işlemi ertelemek zorunda kaldım ve eve döndüğümde ilk işim VPN öğrenmek oldu. O günden beri kafede, otelde, uçakta ya da otobüste internete girerken önce VPN'i açıyorum. Neden bu kadar önemli olduğunu, teknik terimlere boğulmadan anlatmaya çalışacağım.
Halka açık ağ neden bu kadar riskli?
Evdeki modemin başında sen varsın: şifresini sen belirliyorsun, kimin bağlandığını sen görüyorsun. Kafedeki ağda ise durum tam tersi. Şifre çoğu zaman menünün altında yazıyor, yani "şifreli ağ" olsa bile o şifreyi bilen herkes aynı ortamda seninle birlikte. Bu ortamda karşılaştığım üç temel risk var:
- Trafik dinleme: Aynı ağdaki teknik bilgisi olan biri, şifrelenmemiş bağlantılardan geçen verileri izleyebilir.
- Sahte erişim noktası: Birisi kafenin adına çok benzeyen bir ağ yayını açar, sen farkında olmadan ona bağlanırsın ve tüm trafiğin onun cihazından geçer.
- Yönlendirme oyunları: Girdiğin adresin taklidi bir sayfaya düşebilirsin. Sahte web sitelerini tanımayı öğrenmek burada gerçekten hayat kurtarıyor.
Bugün siteler büyük ölçüde HTTPS kullandığı için eski günlere göre daha korunaklıyız, doğru. Ama hangi sitelere girdiğin, hangi uygulamaları kullandığın, hangi sunuculara bağlandığın gibi bilgiler hâlâ görülebiliyor. Ayrıca her uygulama HTTPS'i doğru uygulamıyor.
VPN tam olarak ne yapıyor?
Ben VPN'i şöyle anlatıyorum: normalde mektubunu açık kartpostal olarak yolluyorsun, aradaki herkes okuyabiliyor. VPN kullandığında mektup kilitli bir çantaya giriyor ve çanta yalnızca senin seçtiğin VPN sunucusunda açılıyor. Kafedeki ağ, aynı ağdaki meraklı biri, hatta ağın sahibi bile sadece "kilitli bir çanta gidiyor" bilgisini görüyor; içindekini göremiyor.
Pratikte halka açık wifi vpn kombinasyonunun bana kazandırdıkları:
- Tüm cihaz trafiği tek bir şifreli tünelden geçtiği için, HTTPS kullanmayan uygulamalar da korunuyor.
- Ağ sahibi ziyaret ettiğim siteleri listeleyemiyor.
- Otel ya da uçak ağının araya reklam/yönlendirme sokma ihtimali ortadan kalkıyor.
- Gerçek IP adresim gizlendiği için konum bazlı takip zorlaşıyor.
- Yurt dışındayken bankamın uygulaması "tanıdık ülke" gördüğü için daha az sorun çıkarıyor.
VPN'in yapmadıkları: beklentiyi doğru kurmak
Burayı atlayan çok kişi görüyorum, o yüzden dürüst olayım. VPN bir sihirli kalkan değil. Bana en çok sorulan yanlış beklentiler şunlar:
- Virüsten korumaz. İndirdiğin zararlı dosya, VPN açıkken de bilgisayarına kurulur. Antivirüs ayrı bir konu.
- Şifrelerini güçlendirmez. Zayıf şifre, şifrelenmiş tünelin sonunda da zayıftır. Şifre yöneticisi ve iki faktörlü doğrulama bu işin ayrılmaz parçası.
- Oltalamayı engellemez. Sahte bir bankaya kendi elinle bilgi giriyorsan VPN seni durdurmaz.
- Tam anonimlik vermez. Hesabına giriş yaptığın anda o servis kim olduğunu bilir.
Doğru VPN'i seçerken neye baktım?
İlk denemem tamamen ücretsiz bir uygulamayla olmuştu ve kısa sürede vazgeçtim: bağlantı çok yavaştı, uygulama sürekli reklam gösteriyordu ve gizlilik politikasında verilerimin "iş ortaklarıyla paylaşılabileceği" yazıyordu. Yani trafiğimi kafedeki yabancıdan gizleyip, tanımadığım bir şirkete teslim ediyordum. Şimdi bakmayı öğrendiğim noktalar:
| Kriter | Ne aramalı |
|---|---|
| Kayıt politikası | Trafik kaydı tutmadığını açıkça, anlaşılır dille yazması |
| Ödeme modeli | Belirli bir ücreti olması; "tamamen bedava ve sınırsız" vaadi soru işareti |
| Protokol | Modern ve yaygın protokolleri desteklemesi |
| Bağlantı kesme koruması | VPN düşerse internetin de kesilmesi seçeneği (kill switch) |
| Cihaz desteği | Telefon, tablet ve bilgisayarda aynı hesapla çalışması |
| İzinler | Uygulamanın gereksiz izin istememesi; resmi mağazadan indirilmesi |
Benim dışarıda uyguladığım sıra
Bir kafeye ya da otele girdiğimde kafa karıştırmayan basit bir rutin izliyorum:
- Telefondaki otomatik bağlan ayarını kapalı tutuyorum; ağı ben seçiyorum.
- Ağ adını çalışana soruyorum. Benzer isimli iki ağ varsa mutlaka teyit ediyorum.
- Bağlandıktan sonra hiçbir şey yapmadan VPN uygulamasını açıp bağlantıyı kuruyorum.
- Bağlantının gerçekten kurulduğunu, uygulamadaki durum göstergesinden kontrol ediyorum.
- Dosya paylaşımı ve yazıcı paylaşımını kapatıyorum, ağı "genel ağ" olarak işaretliyorum.
- İşim bittiğinde ağı unutturuyorum ki cihaz bir daha kendiliğinden bağlanmasın.
Bu altı adım toplamda bir dakikamı alıyor. Karşılığında, uçakta rapor yazarken ya da otobüste e-postalarımı kontrol ederken kafamda so