VPN’ler, Tor ve proxy’ler: güveninizi kime kaydırırsınız

Önceki dersler, İSS’nizin, Wi-Fi sahibinin ve DNS çözümleyicisinin hepsinin, HTTPS üzerinden bile, hangi siteleri ziyaret ettiğinizi görebildiğini gösterdi. VPN’ler, Tor ve proxy’ler, trafiğinizi önce başka bir tarafa yönlendirmenin üç farklı yoludur, böylece gerçek IP adresinizi İSS’niz veya site değil, o taraf görür. Her biri bunu farklı şekilde yapar ve her biri güven ihtiyacını tamamen ortadan kaldırmak yerine güveninizi farklı bir yere taşır.

İleri proxy: bir refakatçi değil, bir aracı

En basit seçenek bir ileri proxy’dir: isteklerinizi alan ve sizin adınıza hedefe ileten bir sunucu, böylece hedef yalnızca proxy’nin adresini görür. Cloudflare’ın Öğrenme Merkezi, insanların bir tane kullanmasının yaygın nedenlerini listeler, buna bir ağın içerik filtrelemesini aşmak ve bir web sitesindeki bir gönderiyi onu yazan kişiye kadar izlemeyi zorlaştırmak da dahildir. Temel bir proxy tipik olarak yalnızca ona yönlendirdiğiniz bağlantıyı işler ve kendi şifrelemesiyle birleştirilmedikçe, ilettiği her şey proxy işletmecisi ve proxy ile hedef arasında izleyen herkes tarafından hâlâ okunabilir.

VPN’ler: tek bir tünel, tamamen güvenmeniz gereken tek bir şirket

Bir VPN, cihazınızın tüm trafiğini, VPN sağlayıcısı tarafından işletilen bir sunucuya giden şifrelenmiş bir tünele sarar; sunucu ardından bunu ileriye iletir. Electronic Frontier Foundation’ın Gözetime Karşı Kendini Savunma rehberi etkiyi açıkça anlatır: trafiğiniz “internet servis sağlayıcınızdan değil, VPN’in kendisinden geliyormuş gibi görünür”, bu yüzden İSS’niz ve ziyaret ettiğiniz web siteleri sizinkinin yerine VPN’in adresini görür. Ama rehber, ödünleşim konusunda da aynı derecede açıktır: tünelden çıkan her şey “VPN sağlayıcısına tamamen görünürdür.” İSS’nizin göz atmanıza dair görünümünün yerini, hangi alan adlarıyla iletişim kurduğunuz, ne zaman ve yaklaşık ne kadar veri hareket ettiği dahil olmak üzere VPN’in görünümü alır. İtibarsız bir sağlayıcı bunu kaydedebilir veya satabilir ve herhangi bir sağlayıcı, faaliyet gösterdiği ülkenin yasaları tarafından elindekini teslim etmeye zorlanabilir. EFF ayrıca bir VPN’in esas olarak ağ düzeyindeki konumunuzu ve kimliğinizi İSS’nizden ve hedef siteden gizlediğini, ama bir web sitesinin sizi oraya vardığınızda çerezler, oturum açmalar veya parmak izi çıkarma yoluyla izlemesini durdurmadığını ve bugün çoğu web trafiğinin zaten HTTPS ile şifrelendiğini uyarır.

Tor: güveni üç aktarıcıya bölmek

Tor farklı bir yaklaşım benimser: hem kim olduğunuzu hem de nereye gittiğinizi gören tek bir sunucu yerine, bağlantınızı sırayla en az üç gönüllü tarafından işletilen aktarıcı üzerinden yönlendirir, her biri kendi şifreleme katmanına sarılmıştır. Tor Projesi, ilk aktarıcının gerçek IP adresinizi görebildiğini ama hedefinizi veya etkinliğinizi göremediğini, orta aktarıcının ikisini de görmediğini ve son aktarıcının — çıkış düğümünün — hedefi gördüğünü ama site sizi daha sonra kendisi tanımlamadıkça (örneğin, oturum açarsanız) kim olduğunuzu görmediğini açıklar. Zincirdeki hiçbir tek aktarıcı, resmin her iki parçasına da aynı anda sahip değildir.

Tor Projesi, sınırlar konusunda dürüsttür. “Tor ile bile mükemmel anonimliğe sahip olmak imkânsızdır” diye doğrudan belirtir. Tor yalnızca onu kullanacak şekilde gerçekten yapılandırılmış uygulamalardan gelen trafiği korur, bu yüzden aynı cihazdaki diğer programlar yine de kimliğinizi sızdırabilir. Bağlantınızı izleyen birinden Tor kullandığınız gerçeğini gizlemez, yalnızca onun üzerinden ne yaptığınızı gizler. Ve hedef site kendisi HTTPS kullanmıyorsa, çıkış aktarıcısı, tıpkı sıradan internette herhangi bir son adımın yapabileceği gibi, Tor ağından çıkan şifrelenmemiş içeriği görebilir. Bir hesaba oturum açmak veya adınızı yazmak, trafiğin oraya nasıl ulaştığından bağımsız olarak anonimliği bozar.

Aralarında seçim yapmak