Yabancı VPN Ağları Ne Kadar Güvenli?

ABD Kongresi milletvekilleri, yabancı VPN’lerin yarattığı tehdidin çok büyük boyutlara varabileceğini düşünüyor. ABD’li milletvekillerine nazaran, şayet yabancı bir VPN kullanıyorsanız, o yabancı devlet sizin faaliyetlerinizi izleyebiliyor. Bu argümana nazaran, yabancı şirketler hükümetlerden gelen ağırlığa daha çokça dayanamayıp zatî haberlerinizi, velev çevrimiçi faaliyetlerinizin içeriğini bile dağıtabiliyor.

Tüm bunlar elbette yanlışsız olabilir, fakat yalnızca yabancı VPN’lerin tehlikeli olduğu tasavvuru de yanlıştır. Bir VPN, cihazınız ile VPN şirketi tarafından denetim edilen bir sunucu arasında şifreli bir irtibat oluşturur. Trafiğiniz, bu ağ üzerinde dolaşılır ve şifreleme sayesinde lokal bir ağda bulunan gözetleyicilerden ve İnternet Servis Sağlayıcınızdan gizlenir. Buraya kadar size her şey inançlı üzere gelmiş olabilir, gelgelelim trafiğiniz VPN sunucusuna ulaştığında, tüm hareketleriniz internete giriş yapıyor. Bu durum ise VPN’leri çevrimiçi olarak yaptığınız her şeyin, İnternet Servis Sağlayıcınız tarafından görülmesine ve izlenmesine neden oluyor.


Bir sanayi olarak VPN’lere yöneltilen en büyük tenkitlerden birisiü kullanıcıların trafiğini izlemesi ve görünen o ki bu tenkitler tüm VPN’ler için akıllıca. Yani ABD’de bulunan bir VPN, faaliyetlerinizi gizlice dinleyebilir, haberlerinizi ABD yasa pratiklerine devredebilir. ABD istihbarat servisinin baskınına boyun eğerek onlarla haberlerinizi paylaşabilir. Tüm bunlar, VPN’lerin riskleri arasında bölge alıyor ve kullandığınız VPN sağlayıcı ne olursa olsun farklılık göstermiyor.

VPN'ler temel olarak kapalılık araçlarıdır ve müşteri kapalılığını korumakta beğenilmeyen bir iş çıkarırlarsa acilen sorgulanmaya başlar. VPN şirketlerinin acilen çabucak hepsi haberlerimizi gerekten bâtın tutup tutmadıkları konusunda sorgulanıyor. VPN şirketleri, kullanıcı haberlerinin toplanmasını yasaklayan şirket siyaseti tanımlayarak haberlerinizin inançta olduğuna dair kanıtlama eforuna girer.


VPN'ler birden fazla hengam birebir anda birçok alanda bulunur. Hotspot Shield VPN'in gerisindeki şirket olan AnchorFree, Kaliforniya'da ve İsviçre'nin Zürih kentinde bir ofise sahip. Şirket, ABD ve İsviçre yasal yargı salahiyeti altında çalıştığını söyledi. AnchorFree'nin eserleri, kimileri ABD merkezli olmak üzere sair şirketler tarafından alınıp tekrar markalandırılıyor. Pekala, bunlar sahiden yabancı VPN’ler mi oluyor?

VPN şirketleri bir devlette bir oburunun yasal salahiyeti altında çalışırken sıklıkla bir ofise sahiptir. VPN şirketleri ayrıyeten yerkürenin dört bir yanındaki sunucu filolarını da koruyor. Bu konumlardan rastgele biri, VPN şirketinin yasal yargı salahiyetine sahip olduğu alanlardan farklı olabilir. Bununla birlikte, yasal yargı değerlidir, zira datalarınızın korunacağı çerçeve yasal olan kurallarla çizilir.


VPN'lerin müşterileri korumak ve kendilerini pazarlamak için kullandıkları bir yol da şirketin konumu. Örneğin, NordVPN, mahallî yasalar nedeniyle müşterilere kapalılık ve güvenlik konusunda daha inançlı bir hizmet verebileceği Panama'da bulunmakta. Tıpkı biçimde, ProtonVPN şirketi de İsviçreli olduklarını üstüne basa basa tekrarlıyor. Bir VPN kullanacakken, VPN protokollerine, kapalılık siyasetine ve konumuna düzgün bakmakta yarar var. Zira VPN şirketinin bulunduğu konum kapalılık açısından epeyce fark yaratıyor.

Elbette VPN şirketinin lokasyonu tasarruf açısından çeşitli memleketlere nazaran farklılık gösterebiliyor. Örneğin, ABD’deki kullanıcılar, Rus bilgisayar korsanlarıyla olan alakalarından ötürü Şark Avrupa merkezli VPN’leri kullanmayacaklarını söylerken, Şark Avrupa’daki kullanıcılar da ABD’nin geçmişinde kitlesel gözetim vukuatları olduğunu düşünerek ABD merkezli VPN kullanmak istemiyorlar. Uzakdoğu merkezli VPN şirketleri ise devlete sıkı sıkıya bağlı olduğundan kullanıcılar tarafından pek tercih edilmiyor.

Birçok VPN şirketi, kullanıcılarının kapalılığını ve güvenirliliğini himayenin ne kadar değerli olduğunu anlamış durumda ve bu yüzde sırtlarını sağlam taraflara dayamaya çalışıyor. Birçok şirket, mahallî kapalılık maddelerinden faydalanmak ve kullanıcıların yansısını çekmemek ismine çalışıyor. Lakin bir VPN’de en değerli durum hakikaten kullanıcıların güvenliğini sağlamak ve kapalılığına ehemmiyet vermek olmalı. Aksi takdirde bir VPN’nin yabancı yahut lokal olup olmaması rastgele bir mana tabir etmiyor. Değerli olan VPN şirketinin hangi “değerlere” sahip olduğu. En yereldeki VPN şirketi sizin datalarınızı korumazken, en yabancı şirket sizin verilerinize gözü üzere bakabilir.