13 Eylül 2016 Salı

IP güvenliği, VPN vs TOR Browser

İnternette her yaptığınız işin takip edildiğini düşünün, yazdığınız mailler, sosyal medeyada paylaştığını yazılar, resimler ve hatta yorumlar. Girdiğiniz siteler, izlediğiniz videolar vb. Sizce bunları izleyen yada en azından bir yere loglayan (kaydeden) birileri var mıdır? Aslında internet üzerinde yaptığınız işler illegal olmasa bile yine de bu bilgilerin birileri tarafından görülmesini veya kaydedilmesini istemezsiniz.
Son yıllarda bilişim suçlarındaki artış, hakaret davaları, engellemeler veya tehditler yüzünden kullanıcıların çoğu IP adreslerini gizlemeye çalışıyor. Özellikle Twitter gibi sosyal medya araçlarında açılan fake hesaplar ve kullanılan VPN programları bu korkunun derecesini gösteriyor. İnsanlar sanal medyada(ya da gerçekte) linçe uğramamak yada yargı ile uğraşmamak adına kendi düşüncelerini, kendi adları ile açıklayamıyor. Birde düzeysiz, seviyesiz kullanıcıların küfürleri ve hakaretleri eklenince insanların kendini saklamak istemesi kaçınılmaz oluyor.
Yaklaşık 8 yıl kadar önce Youtube'a giriş çok uzun süreler yasaklandı ülkemizde. O yıllarda en pratik çözüm ktunnel,vtunnel benzeri proxy siteleri üzerinden youtube'a giriş yapmaktı. Yalnız o tür siteler ile Google üzerinde oturum açamıyordunuz ve kendi videolarınızı ekleyemiyordunuz. Akıllı telefonlar çok yaygın değildi ve sadece masaüstü/laptop üzerinden izleme yapabiliyordunuz. Fakat son yıllarda sosyal medya kullanımı cep telefonları üzerinden kullanılıyor. Herhangi bir yasaklamada kullanıcılar VPN adı verilen özel ağlarla IP numaralarını gizleyerek, sanki başka bir ülkeden internete giriyormuşçasına, ilgili sitelere ulaşabiliyorlar.


Son dönemlerde mobil cihazlara yüklenebilen veya browserlera eklenti olarak yüklenebilen çeşitli VPN programları mevcut. Bu programların bazıları belli süreler boyunca (bir hafta, bir ay gibi) ücretsiz veya reklamsız olarak çalışıyor. Sonrasında ise internet bağlantı hızında ciddi yavaşlamalar olabiliyor. Bazıları sürekli reklam gösteriyor ve browserin kilitlenip çökmesine sebep olabiliyor. Bazı browserler ise kullanıcı kaydı istiyor ve bu kayıt ile oturum açmanızı isteyebiliyor. Tanınmamış VPN uygulamaları/eklentilerine ne derece güvenilebilir? Belki de VPN şirketi sizin bilgilerinizi tutuyor olabilir. VPN programlarını bazıları Romanya, Hollanda, Rusya, Çin gibi ülkeleri kullanıyor. Bu ülkelerdeki serverların sizin internet aktivitelerinizi loglamadığı ne malum?

Ayrıca Google, Facebook vb. gelişmiş sosyal medya araçları browser dili, çerezler, önceden VPN kullanmadan açmış olduğunuz oturumları da değerlendirerek hangi ülkeden bağlı olduğunuzu rahatlıkla bilebiliyorlar. IP adresiniz  farklı bir ülkede olduğunuzu söyleyebilir ama önceki kayıtlarınız ve browserınız sizi ele verebilir. VPN kullanmak hiç kullanmamaktan yine de iyidir, en azından amatör hackerları(Lamer) sizden uzak tutabilir. Ayrıca bir çok websitesi özellikle resim paylaşımlarında HTML5 canvas image özelliği ile masaüstü ekran görüntünüzü alarak görüntü işleme metodu ile bazı bilgilerinizi çalabilir. Mevcut VPN teknolojisinin şu anda buna karşı bir önlemi malesef yok.

Kendinizi gizlemenin bir diğer yolu ise Tor Browser kullanmak (TOR). VPN'e göre çok daha güvenli bir yol. Tor web sitesinden indirdiğiniz browserı sisteme kurmanız yeterli. Mozilla browserın güvenlikli hale getirilmiş bir versiyonu aslında. Çalıştırıldığına dünya üzerinde bir çok proxy serverdan birine bağlanarak internete çıkmanızı sağlıyor. Programı her çalıştırdığınızda farklı bir ülkeden internete giriş yapıyorsunuz. CIA bile TOR'un takip edilememesinden muzdarip. Tor browser'ın en kötü yanı Google, Facebook gibi ağlara giriş yapamamanız, bu websitelerinin gelişmiş logları olduğu için sizin Tor ağında olduğunuzu biliyor ve doğrulama kodları isteyebiliyor. Öte yandan Twitter'a, Tumblr'a ise giriş yapılabiliyor, muhtemelen bu iki şirket bu türlü girişe izin verdikleri için. Tor browser çerezleri tutmuyor, çerez kabulu isteyen websitelerini ise kendine has yöntemlerle atlatabiliyor. Html5 Canvas koruması mevcut. Bir sosyal ağa resi yükleyeceğinizde sizi bu güvenlik açığı için uyarıyor. Güvenlik açısından Tor browserın, VPN'e göre çok daha iyi olduğunu söyleyebilirim ama büyük şirketlerin çoğunda oturum açmanıza izin verilmiyor.

İzlenmekten korkuyorsanız hiç değilse VPN kullanmanızı tavsiye ederim.

Hiç yorum yok:

Yorum Gönder