Bir VPN'in gizlemediği şeyler

Tünel ayaktayken trafik cihazınızdan şifreli olarak çıkar, bir uç noktaya gider ve internete oradan katılır. Bundan iki somut şey çıkar ve bunları tam olarak ifade etmekte fayda vardır, çünkü geri kalan her şey çoğu zaman bunlardan yanlış çıkarsanır.

1. Yerel ağınız — kafe, otel, kampüs, internet sağlayıcınız — tek tek hedefleriniz yerine tek bir adrese giden şifreli bir bağlantı görür. Ne kadar trafik olduğunu ve ne zaman olduğunu hâlâ görebilir.
2. Ziyaret ettiğiniz siteler sizin adresinizi değil uç noktanın adresini görür; bu da konumunuz ve hangi ağda olduğunuz hakkında çıkarabildiklerini değiştirir.

Tünelin kendisinin sağladığı şeylerin tam listesi budur. Bunun ötesindeki her şey, başka koşulların da doğru olmasına bağlıdır.

Anonimlik, bir gözlemcinin iki eylemin aynı kişi tarafından yapıldığını anlayamaması demektir. Bir tünel bunu sağlamaz ve birkaç şey bunu aynı anda boşa çıkarır.

• Hesaplar. Oturum açmak sizi adınızla tanımlar. Hiçbir adres gizleme bunu değiştirmez ve günlük gezinmenin büyük bölümü oturum açılmış hâlde gerçekleşir.
• Çerezler ve yerel depolama. Bunlar tünelin açılıp kapanmasından sağ çıkar ve bu değişimin iki yanındaki oturumları birbirine bağlar.
• Tarayıcı parmak izi. Ekran boyutları, yazı tipleri, saat dilimi, dil ayarları, grafik davranışı ve düzinelerce daha küçük işaret, çoğu zaman benzersiz olan ve adresinizle hiçbir ilgisi bulunmayan bir tanımlayıcı oluşturur.
• Zamanlama korelasyonu. Tünelin her iki ucunu da görebilen bir gözlemci, hiçbir şeyi çözmeden trafiği hacim ve zamanlamaya göre eşleştirebilir.
• Kendi davranışınız. Aynı birkaç hesabı ve siteyi aynı sırayla ziyaret etmek başlı başına ayırt edicidir.

Özellikle anonimlik için yapılmış araçlar oldukça farklı takaslar yapar — hiçbir işletmecinin her iki ucu birden bilmemesi için birden çok aktarma, parmak izlerinin birbirine yaklaşması için tek tip bir tarayıcı yapılandırması ve hız ile kolaylıkta kayda değer bir bedel. Bir VPN bu takasların hiçbirini yapmaz; hızlı olmasının ve anonimlik olmamasının sebebi budur.

Tünel çalışırken bile trafik, belirgin bir işaret olmadan başka bir yol tutabilir. Yaygın durumlar şunlar ve her birinin bir kontrolü var.

Tünel dışı DNS

Ad sorgularının tünel yerine yerel ağın çözücüsüne gönderilmesi. Trafiğinizin içeriği korunmuş kalır ama aradığınız adların listesi korunmaz. Tünel ayaktayken hangi çözücünün yanıt verdiğini karşılaştırarak kontrol edin.

IPv6'nın doğrudan çıkması

IPv4 taşıyan bir tünel varken cihazda IPv6 da çalışıyorsa IPv6 trafiği doğrudan dışarı gider. Bir istemci ya IPv6'yı da taşımalı ya da süresince onu devre dışı bırakmalıdır.

WebRTC

Gerçek zamanlı iletişim için bir tarayıcı özelliği; sayfanın nasıl yüklendiğinden bağımsız olarak yerel ve bazen genel adresleri doğrudan bir sayfaya açık edebilir.

Tünel kurulmadan önceki trafik

Ağa bağlanma ile tünelin kurulması arasında gönderilen her şey açık olarak çıkar. Uykudan uyanan bir dizüstü bilgisayarın arka plan senkronizasyonu alışılmış suçludur; acil durdurucu bunu hafifletir.

Sistem yönlendirmesini atlayan uygulamalar

Bazı yazılımlar belirli bir arayüze bağlanır ya da kendi ağ yığınını kullanır ve tüneli izlemez. Bölünmüş tünelleme yapılandırmaları bunu bilerek yapar ve neyin dışarıda bırakıldığını unutmak kolaydır.

Abartıları bir kenara bırakınca, gerçek faydalar sahip olmaya değer ve açıkça ifade edilmeyi hak eder.

• Güvenilmeyen bir yerel ağda, o ağın işletmecisi hangi siteleri kullandığınızı görememeye başlar. Bu gerçek ve anında bir iyileşmedir.
• Ziyaret ettiğiniz siteler ağ konumunuzu adresinizden öğrenmeyi bırakır; bu da profillemenin yaygın girdilerinden birini sınırlar.
• Bir ağın hedefe göre filtrelediği yerde, sıradan izinli trafiğe benzeyen trafik çalışmaya devam edebilir.
• İnternet sağlayıcınız gezinmenizin hedef bazında kaydını tutmayı bırakır; bu, böyle kayıtların yasayla saklandığı yargı bölgelerinde çok önemlidir.

Yapmayacağı şeyler ise şunlar: sizi anonim kılmak, ele geçirilmiş bir cihazı korumak, oturum açtığınız hizmetlerden kimliğinizi gizlemek ya da yalnızca açık bir hedef listesine izin veren bir ağı aşmak. Pazarlaması bunun aksini ima eden bir sağlayıcı, size sağlayıcı hakkında bir şey söylüyordur.