Rehberler
Bir VPN servisi sunuculara, bant genişliğine ve personele gerçek para öder. Uygulama ücretsizse ve görünür bir geliri yoksa, o para genellikle sizden başka bir biçimde çıkar: gezinme verilerinizle, oturumlarınıza sokuşturulan reklamlarla ya da cihazınızın başkalarının trafiği için çıkış noktası olarak satılmasıyla.
VPN'den geçirdiğiniz her gigabayt, birinin kiraladığı sunuculardan ve birinin parasını ödediği hatlardan geçer. Milyonlarca kullanıcısı olan bir servisin kabarık bir aylık faturası vardır ve bunu bir şey karşılamak zorundadır.
Ücretsiz bir VPN'i paraya çevirmenin yaygın yolları gezinme kayıtlarını veri simsarlarına satmak, oturumlarınıza reklam sokmak ve bağlantınızı yeniden satmaktır. Üçü de VPN'i kurma nedeninize karşı çalışır.
Ücretli bir servisin deneme sürümü ya da iş modelini açıkça anlatan bir işletmecinin sınırlı ücretsiz katmanı başka bir durumdur. Alarm işareti, parayı kimin ödediği açıklanmayan sınırsız ücretsiz servistir.
Birisi her zaman öder. Bir VPN sağlayıcısı birçok ülkede sunucu kiralar, transit bant genişliği satın alır, geliştiricilere ve desteğe maaş öder, uygulama mağazası kesintilerini karşılar. Popüler bir servis için bunlar, indirme düğmesinde "ücretsiz" yazıyor diye ortadan kalkmayan ciddi ve tekrarlayan bir maliyete ulaşır.
Ücretli bir sağlayıcı bunu aboneliklerle karşılar; bu da teşvikleri basit tutar: siz para verirsiniz, bir tünel alırsınız ve sağlayıcının çıkarı sizi müşteri olarak tutmaktır. Aboneliği olmayan ücretsiz bir sağlayıcı geliri başka yerde bulmak zorundadır — elindeki tek varlık da kullanıcıları, onların trafiği ve cihazlarıdır.
Ücretsiz VPN uygulamalarının arkasındaki iş modelleri iyi bilinir ve çoğu gizlilikle doğrudan çatışır. Uygulama, internette yaptığınız her şeyi izlemek için kusursuz bir konumda oturur — satılan ürün de o gözlem noktasının kendisidir.
Bu modellerin hiçbiri uygulamanın teknik olarak bozuk olmasını gerektirmez. Tünel tam reklam edildiği gibi çalışırken kayıt, göremeyeceğiniz sunucu tarafında sessizce sürebilir.
Ücretsiz VPN uygulamalarını toplu analiz eden bağımsız araştırmacılar hep aynı sorun kategorileriyle karşılaşır: trafik verisinin üçüncü taraflarla paylaşılmasına izin veren gizlilik politikaları, reklam şirketlerinden gömülü izleyiciler, bir tünelin ihtiyaç duymadığı izin istekleri ve bazı durumlarda hiç çalışmayan şifreleme.
Tekrarlayan bir başka bulgu, sahipliğin bulanıklığıdır. Farklı ad ve logolu birçok ücretsiz uygulamanın izi aynı birkaç şirkete çıkar; uygulama mağazasında seçenekleri karşılaştıran bir kullanıcı, tek bir işletmecinin vitrinleri arasında seçim yapıyor olabilir.
Ayrıntılar rapordan rapora değişir ama örüntü, varsayılan kabul saymaya yetecek kadar sabittir: gelir kaynağı belirsiz bir ücretsiz VPN'in, aksini gösterene kadar kullanıcılarını paraya çevirdiği varsayılmalıdır.
Reklama boğulmuş bir uygulama can sıkıcıdır; ele geçirilmiş bir tünel tehlikelidir. VPN uygulaması, cihazınızın tüm trafiğini görme ve yönlendirme yetkisiyle çalışır. İşletmeci umursamaz veya kötü niyetliyse bu konum, HTTPS olmayan bağlantılarda kimlik bilgisi toplamak, sizi benzer görünümlü sayfalara yönlendirmek ya da TLS korumalarını kıran bir kök sertifika kurdurmak için istismar edilebilir.
Terk edilmişlik daha sessiz bir risktir. Ücretsiz uygulamalar çoğu zaman yan projedir: tünel, bilinen açıkları olan eski sunucu yazılımında dönmeye devam eder, güvenlik bildirimlerine kimse cevap vermez ve ilk geliştirici sattığında uygulama sessizce el değiştirir. Yeni sahibin verileriniz için başka planları olduğunu fark etmenizin hiçbir yolu olmaz.
Ücretli bir serviste en azından teşvik yapısını bilirsiniz ve karşınızda, ödeyen müşterilere hesap veren bir taraf vardır. Örneğin Aurora neyi kaydedip neyi kaydetmediğini yayımlar ve 14 günlük iade penceresi verir; denemek size hiçbir şeye mal olmaz ama verinizle de finanse edilmez.
Ücretsiz otomatikman dolandırıcılık değildir. Ücretli bir servisin süreli denemesi tam da bazı kullanıcıların abone olması beklendiği için ücretsizdir; ekonomisi şeffaftır. Altyapıyı ödeyen müşterilerin açıkça finanse ettiği sınırlı bir ücretsiz katman — kotalı trafik ya da daha az konum — için de aynısı geçerlidir.
Ayırt edici özellik, para sorusuna görünür bir cevaptır. Sağlayıcı, ücretsiz kullanıcıların ücretli altyapıdan pazarlama amaçlı bir dilim aldığını açıkça söylüyorsa, teşvikleri sizinkilerle hizalıdır. Servis sonsuza dek sınırsız ücretsiz bant genişliği vaat edip gelirini hiç açıklamıyorsa, değildir.
Temel bir koklama testi için güvenlik araştırmacısı olmanız gerekmez. On dakikalık okuma, önemli olanın çoğunu söyler; çünkü para kazanma bir yerde açıklanmak zorundadır — genellikle gizlilik politikasında, izinlerde ya da şirketin reklamverenlere yaptığı kendi pazarlamasında.
Bu kontrollerin hiçbiri özel araç istemez ve ikisinden veya daha fazlasından çakan bir sağlayıcı size yeterince şey söylemiştir. Uzaklaşın; alternatif kıtlığı yok.
Çoğu ülkede evet: VPN kullanmak yasaldır ve son derece sıradandır. Şirketler her gün VPN bağlantılarıyla döner. Az sayıda ülke VPN servislerini kısıtlar veya lisansa bağlar ve bu kurallar değişir; bu yüzden yaşadığınız veya seyahat ettiğiniz yerde güncel yerel düzenlemeyi kontrol edin. Ve yasal bir araç, onunla yapılan yasa dışı eylemleri asla yasal kılmaz.
Evet, VPN bir miktar yük ekler; ama ne kadarı neredeyse tamamen mesafeye ve sunucu kalitesine bağlıdır. WireGuard gibi modern bir protokolle yakın ve kalabalık olmayan bir sunucudan geçince kayıp çoğu zaman zar zor hissedilir. Uzak veya aşırı yüklü bir sunucudan geçince gecikme tırmanır, verim gözle görülür düşer. Bazen VPN daha bile hızlıdır.
Klasik korku hikâyesi — kafede birinin şifrenizi havadan çalması — büyük ölçüde geçmişte kaldı; çünkü HTTPS neredeyse tüm bağlantılarınızın içeriğini zaten şifreliyor. Halka açık Wi-Fi'da geriye kalan daha sinsi: alan adları gibi görünür üstveri, sahte erişim noktaları, karşılama portalları ve ağı sizinle paylaşan diğer cihazlar.
