Bir VPN ya da proxy neyi gizler, neyi gizlemez

Bir proxy ya da VPN, trafiğinizi kimin görebileceğini değiştirir. Sizi anonim yapmaz. Bu makale nelerin değiştiğini, nelerin aynı kaldığını ve kendi kurulumunuzu nasıl kontrol edeceğinizi ortaya koyuyor.

Kim ne görür

Kim	Tünelsiz	Tünelle
Wi-Fi sahibi ya da internet sağlayıcınız	Ziyaret ettiğiniz siteler (adlar) ve ne kadar veri gönderdiğiniz	Tek bir sunucuya bağlandığınız, ayrıca hacim ve zamanlama
Ziyaret ettiğiniz web siteleri	Kendi IP adresiniz ve ülkeniz	Sunucunun IP adresi ve ülkesi
Sunucu işletmecisi	Hiçbir şey	Ziyaret ettiğiniz siteler; sitenin HTTPS kullanmadığı her yerde içerik de
Giriş yaptığınız siteler	Hesabınız, ağ ne olursa olsun	Hesabınız, ağ ne olursa olsun

İki satır dikkat çekmeye değer. Sunucu işletmecisi, internet sağlayıcınızın görebildiğini devralır; bu yüzden ona internet sağlayıcınızdan daha fazla güvenmeniz gerekir. Bir sitede oturum açmak da tünelden bağımsız olarak o siteye kim olduğunuzu söyler.

Tünelin çözmediği şeyler

İşletmeciye duyulan güven. “Kayıt tutmuyoruz”, dışarıdan doğrulayamayacağınız bir sözdür. Konu sizin için önemliyse kendi sunucunuzu işletin.
Kanallardan ve yabancılardan gelen ücretsiz yapılandırmalar. O sunucuları tanımadığınız kişiler işletir ve gittiğiniz yerleri görürler. HTTPS, bir sertifika uyarısını geçmediğiniz sürece sayfa içeriğini yine korur. Tanımadığınız bir sunucuda bunu asla yapmayın.
Hesaplar, çerezler ve tarayıcı parmak izleri. Web siteleri sizi yalnızca IP adresinizle değil, yaptıklarınızla da tanır.
DNS sızıntıları. Ad sorguları tünelden geçmek yerine internet sağlayıcınızın çözümleyicisine gidiyorsa sağlayıcınız yine adları görür. Bağlıyken bir DNS sızıntı testi çalıştırın. İnternet sağlayıcınızın çözümleyicisi görünüyorsa uygulamada farklı bir DNS sunucusu ayarlayın.
Kopan tünel. Tünel koptuğunda trafik onun dışında devam edebilir. v2rc’deki kill switch buna izin vermek yerine otomatik olarak yeniden bağlanır; varsayılan olarak kapalıdır ve Ayarlar’dan açılabilir.
Tarayıcının açığa çıkardığı adresler. WebRTC gibi bazı tarayıcı özellikleri bazı platformlarda adresleri açığa çıkarabilir. Varsaymak yerine kendi kurulumunuzu test edin.

Engelleme aşma, anonimlik değildir

REALITY gibi protokollerin tek bir hedefi vardır: engelleme yapan bir ağdan bir bağlantıyı geçirmek. Kim olduğunuzu sunucu işletmecisinden ya da bir web sitesinden gizleme konusunda hiçbir şey söylemezler. Anonimliğe ihtiyacınız varsa Tor gibi bunun için yapılmış bir araç kullanın ve neyi korumadığına dair belgelerini okuyun.

Kendi kurulumunuzu nasıl kontrol edersiniz

Bağlanmadan önce ve sonra IP adresim ne? sayfasını açın. Adres ve ülke sunucununkine dönüşmelidir.
Bağlıyken bir DNS sızıntı testi çalıştırın.
Yapılandırmanızın linkine link çözücü ile bakın. TLS ya da REALITY olmayan bir link ya da allowInsecure ayarlı olan bir link uyarı işaretidir. Bkz. bir yapılandırma linki nasıl okunur.

v2rc’nin kendisi neleri topluyor, neleri toplamıyor

v2rc’de hesap ve yerleşik sunucu yoktur; yapılandırmalarınızı ve aboneliklerinizi cihazda saklar, bunlar cihazdan yalnızca bir yedek dışa aktardığınızda çıkar. Ücretsiz sürüm reklamlarla desteklenir. App Store gizlilik etiketi, Kullanım Verileri’ni reklam ortaklarının sizi izlemek için kullanabileceği veriler arasında listeler; reklamları kaldıran tek seferlik satın alma ise reklamları kapatır. Tam metin gizlilik politikasında.

Kaynaklar

Tor Project: Tor’un ne için olduğu
REALITY belgeleri: REALITY’nin ne yaptığı
v2rc gizlilik politikası