iPhone VPN güvenli mi? Tek başına ne güvenli ne tehlikeli.
Başkasının sunucusuna giden şifreli bir tünel; her şey o sunucunun kimin olduğuna, orada neyin kaydedildiğine ve tünel açıkken sizin ne yaptığınıza bağlı. iPhone'da bir ayrıntı daha var: "VPN yapılandırması ekle" iznine dokunduğunuz anda o uygulama tarayıcınızı değil, telefonun tüm trafiğini alır; bankayı, e-postayı, mesajları, iCloud yedeklerini. İyi bir uygulama bu trafiği kafenin Wi-Fi'ından ve servis sağlayıcıdan saklar. Kötü bir uygulama aynı trafiği kendisi toplar, satar ve üstüne reklam koyar.
Aşağıda VPN'in sizi daha savunmasız bıraktığı beş durum. Hiçbiri sizi tarif etmiyorsa tüneliniz işini yapıyor demektir. Biri ediyorsa bir akşamda düzelir.
Güvenlik ayrı, çalışmama ayrı konu: tünel hiç kurulmuyorsa sorunun hangi aşamada olduğu iPhone'da VPN bağlanmıyor yazısında.
[!] mağazadaki bedava uygulama
[!] sertifika yükleten uygulama
[!] tünel açık, DNS dışarıda
[!] kill switch kapalı
[!] "artık anonimim" yanılgısı
└─ kontrolü on dakika sürer1. App Store'daki ücretsiz VPN uygulaması
Sunucu ve trafik para eder. Sizden para almayan uygulama başkasından alır ve sattığı ürün çoğu zaman sizsiniz: içindeki reklam SDK'ları cihaz kimliğinizi ve alışkanlıklarınızı reklam ağlarına gönderir, bazı servisler bağlantınızı kiralar ve yabancılar sizin adresinizden internete çıkar. Servis sağlayıcıdan saklanıp adı ve adresi olmayan bir şirkete açıldınız. Dürüst bir ücretsiz planı bundan nasıl ayıracağınız Ücretsiz VPN güvenli mi yazısında.
2. Sertifika yükleten uygulama
En tehlikelisi, en masum görüneni. Uygulama "güvenli bağlantı için" bir profil ya da sertifika yüklemenizi ister. Bir kök sertifika, onu verenin HTTPS trafiğinizi toptan çözmesine izin verir: banka, e-posta, şifreler. Gerçek bir tünelin buna ihtiyacı yoktur; VPN yapılandırması ekleme izni yeter. Israr eden uygulamayı silin, sonra Ayarlar, Genel, VPN ve Aygıt Yönetimi ekranında tanımadığınız profil ya da sertifika var mı bakın. Bu, VPN'in "biraz kötü" değil, amacının tam tersine döndüğü tek senaryo.
cihazın tüm trafiği girdiğiniz sitelerin listesi zaman ve veri miktarı yanıtları değiştirme imkânı └─ soru «çalışıyor mu» değil, «bunu kime verdiniz»
3. Tünel açık ama DNS sızıyor
En sık ve en görünmez arıza. Bağlantı kuruldu, IP değişti, ama cihaz "bu site nerede" sorusunu hâlâ servis sağlayıcının DNS'ine soruyor. Site listesi eskisi gibi sağlayıcıya gidiyor; tek fark artık korunduğunuza inanmanız. İki dakikada anlaşılır: IP adresim nedir sunucunun ülkesini göstermeli, WebRTC ve IPv6 sızıntı testleri gerçek adresinizi göstermemeli. Nasıl kapatılacağı DNS sızıntısı nedir yazısında.
4. Kill switch kapalı
Tüneller düşer. Servis kötü olduğundan değil; telefon Wi-Fi'dan hücresele geçti ya da asansör sinyali yuttu. O saniyelerde cihaz doğrudan internete çıkar ve açık olan her şey şifresiz, gerçek adresinizle gider. Kill switch o anda interneti keser. Onsuz koruma "neredeyse her zaman" çalışır; gizlilikte "neredeyse" diye bir kelime yoktur. Ne olduğu Kill switch nedir yazısında.
5. "Artık anonimim" yanılgısı
VPN sizi anonim yapmaz: Instagram'a kendi hesabınızla girdiyseniz Instagram sizin siz olduğunuzu her tünelden bilir. Tarayıcı parmak izini gizlemez; ekran, yazı tipleri, saat dilimi siteye doğrudan tarayıcıdan gider, kontrolü Gizlilik Denetleyicisi ile. Antivirüs değildir; zararlı dosya tünelden de iner. Oltalamayı durdurmaz; sahte banka sayfası tünelde de açılır. Bu yüzden kurduysanız güvenliğiniz artmadı, güveniniz arttı; en kötü bileşim. Kendi elinizle verdiğiniz şeyler de var: kameradan çıkan fotoğraf, çekildiği yerin koordinatını taşır ve tünel bunu hiç görmez; ayrıntısı fotoğraf konum bilgisi ve EXIF yazısında.
iPhone'da tek profil kuralı ve İsteğe Bağlı Bağlan
Tek profil kuralı. Ayarlar, Genel, VPN ve Aygıt Yönetimi ekranında birden fazla VPN yapılandırması varsa ikisi çakışır ve bağlantı açıklama vermeden kopar. Eski uygulamanın kalıntısını silin.
İsteğe Bağlı Bağlan. Profilin bu anahtarı açıkken iOS tüneli kendi kendine kaldırır; siz kapatsanız da geri gelir. Bilerek açtıysanız iyi; bilmeden açıksa "VPN kapanmıyor" şikâyetinin nedeni bu. Kurulumun doğrusu iPhone'da VPN kurulumu yazısında.
iPhone'da VPN ne zaman gerçekten daha güvenli
Halka açık Wi-Fi: ağın sahibi ve aynı ağdaki herkes alan adlarını ve DNS'i görür, tünel bunu kapatır; ayrıntı Halka açık Wi-Fi güvenli mi yazısında. Tarama verisini paraya çeviren bir ev servis sağlayıcısı. Onlarca yabancı ağa katıldığınız seyahatler. Kafeden şirket sistemlerine erişim. Bunların hepsinde tünel işini yapar, ilk dört madde yerindeyse.
[ ] adres sunucununkiyle değişti [ ] DNS tünel içinden çözülüyor [ ] WebRTC bir şey sızdırmıyor [ ] tünel düşünce trafik duruyor [ ] hiçbir sertifika yüklemedim
VPN uygulaması güvenli mi: on dakikalık kontrol
- Gizlilik politikasını açın, neyin saklandığının listesini bulun. Liste yok, slogan var: eksi bir.
- Bağlanın, yukarıdaki üç sayfayı kontrol edin.
- Kill switch'i açıp Wi-Fi'dan hücresele geçin: internet birkaç saniye kesilmeli, açık ağa düşmemeli.
- Uygulamanın izinlerine bakın: VPN'in kişilere, SMS'e, mikrofona ihtiyacı yoktur.
- Ücretli plan var mı, ücretsiz planın sınırları yazılı mı? İkisi de yoksa ödeme sizsiniz.
sertifika yüklemenizi istiyor gerekçesiz yetki istiyor hiçbir yerde protokol yazmıyor istemcinin içinde reklam var
Güvenilmez VPN'in kırmızı bayrakları
Hiç ücretli plan yok. Sertifika yüklemesi. Şirket adı ve ülkesi yok. Arkasında liste olmayan "kayıt tutmuyoruz". Kişiler, SMS ya da mikrofon izni. Metinsiz yüzlerce aynı beş yıldızlı yorum. Tek başına biri hüküm değil; ikisi bir aradaysa bu uygulamayı savunmak yerine başkasına bakın.
Belirli bir uygulamadan şüpheleniyorsanız, verileri toplayıp sorun.
Kurmadan önce bir VPN uygulamasını
değerlendirmeme yardım et.
Adı: (hangisi). Geliştirici: (mağazada yazan).
Geliştiricinin ülkesi: (yazıyorsa).
Ücret: (bedava / abonelik / ikisi de).
Protokol hakkında yazan: (alıntılayın veya
«yazmıyor»).
Kayıtlar hakkında yazan: (alıntılayın veya
«yazmıyor»).
İstediği izinler: (yazın).
Bu işaretlerden hangisi endişe verici ve neden
söyle. Ayrıca açıklamada neyin eksik olduğunu yaz.
Uygulamayı yorumlara ve puana göre değerlendirme.Sonuç
iPhone'da VPN'in güvenli olup olmadığını üç şey belirler, hiçbiri "VPN" kelimesi değil: sunucu kimin, ne kaydediyor, sizin taraftaki sızıntılar kapalı mı. Üçü de kontrol edilir ve kontrolü bu yazıyı okumaktan kısa sürer.
404 VPN'in gizlilik politikası neyin saklanıp neyin saklanmadığını listeler: tarama geçmişi, DNS sorguları, trafik içeriği ve bağlantı sonrası kaynak IP saklanmaz; e-posta, abonelik durumu ve toplu hacim istatistikleri saklanır. iPhone için kendi uygulamamız henüz yok: hesabınızdaki VLESS anahtarı Happ, Hiddify, Streisand ya da V2Box gibi bir istemcide açılır; İstanbul ve Marsilya için panelden alınıp WireGuard uygulamasına yüklenen dosyada DNS tünelin içinde çözülür. Tünel koptuğunda trafiği durdurmak kullandığınız istemcinin ve iOS'un işidir. Ücretsiz planın sınırları yazılı: günde 2 GB, bir cihaz, beş konum. Kendiniz doğrulayın, ana sayfadan başlayarak.