Ücretsiz VPN Kullanmanın Riskleri
Veri satışı, reklam enjeksiyonu, sınırlı bant genişliği ve zararlı yazılım vakaları.
Bir VPN sağlayıcısının gideri var: sunucu kirası, bant genişliği, personel. Ücretsiz bir hizmet bu parayı bir yerden çıkarıyor ve çıkardığı yer genellikle sizin trafiğiniz.
Bu, "her ücretsiz VPN zararlıdır" demek değil. Ama parayı nereden kazandığını anlamadığınız bir VPN'e cihazınızın bütün trafiğini vermek, diğer uygulamalara verdiğiniz izinden farklı bir şey.
VPN izni neden farklı?
Kurduğunuz sıradan bir uygulama yalnızca kendi trafiğini görür. VPN uygulaması cihazın tamamının trafiğini taşır: tarayıcı, e-posta, bankacılık uygulaması, mesajlaşma.
VPN nasıl çalışır yazısında anlattığımız tünel bunu gerektiriyor. Yani sağlayıcı, operatörünüzün gördüğü her şeyi görebilecek konuma geçiyor — kimin neyi gördüğünü ayrı bir yazıda tablolaştırdık.
Belgelenmiş dört risk
1. Veri satışı
Hangi sitelere girdiğiniz, ne zaman ve ne kadar kaldığınız pazarlanabilir bir veri. Bazı ücretsiz uygulamaların gizlilik metinlerinde bu açıkça yazıyor: "anonimleştirilmiş kullanım verisi iş ortaklarıyla paylaşılır".
Metni okumak zahmetli ama aranacak kelimeler belli: "üçüncü taraf", "iş ortakları", "reklam", "analiz".
2. Reklam ve betik enjeksiyonu
Trafiğin içinden geçen taraf, şifresiz sayfalara kendi içeriğini ekleyebiliyor. Sonuç: girdiğiniz sitede olmayan reklamlar görmek.
HTTPS bunu büyük ölçüde engelliyor ama VPN uygulaması cihaza kendi kök sertifikasını kurduysa engel de kalkıyor — tekniğin adı ortadaki adam. Kurulum sırasında "sertifika yüklensin mi" sorusu çıkıyorsa durun ve sebebini araştırın.
3. Bant genişliğinizin satılması
Bazı ücretsiz uygulamalar cihazınızı bir çıkış noktası olarak başkalarına kiralıyor: sizin bağlantınız üzerinden başkalarının trafiği akıyor.
Bunun sonucu teknik değil hukuki: sizin adresinizden yapılan bir işlem size bağlanır. Aynı mantığın tersini ev tipi proxy ağlarında anlattık — o ağlardaki adreslerin çoğu böyle toplanıyor.
4. Zayıf ya da sahte şifreleme
Bağımsız incelemelerde, "askeri sınıf şifreleme" diyen bazı uygulamaların trafiği hiç şifrelemediği ya da eskimiş bir protokol kullandığı görüldü. Kullanıcı açısından ikisi aynı sonucu veriyor: koruma olduğunu sanıyorsunuz ama yok.
Hangi protokolü kullandığını yazmayan bir uygulamaya güvenmeyin; bugün kabul edilebilir olanlar WireGuard, OpenVPN ve IKEv2. PPTP görüyorsanız o uygulamayı kurmayın.
Görünen sınırlar
Bunlar risk değil, doğrudan kullanım sorunları — ama beklentiyi doğru kurmak için:
| Sınır | Sonucu |
|---|---|
| Aylık veri kotası | Birkaç saatlik video izlemeye yeter |
| Az sunucu, kalabalık kullanıcı | Hız belirgin düşer |
| Bağlantı sık kopar | Kill switch yoksa gerçek adres sızar |
| Tek cihaz sınırı | Telefon ve bilgisayar aynı anda kullanılamaz |
Üçüncü satır önemli: ücretsiz uygulamaların çoğunda kill switch yok. Tünel koptuğunda trafik sessizce gerçek adresinizden akmaya devam ediyor.
Makul olan ücretsiz seçenekler
Hepsi aynı değil. İki tür ücretsiz var ve aradaki fark iş modelinde:
- Ücretli bir sağlayıcının sınırlı ücretsiz planı. Gelir ücretli abonelerden geliyor; ücretsiz plan tanıtım. Bu modelde veri satmak sağlayıcının kendi işine zarar verir.
- Yalnızca ücretsiz sunulan uygulama. Gelir başka bir yerden gelmek zorunda. Nereden geldiği yazılı değilse cevabı aramayın: trafiğinizdir.
Tarayıcı uzantısı olarak gelen VPN uygulamaları ayrı bir başlık: çoğu aslında proxy ve yalnızca o tarayıcının trafiğini taşıyor. Kötü olduğu anlamına gelmiyor ama adı yanıltıcı. Opera örneğini ayrı bir yazıda ele aldık.
Kullanmadan önce üç kontrol
- Şirket kim, nerede? Sayfada hiçbir kurumsal bilgi yoksa sorun sorulacak bir muhatap da yok demektir.
- Gizlilik metninde ne yazıyor? "Kayıt tutmuyoruz" cümlesi tek başına yeterli değil; hangi verinin ne kadar tutulduğu yazmalı.
- Hangi izinleri istiyor? Sertifika kurmak, erişilebilirlik izni ya da cihaz yöneticisi yetkisi isteyen bir VPN uygulamasını kurmayın.
Kurduktan sonra bağlantının gerçekten değiştiğini sorgulama aracından doğrulayın; sitelerin sizi nasıl gördüğünü proxy / VPN tespiti aracı gösteriyor.
Sadece adres değiştirmek istiyorsanız
Amacınız gizlilik değil de tek seferlik bir adres değişikliğiyse VPN gerekmiyor olabilir: modemi yeniden başlatmak ya da mobil veriye geçmek aynı işi bedava ve risksiz yapıyor. Ücretsiz yöntemleri ayrı bir yazıda karşılaştırdık.
Sıkça sorulan sorular
Ücretsiz VPN zararlı mı?
Hepsi değil ama iş modelini bilmediğiniz bir uygulamaya cihazın bütün trafiğini vermek risklidir. Sunucu ve bant genişliği para ediyor; ücretsiz bir hizmet bu gideri bir yerden karşılıyor.
Ücretsiz VPN hangi riskleri taşıyor?
Belgelenmiş dört başlık var: gezinme verisinin satılması, şifresiz sayfalara reklam eklenmesi, bağlantınızın başkalarına çıkış noktası olarak kiralanması ve zayıf ya da hiç olmayan şifreleme.
Hangi ücretsiz VPN daha güvenli?
Ücretli bir sağlayıcının sınırlı ücretsiz planı genelde daha güvenlidir: gelir aboneliklerden gelir, veri satmak sağlayıcının kendi işine zarar verir. Yalnızca ücretsiz sunulan uygulamalarda gelirin nereden geldiği yazılı olmalı.
Tarayıcı uzantısı VPN’ler aynı şey mi?
Çoğu aslında proxydir ve yalnızca o tarayıcının trafiğini taşır; diğer uygulamalar normal bağlantıyı kullanmaya devam eder. Kötü olduğu anlamına gelmez ama adı yanıltıcıdır.
Kurmadan önce neye bakmalıyım?
Şirketin kim olduğuna, gizlilik metninde hangi verinin ne kadar tutulduğunun yazıp yazmadığına ve istenen izinlere. Sertifika kurmak ya da cihaz yöneticisi yetkisi isteyen bir VPN uygulamasını kurmayın.