VPN Nedir, Nasıl Çalışır? İnternet Güvenliği Rehberi

VPN nedir sorusunun kısa cevabı: VPN (Virtual Private Network, sanal özel ağ), cihazınız ile bir VPN sunucusu arasında şifreli bir bağlantı kurarak internet trafiğinizi bu güvenli “tünel” üzerinden geçiren bir teknolojidir. VPN, özellikle ortak ağlarda verilerinizi korumaya, IP adresinizi ziyaret ettiğiniz sitelerden gizlemeye ve şirket ağlarına uzaktan güvenli erişim sağlamaya yarar.

Bu yazıda VPN nedir sorusunu ayrıntılı olarak yanıtlıyor, nasıl çalıştığını, hangi protokolleri kullandığını, faydalarını ve sınırlarını, ücretsiz ve ücretli VPN’ler arasındaki farkları ve bir VPN hizmeti seçerken nelere dikkat etmeniz gerektiğini ele alıyoruz.

VPN nedir?

VPN, internet gibi herkese açık bir ağ üzerinde özel ve şifreli bir bağlantı oluşturan teknolojidir. VPN’e bağlandığınızda cihazınızdan çıkan veriler şifrelenir ve önce VPN sunucusuna gider; siteler ve hizmetler sizi gerçek IP adresinizle değil, VPN sunucusunun IP adresiyle görür. Böylece aynı ağdaki kişiler ve internet sağlayıcınız trafiğinizin içeriğini göremez.

VPN’in üç temel kullanım biçimi vardır:

• Kurumsal (uzaktan erişim) VPN: Çalışanların şirket ağına ve iç sistemlere ofis dışından güvenli biçimde bağlanmasını sağlar.
• Siteden siteye VPN: Farklı şehirlerdeki ofis ağlarını internet üzerinden güvenli şekilde birbirine bağlar.
• Tüketici VPN hizmeti: Bireysel kullanıcıların gizlilik ve güvenlik amacıyla abone olduğu ticari hizmetlerdir.

VPN nasıl çalışır?

VPN, cihazınızdaki bir uygulama ya da işletim sistemi ayarı aracılığıyla VPN sunucusuyla kimlik doğrulaması yapar ve şifreleme anahtarları üzerinde anlaşır. Ardından tüm ya da seçilen internet trafiğiniz şifrelenerek bu sunucuya iletilir. Sunucu, trafiği çözerek hedef siteye gönderir ve gelen yanıtı yine şifreli olarak size geri iletir.

Adım adım bir VPN bağlantısı:

1. Bağlantı başlatma: VPN uygulaması seçtiğiniz sunucuya bağlanma isteği gönderir.
2. Kimlik doğrulama: Cihaz ve sunucu birbirinin kimliğini doğrular.
3. Anahtar değişimi: Oturum için şifreleme anahtarları oluşturulur.
4. Tünel oluşturma: Veriler şifrelenerek sunucuya iletilir.
5. Yönlendirme: Sunucu trafiği internete kendi IP adresiyle gönderir.
6. Geri dönüş: Yanıtlar sunucudan cihazınıza şifreli olarak döner.

Bu süreçte veriler cihazınız ile VPN sunucusu arasında korunur; ancak sunucudan sonraki yolculukta güvenlik, ziyaret ettiğiniz sitenin HTTPS kullanıp kullanmamasına bağlıdır.

VPN hangi protokolleri kullanır?

VPN protokolleri, bağlantının nasıl kurulacağını ve verilerin nasıl şifreleneceğini belirleyen kurallardır. En yaygın protokoller IPsec (genellikle IKEv2 ile), OpenVPN ve WireGuard’dır. Protokoller hız, güvenlik, uyumluluk ve kurulum kolaylığı açısından farklılık gösterir. Güvenilir VPN hizmetleri, güncel ve güvenlik incelemesinden geçmiş protokolleri kullanır.

NIST’in SP 800-77 Rev. 1 IPsec VPN rehberine göre IPsec, IP ağları üzerinde özel iletişim sağlamak için kullanılan açık standartlar çerçevesidir ve yapılandırması genellikle IKE (Internet Key Exchange) protokolüyle yapılır. WireGuard’ın resmî sitesi ise protokolü IPsec’ten daha hızlı, daha basit ve daha yalın olmayı hedefleyen, kod tabanı tek bir uzmanın bile inceleyebileceği kadar küçük tutulan modern bir VPN olarak tanımlar.

Protokol	Öne çıkan özellik
IPsec / IKEv2	Açık standart; kurumsal ağlarda ve mobil cihazlarda yaygın
OpenVPN	Açık kaynak, esnek yapılandırma, geniş platform desteği
WireGuard	Yalın kod tabanı, yüksek performans, modern şifreleme

VPN’in faydaları nelerdir?

VPN’in başlıca faydaları; ortak ağlarda trafiği şifreleyerek verileri korumak, IP adresini ziyaret edilen sitelerden gizlemek, internet sağlayıcısının trafiğin içeriğini görmesini engellemek ve çalışanların şirket sistemlerine uzaktan güvenli erişimini sağlamaktır. Doğru yapılandırılmış bir VPN, özellikle seyahat eden ve uzaktan çalışan kullanıcılar için ek bir güvenlik katmanı sunar.

• Gizlilik: Siteler ve reklam ağları sizi gerçek IP adresinizle göremez.
• Güvenlik: Aynı ağdaki kişiler trafiğinizin içeriğini okuyamaz.
• Uzaktan çalışma: Çalışanlar iç sistemlere güvenli biçimde bağlanır.
• Ofis bağlantısı: Farklı lokasyonlardaki ağlar güvenli şekilde birleştirilir.
• Seyahat güvenliği: Otel, havalimanı ve kafe ağlarında ek koruma sağlanır.

Tarayıcı düzeyindeki gizlilik korumalarını Mozilla ETP özelliği yazımızda ele aldık.

VPN nedir, ne değildir: sizi tamamen anonim yapar mı?

Hayır, VPN sizi tamamen anonim yapmaz. VPN IP adresinizi sitelerden gizler ve trafiğinizi yerel ağdan korur; ancak VPN sağlayıcısı trafiğinizi teknik olarak görebilecek konumdadır. Ayrıca hesaplara giriş yapmak, çerezler, tarayıcı parmak izi ve kötü amaçlı yazılımlar gibi yöntemlerle kimliğiniz yine tespit edilebilir. VPN kimlik avı saldırılarına karşı da tek başına koruma sağlamaz.

VPN’in korumadığı durumlar:

• Hesap takibi: Google, sosyal medya gibi hesaplara giriş yaptığınızda etkinlikleriniz hesabınızla ilişkilendirilir.
• Çerezler ve parmak izi: Siteler sizi IP adresi dışındaki yöntemlerle tanıyabilir.
• Kimlik avı: Sahte sitelere girdiğiniz bilgiler VPN’e rağmen dolandırıcılara ulaşır.
• Kötü amaçlı yazılım: Cihazınıza bulaşan zararlı yazılımlar VPN ile engellenmez.
• Sağlayıcı riski: Güvenilmeyen bir VPN sağlayıcısı verilerinizi kaydedebilir.

Çerez ve takip teknolojilerinin nasıl çalıştığını DMP reklam teknolojisi yazımızda inceledik.

Ortak Wi-Fi ağlarında VPN gerekli mi?

Ortak Wi-Fi ağlarında VPN faydalı bir ek önlemdir, ancak tek koruma katmanı değildir. Günümüzde sitelerin ve uygulamaların büyük çoğunluğu trafiği HTTPS ile şifrelediği için ortak ağlar geçmişe göre daha güvenlidir. VPN ise hangi sitelere bağlandığınızı aynı ağdaki kişilerden ve ağ sahibinden gizleyerek ek koruma sağlar.

ABD Federal Ticaret Komisyonu’nun (FTC) ortak Wi-Fi rehberine göre sitelerin çoğu artık şifreleme kullandığından ortak Wi-Fi ağına bağlanmak genellikle güvenlidir; bağlantının şifreli olduğunu adres çubuğundaki kilit simgesi ya da https ifadesinden anlayabilirsiniz. FTC, dolandırıcıların şifreli sahte siteler de kurabileceği uyarısını yapar.

Ortak ağlarda güvenlik için öneriler:

• HTTPS kontrolü: Adres çubuğunda https ve kilit simgesini arayın.
• Güncellemeler: İşletim sistemi ve uygulamaları güncel tutun.
• İki adımlı doğrulama: Önemli hesaplarda ek doğrulama kullanın.
• VPN: Hassas işlemler için güvenilir bir VPN ile ek katman ekleyin.

VPN nasıl kullanılır?

VPN kullanmak için genellikle güvenilir bir VPN sağlayıcısına abone olur, uygulamasını cihazınıza indirir, hesabınızla giriş yapar ve bir sunucu seçerek bağlanırsınız. Kurumsal VPN’lerde ise bilgi işlem ekibinin sağladığı istemci ve kimlik bilgileri kullanılır. Bağlantı kurulduktan sonra uygulama arka planda çalışır ve trafiğinizi şifreler.

1. Sağlayıcı seçin: Gizlilik politikası ve bağımsız denetimleri olan bir hizmet tercih edin.
2. Uygulamayı indirin: Yalnızca resmî uygulama mağazalarından ya da sağlayıcının kendi sitesinden indirin.
3. Giriş yapın: Hesabınızı güçlü bir şifre ve mümkünse iki adımlı doğrulamayla koruyun.
4. Sunucu seçin: Hız için size yakın bir sunucu seçin.
5. Ayarları kontrol edin: Bağlantı koptuğunda trafiği durduran “kill switch” özelliğini etkinleştirin.
6. Bağlantıyı doğrulayın: Uygulamanın bağlı olduğunu gösteren simgeyi kontrol edin.

Ücretsiz VPN kullanmak güvenli mi?

Ücretsiz VPN’lerin bir kısmı güvenilir sağlayıcıların sınırlı sürümleridir; ancak birçok ücretsiz VPN masraflarını reklam, veri toplama ya da kullanıcı verilerinin paylaşılmasıyla karşılayabilir. Ayrıca düşük hız, veri kotası ve sınırlı sunucu seçeneği gibi kısıtlamalar yaygındır. Ücretsiz bir VPN kullanmadan önce gizlilik politikasını ve iş modelini dikkatle incelemek gerekir.

Ücretsiz VPN’lerin olası riskleri:

• Veri kaydı: Kullanıcı etkinliklerinin kaydedilmesi ya da üçüncü taraflarla paylaşılması.
• Reklam ve takipçiler: Uygulama içi reklamlar ve üçüncü taraf izleme araçları.
• Zararlı yazılım: Güvenilmeyen kaynaklardan indirilen uygulamaların kötü amaçlı kod içermesi.
• Performans sınırları: Düşük hız, veri kotası ve kalabalık sunucular.
• Sınırlı destek: Sorun yaşandığında yeterli yardım alamama.

Ücretli VPN’in ücretsiz VPN’den farkı nedir?

Ücretli VPN hizmetleri genellikle daha geniş sunucu ağı, daha yüksek hız, sınırsız veri kullanımı, gelişmiş güvenlik özellikleri ve müşteri desteği sunar. Gelir modeli abonelik olduğu için kullanıcı verisinden para kazanma ihtiyacı daha düşüktür. Yine de ücretli olmak tek başına güvenilirlik garantisi değildir; sağlayıcının politikaları ve denetimleri incelenmelidir.

Özellik	Ücretsiz VPN	Ücretli VPN
Hız ve veri	Genellikle kotalı ve daha yavaş	Genellikle sınırsız ve daha hızlı
Sunucu seçimi	Sınırlı	Daha geniş
Gelir modeli	Reklam ya da veri olabilir	Abonelik
Güvenlik özellikleri	Temel	Kill switch, çoklu cihaz gibi ek özellikler
Destek	Sınırlı	Genellikle daha kapsamlı

VPN seçerken nelere dikkat edilmeli?

VPN seçerken sağlayıcının kayıt tutmama (no-logs) politikası, bu politikanın bağımsız denetimlerle doğrulanıp doğrulanmadığı, kullandığı protokoller, şirketin şeffaflığı, sunucu konumları, hız, desteklenen cihazlar ve fiyat değerlendirilmelidir. Bir VPN, tüm trafiğinizi gördüğü için internet sağlayıcınız kadar güvenmeniz gereken bir hizmettir; bu nedenle seçim dikkatle yapılmalıdır.

VPN seçim kontrol listesi:

• No-logs politikası: Hangi verilerin kaydedilmediği açıkça yazılmış mı?
• Bağımsız denetim: Politika üçüncü taraf denetimleriyle doğrulanmış mı?
• Güncel protokoller: WireGuard, OpenVPN ya da IKEv2 gibi protokoller destekleniyor mu?
• Kill switch: Bağlantı koptuğunda trafik durduruluyor mu?
• DNS sızıntı koruması: Alan adı sorguları da tünelden geçiyor mu?
• Şeffaflık: Şirketin kimliği, merkezi ve sahipliği açık mı?
• Cihaz desteği: Kullandığınız tüm işletim sistemleri destekleniyor mu?

İşletmeler VPN’i nasıl kullanmalı?

İşletmeler VPN’i çalışanların şirket sistemlerine uzaktan güvenli erişimi ve farklı ofislerin birbirine bağlanması için kullanır. Kurumsal VPN’ler güçlü kimlik doğrulama, düzenli güvenlik güncellemeleri ve erişim yetkilerinin sınırlandırılmasıyla birlikte yönetilmelidir. Güncellenmeyen VPN cihazları saldırganlar için önemli bir giriş noktası olabileceğinden yama yönetimi kritik önemdedir.

İşletmeler için VPN önerileri:

• Çok faktörlü kimlik doğrulama: VPN erişimini yalnızca şifreyle sınırlamayın.
• Yama yönetimi: VPN cihaz ve yazılımlarını düzenli olarak güncelleyin.
• En az yetki: Çalışanlara yalnızca ihtiyaç duydukları sistemlere erişim verin.
• Kayıt ve izleme: Olağandışı bağlantı girişimlerini takip edin.
• Kişisel veri uyumu: Çalışan bağlantı kayıtlarını 6698 sayılı KVKK ilkelerine uygun şekilde işleyin.

Bağlı cihazların güvenliğini nesnelerin interneti nedir? yazımızda ele aldık.

VPN kullanımının hukuki boyutu nedir?

VPN bir güvenlik ve gizlilik aracıdır; ancak VPN kullanmak, internette yapılan eylemlerin hukuki sorumluluğunu ortadan kaldırmaz. Hukuka aykırı bir eylem VPN üzerinden yapıldığında da hukuka aykırı olmaya devam eder. VPN kullanımına ilişkin kurallar ülkeden ülkeye farklılık gösterebilir; bu nedenle kullanıcıların bulundukları ülkenin mevzuatını dikkate alması gerekir.

Türkiye’de internet ortamındaki yayınlar ve erişim düzenlemeleri 5651 sayılı Kanun çerçevesinde düzenlenir. Kurumların VPN kullanımına ilişkin politikalarını belirlerken ve özel durumlarda bir hukuk danışmanından görüş almaları önerilir. Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.

Dijital ortamdaki etik ve hukuki sorumlulukları bilişim etiği nedir? yazımızda inceledik. Markanızın dijital varlıklarını güvenli ve güvenilir biçimde yönetmek için Duende Dijital ekibiyle görüşebilirsiniz.

Sık sorulan sorular