- Şeffaf reklamcılığa ve ücretli kullanıcılar tarafından desteklenen ücretsiz planlara dayalı meşru iş modelleri mevcuttur.
- Bazı tehlikeli hizmetler, kişisel verileri satarak, web etkinliğini izleyerek veya kullanıcının cihazını çıkış noktası olarak kullanarak para kazanır.
- Ücretsiz VPN'ler genellikle güncel olmayan protokoller, DNS sızıntıları ve acil kapatma anahtarı gibi kritik özelliklerin eksikliği gibi teknik eksikliklere sahiptir.
Eminim sizin de başınıza gelmiştir: İnternette gezinirken daha fazla güvenlik için bir VPN kurmak üzeresiniz ve iki seçeneğiniz var: aylık abonelik ücreti ödemek veya ücretsiz sürümü kullanmak. İlk bakışta ücretsiz harika görünüyor, ancak siber güvenlik dünyasında neredeyse kanun olan bir söz vardır: Ürün için para ödemiyorsanız, siz ürünsünüz . Sizi korkutmaya çalışmıyorum, ancak dünyanın dört bir yanına yayılmış bir sunucu altyapısını sürdürmek çok pahalıya mal oluyor ve hiçbir şirket bant genişliğini sırf keyfi için bedava vermez.
Tuzağın nerede olduğunu (ya da hiç tuzak olup olmadığını) anlamak için bu uygulamaların iç işleyişine bakmamız gerekiyor. Tüm ücretsiz VPN'ler kötü amaçlı değildir, ancak finansman modelinin bağlantınızın güvenliğini belirlediği doğrudur . Sadece hizmetlerini denemenizi isteyen şirketlerden, sizi siber saldırılarda piyon olarak kullanan şüpheli ağlara kadar, yelpaze çok geniştir ve gizliliğinizi tamamen tehlikeye atmamak için birini diğerinden nasıl ayırt edeceğinizi bilmek önemlidir.
Şeffaf ve etik iş modelleri
Bazı sağlayıcılar dürüst davranır ve gizliliğinizi tehlikeye atmayan stratejiler kullanır. En yaygın model , kullanıcıların küçük bir yüzdesinin diğer herkes için ücretsiz erişimi finanse etmek üzere premium abonelik ödediği freemium modelidir . Bu durumda, ödeme yapan kullanıcılar sistemlerin çalışmasını ve sunucuların faaliyet göstermesini sağlar.
Genellikle, işletmeyi karlı hale getirmek için, ücretsiz sürümde bazı kasıtlı sınırlamalar bulunur . Sınırlı sayıda ülke, aylık veri limitleri veya daha düşük hızlar çok yaygındır. Bu şekilde, kullanıcı temel korumaya sahip olur, ancak yayın izlemek veya oyun oynamak için maksimum hıza ihtiyaç duyarsa, ücretli plana yükseltmeye yönelir ve böylece deneme sürümü VPN kullanmanın sorunlarından kaçınır.
Bir diğer dürüst yaklaşım ise müdahale gerektirmeyen reklamcılıktır . Bazı uygulamalar tünele bağlanmadan önce banner veya kısa videolar gösterir. Burada önemli olan, reklam alanı satmaları (otoyoldaki bir billboard gibi) ve kimliğinizi satmamalarıdır. Başka bir deyişle, reklam veren birinin reklamı gördüğünü bilir, ancak gerçek IP adresinize veya tarama geçmişinize erişimi yoktur .
Karanlık taraf: verilerinizin değişim aracı olduğu durum
İşte işler burada çirkinleşiyor. Net gelir kaynaklarından yoksun bazı hizmetler, ellerindeki tek şeyi paraya çevirmeye karar veriyor: sizin bilgilerinizi. Bazı ücretsiz VPN'ler, çevrimiçi her hareketinizi izlemek için izleme pikselleri ve çerezler yüklüyor ve ardından bu profilleri pazarlama şirketlerine veya veri aracılarına satıyor.
En ciddi sorun, sağlayıcının ayrıntılı kayıtlar tutmasıyla ortaya çıkar . "Kayıt tutmama" politikasına sahip olduklarını iddia etseler bile, bazılarının IP adreslerini, bağlantı sürelerini ve ziyaret edilen web sitelerini kaydettiği tespit edilmiştir. Bu bilgiler üçüncü taraflar için bir altın madeni niteliğindedir ve en kötü senaryoda, kısıtlayıcı yasalara sahip ülkelerdeki hükümetlerin veya sansür kurumlarının eline geçebilir.
Bant genişliği paylaşımı adı verilen özellikle tehlikeli bir model var . Bazı hizmetler cihazınızı bir çıkış noktasına dönüştürüyor. Bu, diğer kullanıcıların trafiğinin (ki bu suç teşkil edebilir) bağlantınız üzerinden geçmesi anlamına gelir. Eğer birisi IP adresinizi kullanarak suç işlerse, hiçbir şey yapmamış olsanız bile, sadece ücretsiz bir uygulama kullandığınız için polis soruşturmasına dahil edilebilirsiniz ; bu da ücretsiz bir VPN'in kurulu olmasının risklerini artırır.
Teknik eksiklikler ve güvenlik tehlikeleri
Sorun sadece veri hırsızlığıyla ilgili değil; bazen sorun, hizmetin kalitesiz olmasından kaynaklanıyor çünkü kaliteye yatırım yapacak paraları yok. Genellikle PPTP veya L2TP gibi eski şifreleme protokolleri kullanıyorlar ve bunlar kaba kuvvet saldırılarıyla saatler içinde kırılabiliyor, bu da trafiğinizi savunmasız bırakıyor.
Dahası, bu uygulamaların birçoğu DNS sızıntılarından muzdarip ; yani trafik şifrelenmiş olsa bile, web sitesi adı sorguları yine de internet servis sağlayıcınız (İSS) üzerinden geçiyor ve İSS, siteye nereden eriştiğinizi tam olarak biliyor. Buna ek olarak, VPN bağlantısı kesildiğinde internet bağlantınızı kesen ve verilerinizin bilginiz dışında sızdırılmasını önleyen hayati bir özellik olan "acil kapatma anahtarı " da bulunmuyor.
Hatta bazı durumlarda uygulama bir Truva atı bile olabiliyor. Ücretsiz VPN'lerin kötü amaçlı yazılım dağıtım ağları olarak işlev gördüğü , mobil cihazınıza kripto para madenciliği yapmak için Truva atları yüklediği veya cihazınızı ele geçirerek siber saldırılar başlatmak üzere tasarlanmış büyük bir botnet'in parçası haline geldiği tespit edildi; bu da cihazlarınızı korumak için önemli stratejiler uygulama ihtiyacını vurguluyor.
Güvenilir ücretsiz VPN'leri nasıl tespit edersiniz?
Gizliliğinizle Rus ruleti oynamaktan kaçınmak için bazı işaretlere dikkat etmelisiniz. İyi bir işaret , şirketin nasıl para kazandığını açıkça açıklamasıdır. Reklam ve premium planlar kullandıklarını itiraf ediyorlarsa, bu olumlu bir durumdur. Ayrıca, uygulamanın Google Play veya App Store gibi resmi mağazalarda bulunması da çok önemlidir, çünkü bunlar temel, ancak kusursuz olmayan güvenlik filtrelerinden geçer.
Öte yandan, VPN'in çalışması için gerekli olmayan, rehberinize, SMS mesajlarınıza veya fotoğraf galerisine erişim gibi saçma izinler isteyen VPN hizmetlerinden uzak durun. Gizlilik politikası belirsiz, bulunması zor veya kafa karıştırıcı bir dilde yazılmışsa, büyük olasılıkla kişisel verilerinizi sattıkları gerçeğini gizliyorlardır.
En iyi seçenek her zaman harici denetimler gerçekleştiren sağlayıcıları aramaktır . Bir şirket, gerçekten kayıt tutmadığını doğrulamak için bağımsız bir muhasebe veya güvenlik firmasıyla anlaştığı zaman, saklayacak hiçbir şeyi olmadığını gösterir. Premium bir hizmeti karşılayamıyorsanız, sağlam bir iş modeline sahip saygın bir markanın sunduğu ücretsiz katmanı arayın.
Güvenli internet erişimi bir servete mal olmamalı, ancak sonuçları olmadan ücretsiz de olamaz. Önemli olan, şeffaflığı önceliklendiren ve reklam veya ücretli planlara abonelik temelli finansman modelleri kullanan hizmetleri seçmektir; gelir kaynaklarını açıklamayan veya aşırı izinler isteyen uygulamalardan kesinlikle kaçınılmalıdır, çünkü hizmetin net bir maliyeti olmadığında veri ihlali, kötü amaçlı yazılım veya kimlik hırsızlığı riski çok yüksektir.
