İnternet servis sağlayıcı nedir? Türk Telekom, Turkcell, Vodafone ya da yerel fiber şirketi: cihazınızla internet arasındaki tek kapı. Her paketiniz oradan geçer, dolayısıyla tek bir taraf trafiğinizin tamamını görür. Gördüğü şey sanıldığından hem az hem çoktur. Az: HTTPS sayesinde sayfa içeriğini, şifrelerinizi, aramalarınızı ve uçtan uca şifreli mesajlarınızı okuyamaz. Çok: hangi alan adlarına bağlandığınızı, ne zaman, ne kadar süre, ne kadar veriyle ve evde kaç cihazın çevrimiçi olduğunu görür. Bir ay boyunca bakılınca bu, hayatınızın özetidir.

Aşağıda servis sağlayıcının tam olarak ne gördüğü, ne görmediği, Türkiye'de neyin ne kadar saklandığı, gizli modun neden işe yaramadığı ve VPN'in neyi değiştirip neyi değiştirmediği.

Servis sağlayıcı ne görür

Alan adları, sayfalar değil. İki şey siteyi HTTPS'te bile açık eder. Birincisi DNS sorgusu: tarayıcı bir siteyi açmadan önce, genellikle servis sağlayıcının kendi sunucusuna, sitenin adresini açık metinle sorar. İkincisi TLS el sıkışmasındaki sunucu adı, SNI denen alan; çoğu HTTPS bağlantısının ilk paketinde şifresiz gider. Böylece sağlayıcı bir haber sitesine, bir bankaya, bir hastane sitesine girdiğinizi bilir; hangi haber, hangi hesap, hangi sayfa, bilmez.

Zaman ve hacim. Ne zaman çevrimiçi olduğunuz, ne kadar süreyle, her bağlantının ne kadar veri taşıdığı. Görüntülü görüşme ile dosya indirme şifreliyken bile farklı görünür.

Cihazlarınız. Sağlayıcının verdiği modem bağlı cihazları bildirir; trafik deseni telefonu televizyondan, konsolu bilgisayardan ayırır.

Şifresiz trafik. Eski uygulamalar, bazı akıllı ev cihazları ve hâlâ düz HTTP kullanan az sayıda site, yol üzerindeki herkesin okuyabileceği içerik gönderir.

Ne görmez

HTTPS sitelerindeki sayfa içeriği, form verileri, şifreler, arama terimleri, uçtan uca şifreli uygulamalardaki mesajlar. Aktarım şifrelemesi bugün varsayılan ve çalışıyor; sağlayıcı zarfın üstündeki adresi görür, içindeki mektubu değil.

Türkiye'de ne saklanır

Türkiye'de servis sağlayıcılar, elektronik haberleşme mevzuatı ve BTK düzenlemeleri gereği trafik verilerini belirli süreyle saklamakla yükümlüdür; saklanan şey bağlantı kayıtlarıdır, içerik değil. Ayrıntılı süreler ve kapsam mevzuata göre değişir ve bu yazı hukuki görüş değildir; pratik sonuç şudur: hangi adrese ne zaman bağlandığınızın kaydı bir süre tutulur ve yasal süreçle talep edilebilir. Bir erişim engelinin teknik olarak nasıl uygulandığı, yani sağlayıcının bu görünürlüğü nasıl kullandığı, Erişim engeli mi geldi yazısında.

Gizli mod neden işe yaramaz

Tarayıcının gizli modu tek bir şey yapar: geçmişi, çerezleri ve form verilerini cihazınızda saklamaz. Ağa hiçbir etkisi yoktur. Servis sağlayıcı gizli pencerede de aynı DNS sorgularını ve aynı sunucu adlarını görür. Mor maske, dizüstünüzü ödünç alan kişi içindir, yukarıdaki herkes için değil.

VPN neyi değiştirir

VPN uygulaması, DNS dahil cihazınızın gönderdiği her şeyi VPN sunucusuna giden şifreli bir tünele sarar. Servis sağlayıcı tarafından: tek hedef VPN sunucusunun IP'si; DNS sorguları tünelin içinde, alan adı listesi yok; SNI tünelin içinde, sunucu adı yok; hacim ve zaman hâlâ görünür, "bu akşam 3 GB taşıdınız" bilinir, ne olduğu bilinmez; VPN kullandığınız görünür ve klasik protokollerde türü de bellidir. VLESS gibi protokoller tüneli sıradan bir siteye giden HTTPS trafiği gibi gösterir; ayrıntısı VLESS nedir yazısında.

İki koşul. DNS gerçekten tünelden gitmeli; gitmiyorsa sağlayıcı listeyi almaya devam eder, kontrolü DNS sızıntısı nedir yazısında. Ve tünel ayakta kalmalı; yeniden bağlanma anlarında trafiğin sağlayıcıya dönmesini kill switch önler.

Listeyi kim devralır

Çoğu yazının atladığı kısım. Tünel açıkken trafiğiniz VPN sunucusunda çözülür ve sitelere oradan gider. Yani VPN sağlayıcısı, servis sağlayıcının eski koltuğuna oturur: alan adlarını, zamanı ve hacmi görebilir, HTTPS içeriğini göremez. Kaydedip kaydetmediği politika sorusudur. "Kayıt tutmuyoruz" tek başına pazarlamadır; neyin saklanıp neyin saklanmadığını listeleyen politika kontrol edilebilir olandır. Ne aradığınız Ücretsiz VPN güvenli mi yazısındaki listede.

VPN'siz azaltılabilir mi

Kısmen. Şifreli DNS, HTTPS ya da TLS üzerinden, sorguları servis sağlayıcıdan gizler, DNS sağlayıcısından değil. Encrypted Client Hello adlı daha yeni bir TLS uzantısı SNI'yi de gizler, ama yalnızca destekleyen site ve ağlarda; destek hâlâ kısmi. İkisi birlikte sağlayıcının gördüğünü IP adreslerine ve trafik şekline indirir. VPN hepsini tek seferde, her uygulama için kapatır ve üstüne IP değişimini ekler. Şifreli DNS'i her halükârda açın; ücretsiz ve tünel düşerse yedek görevi görür.

Kendiniz görmek için

IP adresim nedir sayfasını VPN'siz açın: adres, şehir, sağlayıcı; siteler bunu görür. Sonra Gizlilik Denetleyicisi tarayıcınızın IP'den bağımsız ne söylediğini gösterir, genellikle sanılandan fazlasını. VPN'e bağlanıp ilk sayfayı yeniden açın: adres ve ülke sunucununki olmalı.

Sonuç

Servis sağlayıcı alan adlarını, zamanı, hacmi ve cihazları görür; içeriği, aramaları ve mesajları görmez. VPN bunu "tek bir şifreli bağlantı ve biraz hacim"e indirir, DNS tünelde ve kill switch açık olmak şartıyla, ve listeyi VPN sağlayıcısına devreder. Bu yüzden okunması gereken tek belge o sağlayıcının politikasıdır.

404 VPN'in gizlilik politikası neyin saklanmadığını yazar: tarama geçmişi, DNS sorguları, trafik içeriği ve bağlantı kurulduktan sonra kaynak IP; neyin saklandığını da: e-posta, abonelik durumu ve dönemlik veri hacmi gibi toplu istatistikler. VLESS ve WireGuard, DNS tünelin içinde, kill switch. Başlangıç ana sayfada.