iPhone VPN güvenli mi? Tek başına ne güvenli ne tehlikeli. Başkasının sunucusuna giden şifreli bir tünel, ve her şey o sunucunun kimin olduğuna, orada neyin kaydedildiğine ve tünel açıkken sizin ne yaptığınıza bağlı. iPhone'da bir ayrıntı daha var: "VPN yapılandırması ekle" iznine dokunduğunuz anda o uygulama tarayıcınızı değil, telefonun tüm trafiğini alır; bankayı, e-postayı, mesajları, iCloud yedeklerini. İyi bir uygulama bu trafiği kafenin Wi-Fi'ından ve servis sağlayıcıdan saklar. Kötü bir uygulama aynı trafiği kendisi toplar, satar ve üstüne reklam koyar.

Aşağıda VPN'in sizi daha savunmasız bıraktığı beş durum. Hiçbiri sizi tarif etmiyorsa tüneliniz işini yapıyor demektir. Biri ediyorsa bir akşamda düzelir.

1. Mağazadaki bedava uygulama

Sunucu ve trafik para eder. Sizden para almayan uygulama başkasından alır ve sattığı ürün çoğu zaman sizsiniz: içindeki reklam SDK'ları cihaz kimliğinizi ve alışkanlıklarınızı reklam ağlarına gönderir, bazı servisler bağlantınızı kiralar ve yabancılar sizin adresinizden internete çıkar. Servis sağlayıcıdan saklanıp adı ve adresi olmayan bir şirkete açıldınız. Dürüst bir ücretsiz planı bundan nasıl ayıracağınız Ücretsiz VPN güvenli mi yazısında.

2. Sertifika yükleten uygulama

En tehlikelisi, en masum görüneni. Uygulama "güvenli bağlantı için" bir profil ya da sertifika yüklemenizi ister. Bir kök sertifika, onu verenin HTTPS trafiğinizi toptan çözmesine izin verir: banka, e-posta, şifreler. Gerçek bir tünelin buna ihtiyacı yoktur; VPN yapılandırması ekleme izni yeter. Israr eden uygulamayı silin, sonra Ayarlar, Genel, VPN ve Aygıt Yönetimi ekranında tanımadığınız profil ya da sertifika var mı bakın. Bu, VPN'in "biraz kötü" değil, amacının tam tersi olduğu tek senaryodur.

3. Tünel açık, DNS dışarıdan gidiyor

En sık ve en görünmez arıza. Bağlantı kuruldu, IP değişti, ama cihaz "bu site nerede" sorusunu hâlâ servis sağlayıcının DNS'ine soruyor. Site listesi eskisi gibi sağlayıcıya gidiyor; tek fark artık korunduğunuza inanmanız. İki dakikada anlaşılır: IP adresim nedir sunucunun ülkesini göstermeli, WebRTC ve IPv6 sızıntı testleri gerçek adresinizi göstermemeli. Nasıl kapatılacağı DNS sızıntısı nedir yazısında.

4. Kill switch kapalı

Tüneller düşer. Servis kötü olduğundan değil; telefon Wi-Fi'dan hücresele geçti ya da asansör sinyali yuttu. O saniyelerde cihaz doğrudan internete çıkar ve açık olan her şey şifresiz, gerçek adresinizle gider. Kill switch o anda interneti keser. Onsuz koruma "neredeyse her zaman" çalışır; gizlilikte "neredeyse" diye bir kelime yoktur. Ne olduğu Kill switch nedir yazısında.

5. "Artık anonimim" yanılgısı

VPN sizi anonim yapmaz: Instagram'a kendi hesabınızla girdiyseniz Instagram sizin siz olduğunuzu her tünelden bilir. Tarayıcı parmak izini gizlemez; ekran, yazı tipleri, saat dilimi siteye doğrudan tarayıcıdan gider, kontrolü Gizlilik Denetleyicisi ile. Antivirüs değildir; zararlı dosya tünelden de iner. Oltalamayı durdurmaz; sahte banka sayfası tünelde de açılır. Bu yüzden kurduysanız güvenliğiniz artmadı, güveniniz arttı; en kötü bileşim.

iPhone'a özgü iki nokta

Tek profil kuralı. Ayarlar, Genel, VPN ve Aygıt Yönetimi ekranında birden fazla VPN yapılandırması varsa ikisi çakışır ve bağlantı açıklama vermeden kopar. Eski uygulamanın kalıntısını silin.

İsteğe Bağlı Bağlan. Profilin bu anahtarı açıkken iOS tüneli kendi kendine kaldırır; siz kapatsanız da geri gelir. Bilerek açıksa iyidir; bilmeden açıksa "VPN kapanmıyor" şikâyetinin nedenidir. Kurulumun doğrusu iPhone'da VPN kurulumu yazısında.

VPN'in gerçekten daha güvenli olduğu yerler

Halka açık Wi-Fi: ağın sahibi ve aynı ağdaki herkes alan adlarını ve DNS'i görür, tünel bunu kapatır; ayrıntı Halka açık Wi-Fi güvenli mi yazısında. Tarama verisini paraya çeviren bir ev servis sağlayıcısı. Onlarca yabancı ağa katıldığınız seyahatler. Kafeden şirket sistemlerine erişim. Bunların hepsinde tünel işini yapar, ilk dört madde yerindeyse.

On dakikalık kontrol

  1. Gizlilik politikasını açın, neyin saklandığının listesini bulun. Liste yok, slogan var: eksi bir.
  2. Bağlanın, yukarıdaki üç sayfayı kontrol edin.
  3. Kill switch'i açıp Wi-Fi'dan hücresele geçin: internet birkaç saniye kesilmeli, açık ağa düşmemeli.
  4. Uygulamanın izinlerine bakın: VPN'in kişilere, SMS'e, mikrofona ihtiyacı yoktur.
  5. Ücretli plan var mı, ücretsiz planın sınırları yazılı mı? İkisi de yoksa ödeme sizsiniz.

Bir dakikalık kırmızı bayraklar

Hiç ücretli plan yok. Sertifika yüklemesi. Şirket adı ve ülkesi yok. Arkasında liste olmayan "kayıt tutmuyoruz". Kişiler, SMS ya da mikrofon izni. Metinsiz yüzlerce aynı beş yıldızlı yorum. Biri hüküm değildir; ikisi bir arada, bu uygulamayı savunmak yerine başkasına bakma nedenidir.

Sonuç

iPhone'da VPN'in güvenli olup olmadığını üç şey belirler, hiçbiri "VPN" kelimesi değil: sunucu kimin, ne kaydediyor, sizin taraftaki sızıntılar kapalı mı. Üçü de kontrol edilebilir ve kontrol bu yazıyı okumaktan kısa sürer.

404 VPN'in gizlilik politikası neyin saklanıp neyin saklanmadığını listeler: tarama geçmişi, DNS sorguları, trafik içeriği ve bağlantı sonrası kaynak IP saklanmaz; e-posta, abonelik durumu ve toplu hacim istatistikleri saklanır. iPhone uygulaması tek bir profil kurar, DNS tünelin içinde çözülür, kill switch vardır; VLESS ve WireGuard. Ücretsiz planın sınırları yazılıdır: günde 5 GB, bir cihaz, beş konum. Kendiniz doğrulayın, ana sayfadan başlayarak.