VPN'in tek işi trafiğinizi başkalarından saklamak. «Tamamen ücretsiz, sınırsız» bir servis bu işi yaparken parayı nereden buluyor? Sunucu kirası, trafik maliyeti, geliştirme — hepsi gerçek gider. Cevap çoğu zaman aynı: gelir sizsiniz. Bu yazı bunun hangi biçimlerde olduğunu ve şeffaf bir ücretsiz planı kötü niyetli olandan nasıl ayıracağınızı anlatıyor.

Bedava VPN nasıl para kazanır?

1. Reklam SDK'ları. Uygulamanın içindeki reklam kütüphaneleri cihaz kimliğinizi, konumunuzu ve kullanım alışkanlıklarınızı reklam ağlarına gönderir. VPN sizi servis sağlayıcıdan saklar, uygulama ise sizi reklamcılara anlatır. Kimden gizlendiğinize bağlı olarak bu sıfır toplam bile olmayabilir.

2. Veri satışı. Tüm trafiğiniz VPN sunucusundan geçer. Servis hangi sitelere, ne zaman, ne kadar süre girdiğinizi görür. «Anonimleştirilmiş» olarak satılan bu veri, birkaç noktayı birleştirince kişiseldir.

3. Bant genişliği kiralama. Bazı ücretsiz servisler cihazınızı başkalarının trafiği için çıkış noktası yapar: başka bir kullanıcı sizin IP'nizle internete çıkar. Bu trafiğin ne olduğunu bilmezsiniz, ama IP sizin IP'nizdir. En bilinen örnek Hola'ydı; model bugün de yaşıyor.

4. Zararlı yazılım ve sahte uygulamalar. Uygulama mağazalarında «VPN» aramasına yüzlerce sonuç çıkar. Bir kısmı yalnızca izin toplar: kişiler, SMS, konum. Bazıları arka planda madencilik ya da tıklama sahtekârlığı yapar.

5. Ücretli plana çekme. Bu meşru olanı: ücretsiz katman sınırlıdır ve ücretli plana geçmeniz beklenir. Sorun bunda değil — sorun, sınırların gizlenmesinde.

Araştırmalar ne diyor?

Bağımsız güvenlik araştırmaları yıllardır aynı sonucu veriyor: mağazalardaki ücretsiz VPN uygulamalarının önemli bir kısmı ya trafiği şifrelemiyor, ya üçüncü taraf izleyiciler barındırıyor ya da gereğinden fazla izin istiyor. «VPN» etiketi bir kalite garantisi değil; mağazaya girmek için bir gizlilik politikası yazmak yeterli.

Şeffaf ücretsiz plan nasıl görünür?

Ücretsiz katman her zaman kötü değildir. Meşru bir servis ücretsiz planı pazarlama aracı olarak kullanır ve bedelini kendi bütçesinden öder. Ayırt etmek için şu sorulara bakın:

  • Sınırlar açıkça yazılı mı? Günlük ya da aylık trafik kotası, sunucu sayısı, cihaz sayısı. «Sınırsız ve bedava» kırmızı bayraktır; «günde 5 GB, 1 cihaz, seçili sunucular» dürüst bir modeldir.
  • Ücretli plan var mı? Varsa servisin geliri belli: ücretli kullanıcılar. Yoksa gelir başka bir yerden geliyor.
  • Protokol açık mı? WireGuard, OpenVPN, VLESS gibi bilinen ve denetlenebilir protokoller mi, yoksa «kendi özel teknolojimiz» mi?
  • Uygulama ne izin istiyor? VPN'in kişilere, SMS'e, mikrofona ihtiyacı yoktur.
  • Kayıt politikası ve şirketin ülkesi belli mi? Hangi verinin ne kadar süre tutulduğu yazılı olmalı.
  • Kim yapıyor? Sitede gerçek bir şirket adı, iletişim ve destek var mı?

Kontrol listesi: kurmadan önce

  1. Mağazadaki geliştirici adını arayın — bir web sitesi ve gerçek iletişim var mı?
  2. İzin listesine bakın; VPN'in ihtiyaç duymayacağı izin isteyen uygulamayı kurmayın.
  3. Gizlilik politikasında «üçüncü taraflarla paylaşım» ve «reklam ortakları» ifadelerini arayın.
  4. Kurduktan sonra IP adresim ne? ve WebRTC sızıntı testi ile gerçekten çalıştığını doğrulayın. VPN simgesinin görünmesi tek başına hiçbir şey kanıtlamaz.
  5. Bir hafta kullanıp pil ve veri tüketimine bakın; arka planda çalışan bir şey varsa burada görünür.

Peki ne kullanmalı?

Bütçe sıfırsa: sınırlarını açıkça yazan, ücretli planı olan bir servisin ücretsiz katmanı. Bu modelde geliri ücretli kullanıcılar sağlar, siz ürün değilsiniz; sınırlı olması bunun kanıtıdır. 404 VPN'in ücretsiz planı tam bu mantıkla kurulu: günde 5 GB, bir cihaz, kart bilgisi istemeden — sınırlar ana sayfada yazılı.

Bütçe biraz varsa: aylık bir kahve parasına ücretli plan, «bedava»nın gizli bedelinden neredeyse her zaman ucuzdur.

Özet

  • Bedava VPN'in bedeli genellikle verinizdir: reklam, veri satışı, IP kiralama.
  • Meşru ücretsiz plan sınırlarını gizlemez ve arkasında ücretli plan vardır.
  • Kurmadan önce geliştiriciyi, izinleri ve politikayı kontrol edin.
  • Kurduktan sonra IP ve WebRTC testiyle gerçekten çalıştığını doğrulayın.