İranda pulsuz VPN riskləri: nə açığa çıxa bilər, nə məxfi qalır?

Pulsuz VPN nəyi açığa çıxara bilər?

Pulsuz VPN bağlantınız barədə məlumatı operatoruna göstərə, tətbiqi isə əlavə cihaz məlumatı toplaya bilər. Bu, operatorun düzgün qorunan HTTPS bağlantısı ilə göndərilən parolu avtomatik oxumasına imkan vermir. Şəbəkədə görünən məlumat və telefonun məzmununa giriş ayrı məsələlərdir. ^[1][2][6]

Qiymət bu məsələləri həll etmir. Xidməti kimin təmin etdiyini, necə maliyyələşdiyini və məxfilik şərtlərinin nəyə icazə verdiyini soruşun. Pulsuz paket, ianə ilə dəstəklənən quruluş və reklam biznesinin maraqları fərqli ola bilər. Haqq ödəmək də təchizatçını qiymətləndirməyi əvəz etmir. ^[1]

4 noyabr 2026 tarixinə İranda yaşayan şəxs üçün faydalı seçim sadəcə “pulsuz, yoxsa ödənişli” deyil. Nəyi qorumaq istədiyinizi, kimə güvəndiyinizi və proqramın həqiqətən nə vəd etdiyini müəyyən edin. Bu, ümumi təhlükəsizlik məlumatıdır. Əsas narahatlıq konkret şəxsə hədəfli təhdiddirsə, ümumi VPN müqayisəsi onun bütün vəziyyətini qiymətləndirə bilməz.

VPN operatoru nə görür, nə şifrəli qalır?

VPN-dən keçən trafik üçün yerli internet provayderi adətən eyni birbaşa təyinat trafikinin əvəzinə VPN-ə bağlantı görür. VPN operatoru daxil olan IP ünvanı, trafik vaxtı və ona görünən təyinat məlumatları kimi bağlantı məlumatını müşahidə edə bilər. Bu, etibarı başqa tərəfə keçirir, aradan qaldırmır. ^[1]

Məzmunun öz qoruması olmalıdır. Təhlükəsiz bağlantı etibarlı olduqda HTTPS brauzerlə sayt arasındakı məlumatı qoruyur. Saytı dürüst etmir. Xüsusilə giriş və ya ödəniş məlumatı yazmazdan əvvəl təyinatı təsdiqləyin və sertifikat xəbərdarlıqlarını ciddi qəbul edin. ^[2]

E-poçt saytına girişi iki sual kimi düşünün: şəbəkə bağlantısını kim görə bilir və sayta yazılan məlumatı kim alır? VPN marşrutun bir hissəsidir. Sayt nəzərdə tutulan alıcıdır. Marşrut qərarı alıcının əlaqə saxlamaq istədiyiniz tərəf olduğunu yoxlamağı əvəz edə bilməz.

Hər iki ifrat iddiadan çəkinin: “VPN hər şeyi oxuyur” və “VPN hər şeyi görünməz edir”. Hansı məlumatdan, hansı müşahidəçidən və hansı qorumadan danışıldığını soruşun. Faydalı məxfilik açıqlaması bütün məlumatı fərqləndirilməmiş bir kateqoriya saymaq əvəzinə bu suallara ayrı cavab verməyə imkan yaratmalıdır.

DNS və trafik sızmaları nədir?

DNS sayt adlarını şəbəkə ünvanlarına çevirən sistemdir. Sorğu xidməti tapmaq üçün lazım olan məlumatı istəyir; həmin xidmətdəki hər səhifəni endirmək və ya hər mesajı oxumaqla eyni deyil. Bu fərqi saxlamaq “baxış məlumatları” barədə iddianı anlamağı asanlaşdırır. ^[10]

DNS sızması aidiyyəti ad sorğularının onları qorumalı olan yoldan kənara çıxmasıdır. Trafik başqa yollarla da VPN tunelindən çıxa bilər. Roya Ensafi-nin 2026 USENIX təqdimatı tuneldən çıxan DNS sorğuları, tunel nasazlığında IP ünvanının açılması və VPN tətbiqlərində məlumatın təhlükəli işlənməsi aşkar edilən araşdırmaları təsvir edir. Bunlar real nasazlıq növlərini göstərir, hər cari məhsul haqqında hökm deyil. ^[3]

Tətbiqin sızmanı önləməyi vəd edəndə nəyi nəzərdə tutduğunu soruşun. İzah bağlantının kəsilməsini, şəbəkə dəyişməsini və dəstəklənən əməliyyat sistemini əhatə edirmi? Yoxlanmış proqram versiyasını göstərirmi? “Qorunur” etiketi əhatə olunan vəziyyət haqqında konkret açıqlamadan az faydalıdır.

Adi istifadədə nə baş verdiyini görmək üçün şəxsi hesabla riskli sınaq aparmayın. Yayımlanmış qiymətləndirmələri müqayisə edirsinizsə, şərtlərə və tarixə baxın. Hesab sirləri və həssas trafik məzmunu olmadan iddianın və əhatə dairəsinin ekran görüntüsünü şəxsi istinad üçün saxlayın.

VPN tətbiqi tunellə əlaqəsi olmayan məlumat toplaya bilərmi?

Bəli. Quraşdırılmış tətbiqin öz davranışı və icazələri var. Android kontakt, şəkil və məkan kimi məlumatlara girişi ayrıca yoxlamağa imkan verir. İcazənin nə açdığını və ondan istifadə edən funksiyaya ehtiyacınızı yoxlayın. Bağlantını yönləndirmə icazəsini əlaqəsiz giriş üçün məhdudiyyətsiz əsasla qarışdırmayın. ^[6]

Google Play-in Məlumat təhlükəsizliyi bölməsi toplama, paylaşma və təhlükəsizlik təcrübələri barədə tərtibatçıların verdiyi məlumatı göstərir. Google izah edir ki, bəzi kateqoriyaların istisnaları var və göstərilən müstəqil təhlükəsizlik yoxlaması tərtibatçının Məlumat təhlükəsizliyi açıqlamasının tamlığını və dəqiqliyini doğrulamır. Nişanı şərtsiz zəmanət saymaq əvəzinə detalları oxuyun. ^[5]

2026 USENIX təqdimatı VPN tətbiqlərinin tətbiqlərarası izləmə üçün reklam identifikatorları göndərməsini də təsvir edir. Bu, operatorun şifrələnməmiş veb-sorğunu oxumasından fərqli problemdir. Tətbiqi yoxlayarkən yalnız trafiki şifrələmə vədinə deyil, proqram kimi məlumat toplamasına baxın. ^[3]

Məhdud yoxlama aparın: icazələri nəzərdən keçirin, məlumat təsvirini oxuyun və tərtibatçının kimliyini qeyd edin. Bu üç hissə birlikdə məntiqli görünmürsə, qərarı saxlayın. Müəyyən edə bilmədiyiniz təklif barədə daha çox sübut toplamaq üçün bir neçə yad tətbiq quraşdırmağa ehtiyac yoxdur.

Başqa IP ünvanı kimliyimi və ya yerimi gizlədirmi?

Təkbaşına yox. Brauzer və cihaz barmaq izi üsulu cihaz və ya brauzer detallarını tanınan nümunədə birləşdirə bilər. EFF izah edir ki, izləyicilər bu nümunələrdən saytlar və tətbiqlər arasında istifadə edə bilirlər. Şəbəkə ünvanını dəyişmək digər xüsusiyyətlərin hamısını özlüyündə aradan qaldırmır. ^[8]

Məkan başqa ayrı kanaldır. Android uyğun icazəli tətbiqlərə cihazın yerindən istifadə etməyə imkan verir. Google-un təlimatı məkan icazələri və xidmətlərini digər hesab və cihaz seçimlərindən ayırır. Buna görə xarici görünən bağlantı ünvanı hər tətbiqin məkan məlumatı almağı dayandırdığına sübut deyil. ^[7]

Security in a Box müxtəlif məqsədləri ayırır: yerli şəbəkədə məlumatı qorumaq, kommersiya izləməsini azaltmaq və fəaliyyətin kimliklə əlaqələndirilməsini önləmək. Bunlar fərqli qərarlar tələb edir. Anonimlik təlimatı fəaliyyəti kimliyi göstərən hesabla bağlamamaq barədə də xəbərdarlıq edir. ^[9]

Məsələn, tanış şəxsi hesaba daxil olmaq şəbəkə marşrutu dəyişsə də həmin hesabdan istifadə seçimidir. VPN etiketinin qəsdən verdiyiniz məlumatı geri alacağını gözləməyin. Tətbiqi açmazdan əvvəl məxfi bağlantı, giriş üçün başqa məkan, yoxsa kimlikdən ayrılma istədiyinizi müəyyən edin. Bunlar bir-birini əvəz edən məqsədlər deyil.

Pulsuz VPN-lər həmişə ödənişlilərdən pisdir?

Ödəniş texniki etibarlılıq sübutu deyil. TunnelCrack adlanan hücumlar barədə 2023 USENIX məqaləsi pulsuz, ödənişli, korporativ və sistemə daxil edilmiş VPN-lər də daxil olmaqla bir neçə klient kateqoriyasına təsir edən marşrutlama zəifliklərini araşdırıb. Tapıntılar o vaxt yoxlanmış məhsul və şərtlərə aiddir; bütün bazarın cari qüsur nisbətləri kimi təqdim edilməməlidir. ^[4]

Audit və ya tədqiqat hesabatına baxarkən tarixi, tətbiq versiyasını və nə qiymətləndirildiyini yoxlayın. Trafik marşrutlaması tədqiqatı şirkətin saxlanma siyasətini avtomatik təsdiqləmir. Server qeydləri haqqında açıqlama mobil tətbiqdəki reklam kodunu avtomatik əhatə etmir. Sübutun sizin üçün vacib iddiaya həqiqətən aid olub-olmadığını soruşun.

Pulsuz təklif üçün xidmətin necə dəstəkləndiyini və kvota bitəndə nə olacağını soruşun. Ödənişli təklifdə ləğv və yenilənmənin mənasını soruşun. Bunlar təchizatçıya praktik suallardır, hər hansı qiymət modelini təhlükəsiz və ya qeyri-dürüst saymağa əsas deyil.

Cavabları yazılı müqayisə edin. Təchizatçının cavab vermədiyi yeri boş saxlayın. Onu ulduz reytinqi, çoxlu endirmə və ya cəlbedici təsvirlə doldurmağa meyil etməyin. Qərar hər pulsuz məhsulun zərərli olması qaydasına deyil, konkret xidmət və versiya haqqında mövcud sübuta əsaslanmalıdır.

Quraşdırmazdan və ya saxlamağa davam etməzdən əvvəl nəyi yoxlamalısınız?

Ən kiçik faydalı yoxlamadan başlayın. Tətbiq adını, tərtibatçısını və rəsmi yayım yolunu qeyd edin. Məlumatın işlənməsi təsvirini və hər həssas icazənin səbəbini oxuyun. Google Play tətbiq səhifəsində toplama, paylaşma və silmə daxil olmaqla tərtibatçının bildirdiyi təcrübələri göstərir. Bunları tamamlanmış müstəqil audit deyil, araşdırılmalı suallar kimi istifadə edin. ^[5]

Sonra təhlükəsizlik iddialarının sübutunu yoxlayın. TunnelCrack araşdırması əməliyyat sistemi və marşrutlama davranışının niyə vacib olduğunu göstərir. Təchizatçı qiymətləndirməyə istinad edirsə, sizin istifadə etdiyiniz platformanı əhatə edib-etmədiyini və o vaxtdan proqramın dəyişib-dəyişmədiyini yoxlayın. ^[4]

Beş suallı qısa müqayisə vərəqi hazırlayın: Kim idarə edir? Tətbiq nə toplayır? Server nə saxlayır? Hansı müstəqil qiymətləndirmə var? Bağlantı kəsilsə nə olur? “Naməlum” cavabı faydalıdır, çünki əminliyin harada çatmadığını göstərir.

Ailənin ortaq telefonu üçün kimin proqram quraşdıra və icazələri dəyişə biləcəyini də müəyyən edin. Qohumu hər texniki termini anlamağa məsul etməyin. Yeni tətbiq izahsız dəyişiklik istəyəndə dayanmasını xahiş edin və parol paylaşmadan yardım istəmək üçün tanış yol təklif edin.

Tətbiq və ya ödəniş tələbi şübhəli görünürsə, nə etməlisiniz?

Problemi müəyyən edərkən yeni həssas məlumat daxil etməyi dayandırın. Baş verəni yazın: gözlənilməz icazə tələbi, yeni giriş səhifəsi, izahsız ödəniş və ya bağlantı xətası. Tətbiqin adını və tələbin sözlərini saxlayın. Bu müşahidələr hər əlamətin eyni səbəbi olduğunu fərz etməkdən faydalıdır.

Mesaj giriş səhifəsinə keçməyi istəyirsə, verilən keçid əvəzinə hesaba məlum yolla gedin. Google-un fişinq təlimatı təyinatı yoxlamağı və şübhəli tələblərlə şəxsi məlumat açıqlamamağı tövsiyə edir. VPN ödənişi və ya yenilənməsi mesajı digər hesab mesajları kimi yoxlanmalıdır. ^[11]

Narahatlıq məkanın açılmasıdırsa, VPN serverini dəyişməyin həll olduğunu düşünmək əvəzinə məkan parametrləri və tətbiq icazələrini yoxlayın. Google məkan girişinin cihaz və tətbiq səviyyəsində necə işlədiyini izah edir. Həqiqətən gördüyünüz işlər üçün hansı tətbiqlərə bu məlumatın lazım olduğunu müəyyən edin. ^[7]

Naməlum ödəniş və ya hesabın ələ keçirilməsi artıq baş veribsə, bunu ayrıca hadisə sayın. Şübhəli tətbiqi sınaqdan keçirməyə davam etmək əvəzinə sübutları saxlayın və müvafiq bərpa prosesinə əməl edin. Pouyam-ın onlayn təhlükəsizlik təlimatları cihaz, hesab və dələduzluq suallarını əhatə edir.

Məxfilik üçün real gözlənti müəyyən edin

Müəyyən iş üçün alət seçin. Yerli şəbəkənin gördüyünü azaltmaq, kommersiya izləməsini məhdudlaşdırmaq və fəaliyyəti kimlikdən ayrı saxlamaq fərqli məqsədlərdir. Security in a Box təlimatı bu fərqləri açıq göstərir. Təchizatçının geniş anonimlik vədini qəbul etməzdən əvvəl hansı məqsədin vacib olduğunu seçin. ^[9]

Problem izləmədirsə, brauzer və cihaz xüsusiyyətlərinin tanınmağa kömək edə biləcəyini unutmayın. Başqa bağlantı xidməti almadan əvvəl izləmə üsulunun izahına baxın. VPN şəbəkə sualını həll edərkən brauzer sualına toxunmaya bilər. ^[8]

Planı davam etdirə biləcəyiniz qədər sadə saxlayın. İstifadə etdiyiniz aləti, səbəbini və anladığınız hüdudları adlandırın. Operator, tətbiq icazələri və ya xidmət şərtləri dəyişəndə qərara yenidən baxın. Hərəsi əlavə qoruma qatı vəd edir deyə tanımadığınız məhsulları üst-üstə yığmayın.

Əsas bağlantı modeli üçün Pouyam-ın VPN-in nəyi gizlətdiyi və harada yetərsiz qaldığı barədə izahını oxuyun. Faydalı nəticə bir pulsuz və ya ödənişli tətbiqin bütün onlayn fəaliyyəti təhlükəsiz etdiyi iddiası deyil, etibar haqqında konkret, başadüşülən qərardır.