VPN nədir? Necə işləyir, nəyi gizlədir və harada aciz qalır

VPN nədir və necə işləyir?

Virtual özəl şəbəkə (VPN) cihazınızın bütün internet trafikini cihazınızla VPN serveri arasındakı şifrələnmiş tuneldən keçirən xidmətdir; trafik daha sonra həmin serverdən son təyinat nöqtəsinə gedir ^[1]. Şifrələmə məlumatları elə qarışdırır ki, onları yalnız düzgün açarı olan şəxs oxuya bilsin. Sorğularınız VPN serverindən gəlirmiş kimi göründüyü üçün VPN ümumi yerləşdiyiniz yeri göstərən və sizi tanımaq üçün istifadə oluna bilən rəqəmsal ünvanı, yəni IP ünvanınızı maskalayır ^[1].

Cloudflare bağlantını dörd addımda təsvir edir: VPN müştərisi (cihazınızdakı tətbiq) internet xidməti provayderiniz (İSP) üzərindən şifrələnmiş bağlantı ilə qoşulur; İSP bu bağlantını VPN serverinə ötürür; VPN serveri məlumatları deşifrə edir və sizin adınızdan sayta qoşulur; müştəri ilə server arasındakı şifrələnmiş əlaqə isə VPN tuneli adlanır ^[2]. Bundan sonra veb serverlər yalnız VPN serverinin IP ünvanını qeydə alır ^[2].

Cihazda nə baş verir?

Texniki baxımdan VPN müştərisi virtual şəbəkə interfeysi, yəni yalnız proqram təminatından ibarət şəbəkə adapteri yaradır və trafiki real Wi-Fi və ya Ethernet aparatına ötürməzdən əvvəl onu şifrələmək və deşifrə etmək üçün ondan istifadə edir ^[3]. Bütün trafik tuneldən keçirsə, bu, tam tunelli VPN adlanır; yerli şəbəkə trafiki kimi bəzi trafikin ondan yan keçməsinə icazə verilirsə, bölünmüş tunelli VPN adlanır ^[3].

VPN-lər nə üçün istifadə olunur?

Rəqəmsal hüquqlar təşkilatı olan Electronic Frontier Foundation (EFF) bildirir ki, VPN-lər ən yaxşı halda bir iş üçün uyğundur: bağlantınızı başqa şəbəkədən keçirmək. Bu, iki vəziyyətdə faydalıdır: saytları bloklayan şəbəkədə senzuradan yan keçmək və başqa yerdən ofis şəbəkəsinə qoşulmaq ^[1]. Cloudflare geniş yayılmış istifadə sahələrinə ictimai Wi-Fi-da qorunmanı və məkana əsaslanan məzmun məhdudiyyətlərindən yan keçməyi də əlavə edir ^[2].

VPN nəyi və kimdən gizlədir?

VPN çıxan trafikinizi İSP-dən və kafe və ya otel kimi yerli şəbəkənin sahibindən gizlədir ^[1]. İSP-dən keçən tunel şifrələndiyi üçün İSP onun içində nə etdiyinizi görə bilmir ^[2]. Saytın baxış bucağından siz VPN serveri harada yerləşirsə, orada olduğunuz kimi görünürsünüz ^[1].

Burada sadə, lakin çox vaxt gözdən qaçan bir güzəşt var: VPN gəzintinizi İSP-dən gizlətdiyi halda, onun hamısı VPN provayderinə görünür ^[1]. EFF qeyd edir ki, provayder bu məlumatı İSP kimi sata bilər ^[1]. Cloudflare-in öz izahında deyilir ki, istifadəçilər VPN ilə yalnız VPN provayderinə etibar etdikdə özlərini təhlükəsiz hiss edə bilərlər, çünki vicdansız provayder istifadəçi məlumatlarını sata və ya istifadəçiləri hücumlara açıq qoya bilər ^[2].

VPN həmçinin məlumatlarınızı qoşulduğunuz özəl şəbəkənin operatorundan qorumur. Korporativ VPN-də trafikinizi korporativ şəbəkəni idarə edən şəxs, kommersiya VPN-ində isə xidməti idarə edən şəxs görür ^[1]. Qısası, VPN etimadı bir şirkətdən (İSP-niz və ya Wi-Fi sahibi) digərinə (VPN provayderi) keçirir; o, etimad ehtiyacını aradan qaldırmır.

VPN sizi nədən qoruya bilmir?

VPN reklamları çox vaxt onların cinayətkarların, zərərli proqramların, dövlət nəzarətinin və onlayn izləmənin qarşısını aldığını iddia edir; EFF bildirir ki, bu reklamlar faydaları həddindən artıq şişirdir ^[1]. Əsas məhdudiyyətlər bunlardır:

• İzləmə. VPN anonimlik aləti deyil. Şirkətlər sizi hələ də GPS, veb kukilər, izləmə pikselləri və ya barmaq izi texnikası vasitəsilə izləyə bilər ^[1].
• Hesablar və tarixçə. VPN hüquq-mühafizə orqanlarının brauzerinizdə və ya daxil olduğunuz hesabda saxlanılan gəzinti tarixçəsini əldə etməsinin qarşısını heç cür almır ^[1].
• Provayderə hüquqi sorğular. VPN provayderlərinin özləri hüquq-mühafizə orqanlarının sorğularına tabedir və onların çoxu İSP-lər qədər məlumat saxlayır ^[1]. Provayder fəaliyyət göstərdiyi ölkələrin qanunlarına əməl etməlidir ^[1].
• Ödəniş izləri. Kredit kartı ilə ödəniş şəxsiyyətinizi hesabla əlaqələndirir və provayder yenə də IP ünvanınızı toplaya bilər ^[1].

Trafik VPN-dən kənara sıza bilərmi?

Bəli. 2024-cü ilin mayında Leviathan Security Group TunnelVision (CVE-2024-3661) texnikasını dərc etdi. Bu texnika şəbəkə ayarlarını paylayan protokol olan DHCP-nin daxili funksiyasından istifadə edərək istifadəçinin trafikini VPN tunelindən kənara çıxarır və o, şifrələnmədən göndərilir ^[3]. ABŞ-ın Milli Zəifliklər Bazası problemi belə təsvir edir: DHCP-nin 121 seçimi cihazın marşrutlaşdırma cədvəlinə marşrutlar əlavə edə bilər və eyni yerli şəbəkədəki hücumçu VPN tərəfindən qorunacağı gözlənilən trafiki oxuya, poza və ya ehtimal ki, dəyişdirə bilər ^[4].

Tədqiqatçıların sınaqlarında VPN həmişə qoşulmuş kimi görünməyə davam edirdi və kill switch (VPN bağlantısı kəsildikdə trafiki bloklayan funksiya) heç vaxt işə düşmürdü ^[3]. Android buna məruz qalmadı, çünki o, DHCP-nin 121 seçimini dəstəkləmir ^[3]. Tədqiqatçılar belə nəticəyə gəldilər ki, VPN-lər fiziki yerli şəbəkədəki hücumlara qarşı nəzərdə tutulmayıb və əksini vəd etmək təhlükəlidir ^[3].

Bəs sürət?

Provayderin server gücündən asılı olaraq bəzi istifadəçilər bağlantının yavaşladığını görür; həm istifadəçidən, həm də saytdan uzaqda yerləşən VPN serveri isə gecikməni artırır ^[2].

İctimai Wi-Fi-da VPN lazımdırmı?

Həmişə yox. EFF bildirir ki, əvvəllər ictimai Wi-Fi-da VPN-dən istifadə standart tövsiyə idi, lakin indi veb trafikin əksəriyyəti HTTPS ilə şifrələndiyi üçün bu, artıq hər kəs üçün o qədər də zəruri deyil ^[1]. HTTPS veb protokolunun kilid nişanı ilə qorunan versiyasıdır və saytla göndərdiyiniz və aldığınız məlumatları şifrələyir.

HTTPS ünsiyyətin məzmununu qoruyur, metaməlumatları isə yox ^[1]. HTTPS saytında yol boyu olan tərəflər adətən domen adını (məsələn, wikipedia.org) və ona nə vaxt daxil olduğunuzu, həmçinin səhifə və faylların ölçülərini görə bilir, lakin konkret səhifəni, istifadəçi adınızı və ya mesajlarınızı görə bilmir ^[1]. VPN bu metaməlumatları yerli şəbəkəni dinləyən şəxsdən gizlədə bilər, lakin VPN provayderi hamısını görəcək ^[1].

EFF təklif edir ki, etibar etmədiyiniz ictimai şəbəkədən istifadə etməli olduğunuz və etibar etdiyiniz VPN-iniz olduğu halda VPN faydalı ola bilər ^[1]. ABŞ Federal Ticarət Komissiyası (FTC) da pulsuz ictimai Wi-Fi şəbəkələrinin çox vaxt təhlükəsiz olmadığı barədə xəbərdarlıq edib və onun VPN tətbiqləri üzrə 2018-ci il tövsiyələri ictimai Wi-Fi ilə göndərilən məlumatların qorunması üzərində qurulub ^[5]. Nəzərə alın ki, köhnəlmiş VPN tətbiqi hətta bu halda da sizi yaxşı qorumaya bilər; EFF buna nümunə kimi TunnelVision-u göstərir ^[1].

Hansı VPN protokolları təhlükəsizdir?

Protokol VPN-in tuneli qurmaq və şifrələmək üçün istifadə etdiyi qaydalar toplusudur. VPN Point-to-Point Tunneling Protocol (PPTP) kimi sınmış şifrələmədən istifadə edirsə, ondan keçən məlumatlar asanlıqla deşifrə edilib baxıla bilər ^[1]. EFF istehlakçı xidmətləri üçün geniş yayılmış iki protokol kimi OpenVPN və WireGuard-ı göstərir ^[1].

WireGuard-ın tərtibatçıları onu Noise protokol çərçivəsi, Curve25519 və ChaCha20 kimi ən müasir kriptoqrafiyadan istifadə edən sadə, sürətli və müasir VPN kimi təsvir edir və onun kriptoqraflar tərəfindən yoxlanıldığını bildirir ^[7]. O, daha böyük IPsec və ya OpenVPN kod bazalarından fərqli olaraq bir nəfər tərəfindən hərtərəfli yoxlanıla biləcək qədər kiçik olmaq üçün hazırlanıb ^[7].

Təşkilatlar üçün Birləşmiş Krallığın Milli Kibertəhlükəsizlik Mərkəzi (NCSC) bildirir ki, ən geniş istifadə olunan protokollar TLS və IPsec-dir; o, VPN girişi üçün IPsec-i tövsiyə edir, çünki bu, bir çox əməliyyat sisteminə daxil edilmiş açıq standartdır, və qeyd edir ki, WireGuard perspektivli görünsə də, korporativ mühitdə hələ özünü sübut etməyib ^[6]. NCSC həmçinin xəbərdarlıq edir ki, bəzi üçüncü tərəf şəbəkələri IPsec trafikini məhdudlaşdırır və ya bloklayır, TLS VPN-ləri isə korporativ firewall-lardan daha etibarlı keçə bilər ^[6].

Apple-ın iCloud Private Relay xidməti bəzən VPN ilə qarışdırılır. O, Safari-də gəzintini qorumaq üçün hazırlanıb, sorğuları iki ayrı relay vasitəsilə göndərir ki, heç bir tərəf, hətta Apple belə, həm kim olduğunuzu, həm də hansı saytlara daxil olduğunuzu görməsin, və bütün ölkə və regionlarda mövcud deyil ^[10].

Etibarlı VPN-i necə seçmək olar?

FTC-nin VPN tətbiqindən istifadə etməzdən əvvəl dörd yoxlaması bunlardır: tətbiqi əldə etməzdən əvvəl araşdırın, onun icazə sorğularını nəzərdən keçirin, məlumatlarınızı şifrələdiyinə əmin olun və məlumatlarınızı üçüncü tərəflərlə paylaşıb-paylaşmadığını yoxlayın ^[5]. EFF əlavə suallar təklif edir ^[1]:

1. Məxfilik siyasətini oxuyun. Provayder bunu xüsusi olaraq istisna etmirsə, məlumatlarınızı qeydə ala bilər, «heç bir jurnal saxlamırıq» iddiası isə zəmanət deyil ^[1].
2. Necə pul qazandığını soruşun. Bəzi VPN-lər pulsuzdur, lakin məlumatlarınızı satır; digərləri freemium trafik limitlərindən və ya dövri abunəliklərdən istifadə edir ^[1].
3. Açıq auditlərə baxın. Müstəqil təhlükəsizlik auditləri yaxşı əlamətdir, lakin auditdən sonra təcrübələr dəyişə bilər ^[1].
4. Onu kimin idarə etdiyini öyrənin. Heç kimin öz nüfuzunu ortaya qoymadığı VPN-ə şübhə ilə yanaşın və «haqqımızda» səhifəsində təsisçilər və ya işçilər barədə məlumatı yoxlayın ^[1].
5. Ölkəni yoxlayın. Provayder fəaliyyət göstərdiyi yerin qanunlarına, o cümlədən dövlətin məlumat sorğularına dair qaydalara tabedir ^[1].

Tətbiq mağazasında olması kifayətdirmi?

Xeyr. EFF xəbərdarlıq edir ki, VPN tətbiqinin Google Play və ya Apple App Store-da olduğu üçün təhlükəsiz olduğunu güman etməyin ^[1]. Apple-ın App Review Guidelines qaydalarına görə, VPN tətbiqləri məlumatları heç bir məqsədlə üçüncü tərəflərə sata, istifadə edə və ya açıqlaya bilməz ^[9]. Buna baxmayaraq, Tech Transparency Project 1 aprel 2025-də bildirdi ki, 2024-cü ildə ABŞ App Store-dakı ən populyar 100 pulsuz VPN-dən 20-si Çin şirkətlərinə məxsus idi, onların heç biri bu sahibliyi aydın şəkildə açıqlamırdı və həmin tətbiqlər 70 milyon dəfədən çox endirilmişdi ^[8]. Google Play bəzi VPN-lər üçün Verified nişanı göstərir; EFF bunu araşdırmanı əvəz edən vasitə deyil, tətbiqin təhlükəsizlik vədlərinə kiçik bir nəzər kimi təsvir edir ^[1].

VPN-lər hər yerdə qanunidirmi?

Xeyr. EFF konkret ölkələrin VPN siyasətlərini, o cümlədən qadağaları izləməyi tövsiyə edir və qeyd edir ki, yayım platformaları VPN-dən istifadə edən kimi görünən cihazları getdikcə daha çox bloklayır ^[1]. Apple VPN lisenziyası tələb olunan ərazidə VPN tətbiqi təklif edən tərtibatçılardan həmin lisenziya barədə məlumat təqdim etməyi tələb edir ^[9]. Bu, hüquqi məsləhət deyil, ümumi məlumatdır; yaşadığınız yerin qanunlarını yoxlayın.

İranda vəziyyət necədir?

Freedom House-un Freedom on the Net 2024 hesabatında deyilir ki, bir çox iranlı hakimiyyətin blokladığı beynəlxalq xidmətlərə çatmaq üçün VPN-lərə güvənir ^[11]. 2024-cü ilin fevralında Kiberməkan üzrə Ali Şura lisenziyasız VPN-lərdən istifadəni qadağan etdi və bildirdi ki, fərdi şəxslər dövlət təsdiqi ilə lisenziyalı VPN almaq üçün müraciət etməli olacaq ^[11]; hesabatda sitat gətirilən analitiklərə görə, bu qərar VPN-lərin təkcə yayılmasını və satışını deyil, həm də istifadəsini cinayət əməlinə çevirdi ^[11]. Eyni hesabatda bildirilir ki, İKT Nazirliyi 2022-ci ilin oktyabrında qanunsuz VPN satan və ya istifadə edən hər kəsin cinayət məcəlləsinin 753-cü maddəsi ilə ittiham oluna biləcəyini elan edib, NordVPN, Proton VPN və TunnelBear kimi xidmətlər isə hesabatın əhatə etdiyi dövrdə əlçatan olmayıb ^[11]. Freedom on the Net 2025 əlavə edir ki, 2025-ci ilin iyununda ölkə miqyasında demək olar ki, tam internet kəsintisi tətbiq olunub ^[12].

Biznes VPN-ləri fərqlidirmi?

Bəli. Biznes VPN-i işçilərin yerini maskalamaq əvəzinə onları daxili sistemlərə qoşur. NCSC qeyd edir ki, VPN xidmətləri təşkilatın internetə açıq hücum səthinin bir hissəsidir və təhlükəsizlik yamaqları buraxıldıqda dərhal yenilənməlidir ^[6]. O həmçinin bildirir ki, heç bir cihaza standart olaraq etibar edilməyən sıfır etimad (zero trust) yanaşmasını tam qəbul etmiş təşkilat üçün VPN-in faydası azdır ^[6].

Belə alternativlər satan Cloudflare iddia edir ki, ənənəvi VPN-lər şəbəkənin içindəki hər şeyə avtomatik etibar edilən «qala və xəndək» modelinə gətirib çıxara bilər və bildirir ki, bir çox biznes bunun əvəzinə secure access service edge (SASE) arxitekturalarına keçib ^[2]. Fərdi istifadəçilərə gəlincə, EFF hesab edir ki, bir çox insan üçün VPN ən vacib təhlükəsizlik addımı deyil; o, daha təsirli tədbirlər sırasında uçdan-uca şifrələnmiş mesajlaşmanı göstərir ^[1].