İran’da Ücretsiz VPN Riskleri: Neler Açığa Çıkabilir, Neler Gizli Kalır?

Ücretsiz VPN neleri açığa çıkarabilir?

Ücretsiz VPN bağlantınız hakkındaki bilgileri işletmecisine açabilir, uygulaması da ek cihaz verileri toplayabilir. Bu, işletmecinin doğru güvence altına alınmış HTTPS bağlantısından gönderilen parolayı otomatik olarak okumasını sağlamaz. Ağda görülebilenler ve telefonun içeriğine erişim ayrı konulardır. ^[1][2][6]

Fiyat bu konuları çözmez. Hizmeti kimin sağladığını, nasıl finanse edildiğini ve gizlilik koşullarının neye izin verdiğini sorun. Ücretsiz planın, bağışla desteklenen düzenin ve reklam işinin teşvikleri farklı olabilir. Ücret ödemek de sağlayıcıyı değerlendirmenin yerine geçmez. ^[1]

4 Kasım 2026 itibarıyla İran’daki kişi için yararlı seçim yalnız “ücretsiz mi ücretli mi” değildir. Neyi korumanız gerektiğini, kime güvendiğinizi ve yazılımın gerçekte ne vaat ettiğini belirleyin. Bunlar genel güvenlik bilgileridir. Temel endişe belirli kişiye yönelik hedefli tehditse genel VPN karşılaştırması o kişinin bütün durumunu değerlendiremez.

VPN işletmecisi ne görür; neler şifreli kalır?

VPN’den taşınan trafikte yerel internet sağlayıcısı genellikle aynı doğrudan hedef trafiği yerine VPN’e bağlantıyı görür. VPN işletmecisi gelen IP adresi, trafik zamanlaması ve erişebildiği hedef bilgileri gibi bağlantı bilgilerini gözlemleyebilir. Bu, güveni ortadan kaldırmaz; başka tarafa kaydırır. ^[1]

İçeriğin kendi korumasına ihtiyacı vardır. HTTPS, güvenli bağlantı geçerliyken tarayıcıyla site arasındaki bilgiyi korur. Siteyi dürüst yapmaz. Özellikle giriş veya ödeme bilgisi yazmadan hedefi doğrulayın ve sertifika uyarılarını ciddiye alın. ^[2]

E-posta sitesine ziyareti iki soru olarak düşünün: ağ bağlantısını kim gözlemleyebilir ve siteye yazılan bilgileri kim alır? VPN yolun bir parçasıdır. Site hedef alıcıdır. Yol hakkındaki karar, alıcının ulaşmak istediğiniz taraf olduğunu kontrol etmenin yerine geçemez.

İki uç iddiadan da kaçının: “VPN her şeyi okur” ve “VPN her şeyi görünmez yapar.” Hangi veri, gözlemci ve korumanın konuşulduğunu sorun. Yararlı gizlilik açıklaması, bütün bilgiyi ayrım yapılmayan tek kategori saymak yerine bu soruların ayrı yanıtlanabilmesini sağlamalıdır.

DNS sızıntısı ve trafik sızıntısı nedir?

DNS, site adlarını ağ adreslerine çeviren sistemdir. Sorgu, hizmeti bulmak için gereken bilgiyi ister; o hizmetteki bütün sayfaları indirmek veya bütün mesajları okumakla aynı değildir. Ayrımı korumak “tarama verileri” hakkındaki iddiayı anlamayı kolaylaştırır. ^[10]

DNS sızıntısı, ilgili ad sorgularının onları koruması gereken yoldan çıkmasıdır. Trafik VPN tünelinden başka yollarla da çıkabilir. Roya Ensafi’nin 2026 USENIX sunumu, dışarı çıkan DNS sorgularını, tünel arızalarında IP adreslerinin açığa çıkmasını ve VPN uygulamalarında güvensiz veri işlemeyi bulan araştırmaları anlatır. Bu bulgular gerçek arıza biçimlerini gösterir; her güncel ürün hakkında hüküm değildir. ^[3]

Uygulamanın sızıntıyı önleme vaadiyle ne kastettiğini sorun. Açıklama bağlantı kopmasını, ağ değiştirmeyi ve desteklenen işletim sistemini ele alıyor mu? İncelenen yazılım sürümünü belirtiyor mu? “Korumalı” gibi etiket, kapsanan durum hakkındaki somut açıklamadan daha az yararlıdır.

Günlük kullanımda sırf ne olacağını görmek için özel hesapla riskli deney yapmayın. Yayımlanmış değerlendirmeleri karşılaştırıyorsanız koşullarına ve tarihine bakın. Hesap sırları veya hassas trafik içeriği olmadan iddianın ve kapsamının ekran görüntüsünü kendiniz için saklayın.

VPN uygulaması tünelle ilgisiz veriler toplayabilir mi?

Evet. Kurulu uygulamanın kendi davranışı ve izinleri vardır. Android; kişiler, fotoğraflar ve konum gibi bilgilere erişimi ayrı incelemenizi sağlar. İznin neyi mümkün kıldığını ve onu kullanan özelliğe ihtiyacınız olup olmadığını kontrol edin. Bağlantıyı yönlendirme iznini ilgisiz erişim için sınırsız gerekçeyle karıştırmayın. ^[6]

Google Play’in Veri güvenliği bölümü, toplama, paylaşma ve güvenlik uygulamaları hakkında geliştiricilerin sağladığı bilgileri kaydeder. Google bazı kategorilerin istisnaları olduğunu; listelenen bağımsız güvenlik incelemesinin geliştiricinin Veri güvenliği beyanının eksiksizliğini veya doğruluğunu doğrulamadığını açıklar. Rozeti koşulsuz güvence saymadan ayrıntıları okuyun. ^[5]

2026 USENIX sunumu, uygulamalar arası takip için reklam tanımlayıcıları ileten VPN uygulamalarını da anlatır. Bu, işletmecinin şifrelenmemiş web isteğini okumasından farklı sorundur. Uygulamayı incelerken yalnız trafiği şifreleme vaadine değil yazılım olarak topladığı verilere bakın. ^[3]

Sınırlı inceleme yapın: izinleri kontrol edin, veri açıklamasını okuyun, geliştiricinin kimliğini not edin. Bu üç parça birlikte anlamlı değilse kararı duraklatın. Kimliğini belirleyemediğiniz teklif hakkında daha çok kanıt toplamak için birkaç yabancı uygulama kurmanız gerekmez.

Farklı IP adresi kimliğimi veya konumumu gizler mi?

Tek başına gizlemez. Tarayıcı ve cihaz parmak izi çıkarma, cihaz veya tarayıcı ayrıntılarını tanınabilir örüntüde birleştirebilir. EFF, takipçilerin bu örüntüleri siteler ve uygulamalar arasında kullanabileceğini açıklar. Ağ adresini değiştirmek tek başına diğer bütün özellikleri kaldırmaz. ^[8]

Konum başka ayrı kanaldır. Android uygun izni olan uygulamaların cihazın konumunu kullanmasına izin verir. Google’ın rehberi konum izinleri ve konum hizmetlerini diğer hesap ve cihaz seçimlerinden ayırır. Dolayısıyla yabancı ülkeye ait görünen bağlantı adresi, her uygulamanın konum bilgisi almayı bıraktığının kanıtı değildir. ^[7]

Security in a Box farklı hedefleri ayırır: yerel ağdaki bilgiyi korumak, ticari takibi azaltmak ve faaliyetin kimlikle ilişkilendirilmesini önlemek. Bunlar farklı kararlar gerektirir. Anonimlik rehberi, faaliyeti kimliği belirleyen hesapla ilişkilendirmeye karşı da uyarır. ^[9]

Örneğin tanıdık kişisel hesaba girmek, ağ yolu değişse bile o hesabı kullanma seçimidir. VPN etiketinin bilerek verdiğiniz bilgiyi geri almasını beklemeyin. Uygulamayı açmadan özel bağlantıya mı, erişim için farklı konuma mı, kimlikten ayrışmaya mı ihtiyacınız olduğunu belirleyin. Bunlar birbirinin yerine geçmez.

Ücretsiz VPN’ler her zaman ücretlilerden kötü mü?

Ücret teknik güvenilirliğin kanıtı değildir. TunnelCrack adlı saldırılar hakkındaki 2023 USENIX makalesi; ücretsiz, ücretli, kurumsal ve yerleşik VPN’ler dahil çeşitli istemci kategorilerini etkileyen yönlendirme zayıflıklarını inceledi. Bulgular o zaman test edilen ürün ve koşullarla ilgilidir; bütün piyasanın güncel hata oranı gibi sunulmamalıdır. ^[4]

Denetim veya araştırma raporunu incelerken tarihi, uygulama sürümünü ve neyin değerlendirildiğini kontrol edin. Trafik yönlendirmesi çalışması şirketin veri saklama politikasını otomatik olarak onaylamaz. Sunucu günlükleri hakkındaki açıklama mobil uygulamadaki reklam kodunu otomatik kapsamaz. Kanıtın sizin için önemli iddiayı gerçekten ele alıp almadığını sorun.

Ücretsiz teklifte hizmetin nasıl desteklendiğini, kota bitince ne olduğunu sorun. Ücretli teklifte iptal ve yenilemenin anlamını sorun. Bunlar iki fiyat modelinden birini güvenli veya dürüst olmayan saymak için nedenler değil, sağlayıcıya sorulacak pratik sorulardır.

Yanıtları yazılı karşılaştırın. Sağlayıcının yanıt vermediği yerde boşluk bırakın. Boşluğu yıldız puanı, büyük indirme sayısı veya çekici açıklamayla doldurmayın. Karar, her ücretsiz ürünün kötü amaçlı olduğu kuralına değil belirli hizmet ve sürüm hakkındaki mevcut kanıta dayanmalıdır.

Kurmadan veya kullanmaya devam etmeden neyi kontrol etmelisiniz?

Yararlı en küçük incelemeyle başlayın. Uygulama adını, geliştiriciyi ve resmî dağıtım yolunu kaydedin. Veri işleme açıklamasını ve her hassas iznin nedenini okuyun. Google Play, toplama, paylaşma ve silme bilgileri dahil geliştiricinin beyan ettiği uygulamaları uygulama sayfasında sunar. Bunları tamamlanmış bağımsız denetim değil araştırılacak sorular olarak kullanın. ^[5]

Sonra güvenlik iddialarının kanıtını inceleyin. TunnelCrack araştırması işletim sistemi ve yönlendirme davranışının önemini gösterir. Sağlayıcı değerlendirmeye atıf yapıyorsa kullandığınız platformu kapsayıp kapsamadığını ve ilgili yazılımın o zamandan beri değişip değişmediğini kontrol edin. ^[4]

Beş soruluk kısa karşılaştırma sayfası hazırlayın: Kim işletiyor? Uygulama ne topluyor? Sunucu ne saklıyor? Hangi bağımsız değerlendirme var? Bağlantı koparsa ne oluyor? “Bilinmiyor” yararlıdır; güvenin nerede eksik olduğunu söyler.

Evde ortak telefonda yazılım kurup izinleri kimin değiştirebileceğini de belirleyin. Yakınınızı her teknik terimi anlamakla sorumlu tutmayın. Yeni uygulama açıklanmayan değişiklik istediğinde durmasını isteyin; parola paylaşmadan yardım istemek için tanıdık yol sunun.

Uygulama veya ödeme isteği şüpheli görünürse ne yapmalısınız?

Sorunu belirlerken yeni hassas bilgiler girmeyi bırakın. Olanı yazın: beklenmedik izin isteği, yeni giriş sayfası, açıklanmayan ücret veya bağlantı arızası. Uygulamanın adını ve isteğin ifadesini koruyun. Bu gözlemler her belirtinin aynı nedeni olduğunu varsaymaktan daha yararlıdır.

Mesaj giriş sayfasını ziyaret etmenizi istiyorsa verilen bağlantı yerine hesaba bildiğiniz yoldan ulaşın. Google’ın kimlik avı rehberi hedefi kontrol etmeyi ve şüpheli istekler üzerinden kişisel bilgi açıklamamayı önerir. VPN ödemesi veya yenileme mesajı diğer hesap mesajlarıyla aynı incelemeyi gerektirir. ^[11]

Endişe konumun açığa çıkmasıysa VPN sunucusu değiştirmenin çözeceğini varsaymadan konum ayarlarını ve uygulama izinlerini inceleyin. Google konum erişiminin cihaz ve uygulama düzeyinde işleyişini açıklar. Gerçekten kullandığınız işler için hangi uygulamaların bu bilgiye ihtiyacı olduğuna karar verin. ^[7]

Bilinmeyen ödeme veya hesap ele geçirme zaten olduysa bunu ayrı olay sayın. Şüpheli uygulamayı test etmeyi sürdürmek yerine kanıtı saklayıp ilgili kurtarma sürecini izleyin. Pouyam’ın çevrimiçi güvenlik rehberleri cihaz, hesap ve dolandırıcılık sorularını ele alır.

Gizlilik için gerçekçi beklenti belirleyin

Aracı belirli iş için seçin. Yerel ağın gördüklerini azaltmak, ticari takibi sınırlamak ve faaliyeti kimlikten ayrı tutmak farklı amaçlardır. Security in a Box rehberi bu ayrımları açıkça yapar. Sağlayıcının geniş anonimlik vaadini kabul etmeden hangi amacın önemli olduğuna karar verin. ^[9]

Sorun takipse tarayıcı ve cihaz özelliklerinin tanımlamaya katkıda bulunabileceğini hatırlayın. Başka bağlantı hizmeti almadan takip yönteminin açıklamasını inceleyin. VPN ağ sorununu ele alırken tarayıcı sorununa dokunmayabilir. ^[8]

Planı sürdürebileceğiniz kadar basit tutun. Kullandığınız aracı, kullanma nedeninizi ve anladığınız sınırları adlandırın. İşletmeci, uygulama izinleri veya hizmet koşulları değişince kararı gözden geçirin. Her biri ek koruma katmanı vaat ediyor diye tanımadığınız ürünleri üst üste eklemeyin.

Temel bağlantı modeli için Pouyam’ın VPN’in neleri gizlediği ve nerede yetersiz kaldığı açıklamasını okuyun. Yararlı sonuç, tek ücretsiz veya ücretli uygulamanın bütün çevrimiçi faaliyetleri güvenli yaptığı iddiası değil güven hakkında somut, anlaşılır karardır.