crispy
Log tutmayan VPN, gezinme etkinliğinizi, ziyaret ettiğiniz siteleri ve internet trafiğinizin içeriğini kaydetmeyen VPN’dir. Buradaki kritik ayrım şudur: “no logs” ifadesi etkinlik kayıtlarını anlatmalı, ama hizmeti çalıştırmak için bazı temel hesap veya operasyon verileri yine de gerekebilir.
Bu rehber, VPN loglarının başlıca türlerini, bir gizlilik politikasını pazarlama diliyle kaybolmadan nasıl okuyacağınızı ve şeffaflık raporlarında neye bakmanız gerektiğini anlatır. Ayrıca Crispy VPN tarafında bunun nasıl ele alındığını da açıklar: etkinlik kaydı tutulmaz, hesaplar e-posta ve parola ile açılır, iki taraflı relay tasarımı da kim olduğunuz ile ne yaptığınızı birbirinden ayırır.
VPN’de no logs ne anlama gelir?
No logs ne demek diye soranların çoğu, VPN sağlayıcısının internette ne yaptıklarını görüp göremeyeceğini öğrenmek ister. Gizlilik açısından doğru anlamı şudur: sağlayıcı, VPN kullanımınıza bağlı etkinlik kayıtlarını tutmaz.
Bu, ziyaret ettiğiniz sitelerin, açtığınız sayfaların, yaptığınız aramaların, eriştiğiniz dosyaların ve trafiğinizin içeriğinin kaydedilmemesi demektir. Bir VPN, IP adresinizi web sitelerinden gizleyebilir ve cihazınız ile VPN sunucusu arasındaki trafiği şifreleyebilir. Ancak bu, internetteki her hareketinizi otomatik olarak anonim yapmaz. Bir siteye giriş yaparsanız, o site hesabınızı yine tanıyabilir.
Terimlerin karışmasının nedeni, her veri türünün aynı olmamasıdır. Bir sağlayıcı, oturum açmanız gerektiği için hesap e-postasını tutabilir. Kart veya PayPal sağlayıcısı üzerinden ödeme bilgisi işleyebilir. Sunucuları ayakta tutmak için sınırlı teknik veriler kullanabilir. Bunlar etkinlik kaydıyla aynı şey değildir, ama gizlilik politikasında açıkça anlatılmalıdır.
Temel bilgileri yeni öğreniyorsanız önce VPN nedir sorusuna bakın. Ardından log politikasına dönün, çünkü sağlayıcının gerçekte neyi görebildiğini anladığınızda ayrıntılar anlam kazanır.
Bilmeniz gereken VPN log türleri
Her log aynı gizlilik riskini taşımaz. Bir VPN’i değerlendirmenin pratik yolu, etkinlik kayıtları, bağlantı kayıtları, toplu veriler ve hesap verileri arasında ayrım yapmaktır.
Etkinlik kayıtları
Etkinlik kayıtları en hassas kategoridir. Tarama geçmişi, DNS istekleri, hedef IP adresleri, ziyaret edilen siteler veya belirli çevrimiçi oturumların içeriği ve meta verileri bu gruba girebilir. Bir VPN “etkinlik kaydı tutmuyoruz” diyorsa, ilk bakmanız gereken iddia budur.
Bağlantı kayıtları
Bağlantı kayıtları, bir cihazın VPN’e bağlandığı gerçeğini anlatır. Sağlayıcıya göre bağlantı zamanı, kaynak IP adresi, kullanılan sunucu veya bant genişliği miktarı gibi veriler içerebilir. Bazı bağlantı verileri anonimse ve kısa süre tutuluyorsa nispeten zararsız olabilir. Ama bazıları ev IP adresinizi belirli bir VPN oturumuyla eşleştirdiği için tanımlayıcı olabilir.
Toplu veriler
Toplu veriler genellikle toplam sunucu yükü veya uygulama performansı gibi servis sağlığını ölçmek için kullanılır. Buradaki kritik nokta, verinin gerçekten toplulaştırılmış olmasıdır. Yani bir kişiye, hesaba, cihaza ya da oturuma geri izlenememesi gerekir.
Hesap verileri
Hesap verileri, aboneliğinizi oluşturmak ve yönetmek için gereken bilgilerdir. Crispy VPN’de hesaplar e-posta ve parola ile çalışır. Crispy VPN ücretli bir servis olduğu için ödeme kartla veya PayPal ile alınır. Bu, VPN üzerinden ne yaptığınızı kaydetmekten farklıdır, ancak yine de gizlilik tartışmasının parçasıdır çünkü servisle olan hesap ilişkinizi tanımlar.
VPN’ler gerçekten log tutar mı, bazı veriler neden teknik olarak gerekir?
VPN’ler log tutar mı sorusunun dürüst cevabı şudur: VPN’e ve logtan ne kastettiğinize bağlıdır. Bazı VPN’ler etkinlik veya bağlantı kayıtları tutar. Bazıları etkinlik kaydı tutmaz, ama sınırlı hesap ya da operasyon verilerini saklar. Gizlilik politikası bu ayrımı sloganla değil, açık ifadelerle anlatmalıdır.
Bazı veriler teknik ya da ticari açıdan gereklidir. Bir serviste kullanıcı hesabı varsa, giriş yapmanız, erişimi sıfırlamanız ve aboneliği yönetmeniz için bir yönteme ihtiyaç vardır. Ücretli bir VPN ise planın aktif olduğunu doğrulamak zorundadır. Uygulama ve sunucular çalışıyorsa, kesintileri teşhis etmek, kötüye kullanımı önlemek veya altyapıyı güvenilir tutmak için sınırlı operasyon sinyalleri gerekebilir.
Risk, verinin var olması değildir. Risk, internette ne yaptığınızı kimliğinizle eşleştirebilecek belirsiz veri toplamadır. Örneğin, “tanılama bilgisi topluyoruz” ifadesi tek başına yeterli değildir. Daha iyi bir politika, neyin toplandığını, neden toplandığını, hesapla ilişkilendirilip ilişkilendirilmediğini ve ne kadar süre saklandığını açıkça belirtir.
Crispy VPN, etkinlik kaydı tutmadığını belirtir. Ayrıca kim olduğunuz ile ne yaptığınızı ayıran iki taraflı relay tasarımını kullanır. Bu, VPN’in sizi her yerde anonim yapacağı anlamına gelmez. Ama normal VPN kullanımında kimlik ve etkinliğin aynı yerde tutulmaması için tasarlandığı anlamına gelir.
VPN loglama politikasını yanıltılmadan nasıl okursunuz?
VPN loglama politikası okunabilir, net ve sitenin farklı bölümleriyle tutarlı olmalıdır. Pazarlama sayfası “sıfır log” derken gizlilik politikası geniş tarama ya da oturum verilerinden söz ediyorsa, esas alınması gereken ayrıntılı politikadır.
Bir VPN gizlilik politikasını incelerken şu kontrol listesini kullanın:
- Tanımları bulun. Politika, etkinlik kayıtlarını, bağlantı kayıtlarını, tanılama verilerini ve hesap verilerini tanımlıyor mu bakın.
- Hesabınızla neyin bağlantılı olduğunu kontrol edin. Veri, e-postanıza, aboneliğinize, cihazınıza veya IP adresinize bağlanabiliyorsa daha hassastır.
- Saklama sürelerine bakın. “Topluyoruz” ifadesi işin yarısıdır. “24 saat saklıyoruz”, “hesabınız açık olduğu sürece saklıyoruz” ve “süresiz saklıyoruz” çok farklı şeylerdir.
- İstisnaları okuyun. Bazı politikalar kötüye kullanım önleme, yasal talepler, ödemeler, destek talepleri veya sorun giderme için istisnalar içerir.
- Gizlilik politikasını ürünle karşılaştırın. Ayrı hesap yapıları, tarayıcı eklentileri veya TV uygulamaları farklı veri akışları oluşturabilir. Politika, tüm platformlar aynıymış gibi davranmamalıdır.
- Tanımsız süperlatiflere dikkat edin. “Askeri düzeyde gizlilik” veya “tam anonimlik” gibi ifadeler loglama sorusunu yanıtlamaz.
Crispy VPN’in gizlilik bilgilerini /privacy adresinde okuyabilirsiniz. Herhangi bir VPN’i değerlendirirken, uygulamayı indirmeden veya ödeme bilgisi girmeden önce gerçek politikaya beş dakika ayırın.
No log VPN iddiası, yargı yetkisi ve yasal talepler
No log VPN iddiası tek başına boşlukta durmaz. Yargı yetkisi önemlidir, çünkü bir VPN sağlayıcısı şirketine, altyapısına ve iş ilişkilerine uygulanan yasalara tabidir. Farklı ülkelerde mahkeme emirleri, veri saklama, kolluk talepleri ve kurumsal kayıtlar için farklı kurallar olabilir.
Bu, her şeyi tek bir ülke etiketine indirgemek gerektiği anlamına gelmez. Bir sağlayıcının loglama tasarımı, teknik mimarisi, ödeme modeli ve şeffaflık uygulamaları çoğu zaman sadece “X merkezli” ifadesinden daha önemlidir. Bir şirket ayrıntılı etkinlik kayıtları tutuyorsa, elverişli bir yargı alanı bu kayıtları yok etmez. Bir şirket etkinlik kaydı tutmuyorsa, ortada baştan daha az etkinlik verisi vardır.
Yasal talepler de pazarlama dilinde anlatıldığından daha dar ve prosedüreldir. Bir VPN sağlayıcısı bilgi talebi alabilir, ama ne sunabileceği elindeki veriye bağlıdır. Bu yüzden etkinlik kayıtları, bağlantı kayıtları ve hesap kayıtları arasındaki fark çok önemlidir.
İyi bir gizlilik sayfası imkânsız vaatlerden kaçınmalıdır. Hiçbir VPN, hiçbir zaman yasal sürece konu olmayacağınızı garanti edemez ve VPN, yasa ya da kullanım şartlarını ihlal etmek için bir araç gibi görülmemelidir. Daha geniş bir çerçeve için VPN kullanmak yasal mı yazısına bakabilirsiniz.
Şeffaflık raporları ve warrant canary
Şeffaflık raporları ve warrant canary, hesap verebilirlik araçlarıdır. Gizlilik politikasının yerini tutmazlar, ama bir sağlayıcının yasal talepler hakkında nasıl konuştuğunu ve kamuya açık beyanlarını zaman içinde güncelleyip güncellemediğini anlamaya yardımcı olabilirler.
Şeffaflık raporu genellikle bir şirketin aldığı talep kategorilerini özetler. Sağlayıcıya bağlı olarak talep sayısını, talep türlerini ve herhangi bir hesap bilgisinin paylaşılıp paylaşılmadığını gösterebilir. Burada önemli olan biçim değil, raporun açık, tarihli ve şirketin log iddialarıyla uyumlu olmasıdır.
Warrant canary, belirli bir yasal talep geldiğinde ve bunu doğrudan açıklamaya izin verilmiyorsa değişmesi ya da kaybolması amaçlanan kamuya açık bir ifadedir. Canary konusu tartışmalıdır ve hukuki etkisi değişebilir. Okuyucu olarak bunu tek başına gizlilik kanıtı değil, yalnızca bir sinyal olarak değerlendirmek gerekir.
Crispy VPN’in şeffaflık bilgileri /transparency adresinde yer alır. Herhangi bir VPN’i incelerken şeffaflık sayfasını gizlilik politikasıyla birlikte okuyun. Bir sayfa etkinlik kaydı tutulmadığını söylüyor, diğeri ayrıntılı kullanım ifşası ima ediyorsa, bu uyumsuzluk dikkat çekmelidir.
Log tutmayan VPN size ne yapamaz?
Log tutmama politikası önemlidir, ama tam bir gizlilik planı değildir. VPN, görünen IP adresinizi değiştirir ve cihazınız ile VPN sunucusu arasındaki trafiği şifreler. Ancak internet üzerindeki diğer tüm takip biçimlerini durdurmaz.
Bir sosyal ağa, alışveriş hesabına, e-posta servisine ya da yayın platformuna giriş yaparsanız, o site yine sizi tanıyabilir. Bir site çerezler, hesap tanımlayıcıları, tarayıcı parmak izi veya uygulama içi takip kullanıyorsa, VPN bunu tek başına ortadan kaldırmaz. Gizli modun da sınırları vardır, bunu gizli mod ve VPN farkı yazısında anlattık.
VPN, tek başına kötü amaçlı yazılımı veya oltalamayı da durdurmaz. Zararlı bir dosya indirirseniz, sahte giriş sayfasına şifrenizi yazarsanız ya da riskli bir tarayıcı eklentisini onaylarsanız, sizi koruyan şey VPN tüneli olmaz. Hâlâ dikkatli kullanım, güncel yazılım ve bağlantılar ile ekler konusunda sağduyu gerekir.
Bu yüzden log tutmayan VPN’i en doğru şekilde pratik bir araç olarak düşünmek gerekir: ağınızın, internet sağlayıcınızın ve ziyaret ettiğiniz sitelerin bağlantı yolunuz hakkında görebildiklerini azaltır. Crispy VPN’de etkinlik kaydı tutulmaması ve iki taraflı relay tasarımı bu gizlilik yaklaşımının parçasıdır, ama en iyi sonuç doğru hesap kullanımı ve gerçekçi beklentilerle alınır.
