VPN Güvenli mi? VPN Nedir, Ücretsiz VPN Tehlikeli mi?

VPN güvenli mi sorusunun kısa cevabı şu: güvenilir bir sağlayıcının güncel protokol kullanan VPN'i, trafiğini bağlı olduğun ağdaki kişilerden ve internet sağlayıcından gizler. Ama bu kez trafiğinin tamamı VPN şirketinden geçer. Kaynağı belirsiz ücretsiz bir VPN bu yüzden korumadan çok risk getirebilir. VPN zararlı yazılımı, oltalamayı ve zayıf parolayı da durdurmaz.

VPN tehlikeli mi?

VPN'in kendisi tehlikeli değildir. Tehlike, trafiğini kime teslim ettiğindedir. VPN açıkken her bağlantın önce VPN sunucusuna gider ve VPN şirketi hangi adreslere bağlandığını teknik olarak görebilir. Yani VPN güveni ortadan kaldırmaz, başka birine taşır. Bu yüzden "VPN kullanmalı mıyım?" sorusundan daha önemlisi "hangi VPN'i kullanıyorum?" sorusudur.

Yanlış VPN'in neye yol açabileceğine resmî bir örnek var. ABD Federal Soruşturma Bürosu (FBI), Mayıs 2024'te yayımladığı uyarıda korsan oyun ve yazılımların içine gizlenmiş ücretsiz VPN uygulamalarını anlattı. Bu uygulamalar, sahibinin haberi olmadan cihaza bir arka kapı kurdu. Suçlular kendi trafiklerini bu cihazlardan geçirdi. Böylece dolandırıcılık gibi suçlar kurbanın adresinden işlenmiş gibi göründü. FBI'a göre ağ, 190'dan fazla ülkede 19 milyonun üzerinde IP adresine yayılmıştı. Hile ve korsan dosyalarının nasıl zararlı taşıdığını hile programları virüs mü yazısında anlattık.

Ayrım şöyle:

• Güvenli olan: Sahibi belli, resmî mağazadan inen, güncel protokol kullanan, kayıt politikası açık bir VPN.
• Tehlikeli olan: Reklamdan, hile sitesinden ya da tanımadığın bir bağlantıdan inen "bedava ve sınırsız" VPN.

VPN nedir ve nasıl çalışır?

VPN, cihazından çıkan veriyi şifreler ve bir VPN sunucusuna gönderir. Sunucu veriyi çözer ve internete senin adına iletir. Bağlı olduğun ağdaki biri (kafenin Wi-Fi'ı ya da internet sağlayıcın) yalnız "şifreli bir VPN bağlantısı var" bilgisini görür. Ziyaret ettiğin site ise senin IP adresin yerine VPN sunucusunun adresini görür.

Kim neyi görür:

IPsec ve WireGuard'ın tüneli nasıl kurduğunu VPN türleri dersinde görebilirsin. Bunu tarayıcıda dene: Bölütlemedeki Çatlak labında bir WireGuard yapılandırmasını inceleyip gereğinden geniş erişim verilen eşi buluyorsun. Lab ücretsizdir ve kurulum istemez.

VPN hakkında en yaygın mitler nelerdir?

Reklamların yarattığı beklentiyle gerçek çoğu zaman örtüşmez:

Kilit simgesinin neyi garanti ettiğini HTTPS nedir yazısında anlattık.

Ücretsiz VPN güvenli mi?

Ücretsiz VPN'lerin bir kısmı güvenlidir, bir kısmı ciddi risk taşır. Farkı fiyat değil şeffaflık belirler. Bir servis sunucu, bant genişliği ve bakım için para harcar. Senden ücret almıyorsa bu masrafı reklamla, veri toplayarak ya da cihazını başka işler için kullanarak karşılıyor olabilir.

Araştırmalar da bu riski gösteriyor. 2016'da yayımlanan bir akademik çalışma (ACM IMC), Google Play'deki 283 Android VPN uygulamasını inceledi:

• Uygulamaların %38'inde en az bir antivirüs motoru zararlı yazılım izi buldu. En sık görülen tür reklam yazılımıydı.
• %18'i trafiği şifrelemeden tünelden geçiriyordu.
• %66'sı DNS sorgularını tünelin dışından gönderiyordu.
• %82'si hesaplar ve kısa mesajlar gibi hassas verilere erişim izni istiyordu.

Çalışma 2016 tarihli ve mağaza kuralları o günden beri değişti. Yine de şu kontroller hâlâ geçerli:

Google Play, Ocak 2025'te VPN uygulamaları için ayrı bir rozet duyurdu. İngilizce adı "Verified" olan bu doğrulama rozeti için uygulamanın MASA Seviye 2 adlı bağımsız güvenlik değerlendirmesini tamamlaması ve en az 90 gündür mağazada olması gibi şartlar var. Rozet iyi bir işarettir ama tam güvence değildir. Google'ın geliştirici yardım sayfasına göre bağımsız inceleme, Veri Güvenliği bölümündeki beyanların doğru ve eksiksiz olduğunu doğrulamayabilir.

Bir uygulamanın izinlerini nasıl okuyacağını uygulama izinleri rehberinde adım adım gösterdik.

Telefonda VPN kullanmak güvenli mi?

Telefonda VPN, doğru uygulamayla güvenlidir. Ama bir VPN uygulamasına izin verdiğinde telefonun tüm ağ trafiğini ona açmış olursun. Android bu yüzden bir VPN uygulaması ilk kez bağlanmadan önce ayrı bir onay penceresi gösterir ve o uygulamaya güvendiğini onaylamanı ister. Bağlantı açıkken durum çubuğunda anahtar simgesi görünür.

Telefonunda şunları kontrol et:

1. Hangi VPN'ler kurulu? Android'de Ayarlar > Ağ ve internet > VPN yoluna git. Menü adı üreticiye göre değişebilir. Bulamazsan Ayarlar'da "VPN" diye ara. iPhone'da Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümüne bak.
2. Tanımadığın bir kayıt var mı? Kurmadığın bir VPN ya da yapılandırma profili görürsen kaldır. Onu kuran uygulamayı da sil, yoksa ayar geri gelebilir. Okul ya da şirket cihazıysa önce bilgi işlem birimine sor.
3. Her zaman açık VPN: Android 7.0 ve sonrası, VPN'i cihaz açıldığında başlatan "Her zaman açık VPN" seçeneği sunar. Aynı panelde VPN kopunca interneti kesen bir engelleme anahtarı da bulunur (İngilizce menüde "Block connections without VPN"). Bazı VPN uygulamaları bu seçenekleri desteklemez.
4. Uygulama içindeki kill switch: Birçok VPN uygulamasında bağlantı koptuğunda interneti kesen bir ayar vardır. Varsa bu ayarı aç.

Halka açık ağlarda VPN tek başına yetmez. Bağlandığın ağın gerçek olup olmadığını da kontrol et. Kötü ikiz ağın belirtilerini sahte Wi-Fi ağı nasıl anlaşılır yazısında bulabilirsin. Kafe ve havalimanında güvenli kullanım için halka açık Wi-Fi rehberine bak.

VPN'i güvenli kullanmak için neye dikkat etmelisin?

VPN'i güvenli kullanmanın özü üç şeydir: doğru sağlayıcı, doğru ayar ve VPN'e tek başına güvenmemek.

1. VPN'i yalnız resmî uygulama mağazasından ya da sağlayıcının kendi sitesinden indir.
2. Kurmadan önce izinlere ve gizlilik politikasına bak. Tablodaki kırmızı bayraklardan biri varsa vazgeç.
3. Uygulama izin veriyorsa protokol olarak WireGuard, OpenVPN ya da IKEv2 seç. PPTP seçeneği görürsen kullanma.
4. Kill switch ve "Her zaman açık VPN" ayarlarını aç.
5. VPN uygulamasını ve telefonunu güncel tut.
6. VPN açıkken de hesaplarında güçlü, benzersiz parola ve iki adımlı doğrulama kullan.
7. Kullanmadığın VPN uygulamasını sil.

Hangi VPN protokolü daha güvenli?

Bugün önerilen protokoller WireGuard, OpenVPN ve IKEv2/IPsec'tir. Microsoft, Windows Server belgelerinde L2TP ve PPTP'yi güvenlik özellikleri eksik olduğu için önermediğini yazıyor. Windows Server 2025'ten itibaren yeni kurulumlar bu iki protokolle gelen bağlantıları varsayılan olarak kabul etmiyor.

Tünel kurulduktan sonra da sorun çıkabilir. Bunu tarayıcıda dene: Tünelde Kaybolan Büyük Paketler saha görevinde, şube VPN tünelinde takılan büyük dosyaların nedenini terminalde ping ve tcpdump ile buluyorsun. Görev ücretsizdir ve kurulum gerektirmez.

HTTPS, Tor ve VPN arasındaki fark nedir?

HTTPS tek bir siteyle bağlantını şifreler. VPN cihazının tüm trafiğini bir sunucuya taşır. Tor ise trafiği genellikle üç gönüllü aktarıcıdan geçirerek anonimliğe odaklanır. Farkları tabloda:

Üçü birbirinin yerine geçmez. VPN açıkken de HTTPS olmayan bir sitede şifre girmemelisin, çünkü VPN sunucusundan siteye giden yol şifresiz kalır.

Türkiye'de VPN kullanmak yasal mı?

Kasım 2026 itibarıyla Türk Ceza Kanunu'nda ve internet yayınlarını düzenleyen 5651 sayılı Kanun'da VPN kullanmayı tek başına suç sayan bir hüküm yok. İki kanunun yürürlükteki metninde "VPN" kelimesi de geçmiyor. 5651'deki idari para cezaları da VPN kullanımıyla ilgili değil. Bu cezalar çoğunlukla yükümlülüğünü yerine getirmeyen sağlayıcılara verilir.

Bununla birlikte 5651'in 6. maddesi, erişim sağlayıcılara erişimi engellenen yayınlar için "alternatif erişim yollarını engelleyici tedbirleri" alma yükümlülüğü verir. Bu yüzden bazı VPN hizmetlerine Türkiye'den erişim engellenebilir. İFÖD'ün EngelliWeb raporuna göre Kasım 2023'te erişim sağlayıcılardan 16 VPN hizmetinin engellenmesi istendi.

VPN, arkasında yapılan eylemin hukuki niteliğini de değiştirmez. Eylem suçsa VPN kullanılmış olması onu suç olmaktan çıkarmaz. Okul, yurt ve şirket ağlarında ise kurumun kendi kuralı geçerlidir.

Güncel metni Mevzuat Bilgi Sistemi'nden kontrol et.

Ne zaman VPN kullanmak mantıklı?

VPN doğru senaryoda gerçekten işe yarar:

• Halka açık Wi-Fi: Kafe, havalimanı ve otelde trafiğinin ağda izlenmesini zorlaştırır.
• Uzaktan çalışma: Şirket ağına evden güvenli biçimde bağlanırsın. Bazı şirketler bunun yerine sıfır güven (ZTNA) çözümleri kullanır.
• İnternet sağlayıcısından gizlilik: Sağlayıcının hangi sitelere bağlandığını görmesini engeller.

Evde güvendiğin ağda HTTPS kullanan sitelerde gezinirken VPN şart değildir. VPN tek başına bir güvenlik stratejisi değil, bir katmandır. Gerçek koruma için parola yöneticisi, iki adımlı doğrulama, güncel yazılım ve şüpheli bağlantılara tıklamamak da gerekir. Kilitli bir kapı tek başına evi güvenli yapmaz. VPN de alarm, kamera ve dikkatli alışkanlıklarla birlikte anlam kazanır.

Kaynaklar

• Mevzuat Bilgi Sistemi: 5651 sayılı Kanun, Madde 6
• FBI IC3: 911 S5 botnet ve ücretsiz VPN uygulamaları uyarısı (29 Mayıs 2024)
• IMC 2016: Android VPN uygulamalarının gizlilik ve güvenlik riskleri
• Android Developers: VPN, her zaman açık VPN ve VPN olmadan bağlantıları engelleme
• Microsoft Learn: Windows Server'da VPN protokollerini yapılandırma