No-Log Policy: Ne Anlama Gelir ve Neden Önemlidir

Bir VPN'e bağlandığınızda internet trafiğiniz sağlayıcının sunucularından geçer. Bu durum, akla hemen şu soruyu getirir: VPN şirketi bu bilgilerle ne yapıyor? No-log policy — bazen "zero-log" veya "logless" olarak da yazılır — sağlayıcının çevrimiçi etkinliklerinize dair kayıt tutmadığına dair verdiği sözdür.

Nedir

No-log policy, bir VPN sağlayıcısının sizi tanımlamak veya internet etkinliğinizi size kadar izlemek için kullanılabilecek verileri toplamadığı anlamına gelir. Bu; hangi web sitelerini ziyaret ettiğinizi, hangi dosyaları indirdiğinizi, ne zaman bağlandığınızı veya bir oturum sırasında gerçek IP adresinizin ne olduğunu kapsar.

Sade bir ifadeyle: bir devlet kurumu, hacker veya herhangi biri gelip verilerinizi talep etse bile, gerçek anlamda no-log uygulayan bir VPN'in teslim edecek anlamlı hiçbir şeyi olmayacaktır.

Nasıl Çalışır

Tüm kayıtlar birbirinin aynısı değildir ve bu farklılıkları anlamak, bir sağlayıcının iddialarını değerlendirmenize yardımcı olur.

VPN'ler teknik olarak birkaç farklı türde veri toplayabilir:

  • Etkinlik kayıtları – Ziyaret ettiğiniz web siteleri, yaptığınız aramalar ve eriştiğiniz içeriklerin kayıtları. Bunlar en müdahaleci veri türüdür ve çoğu insanın "kayıt" denildiğinde aklına ilk gelendir.
  • Bağlantı kayıtları – Ne zaman bağlandığınız, ne kadar süre bağlı kaldığınız ve hangi sunucuyu kullandığınızın kayıtları. Daha az açıklayıcıdır, ancak yine de kimlik tespitine olanak tanıyabilir.
  • Meta veri – Kaynak IP adresiniz, kullanılan bant genişliği veya oturum zaman damgaları gibi bilgiler. Görünürde zararsız olan bu veriler bile bazı koşullar altında kullanıcıları tanımlamak için kullanılabilir.

Gerçek bir no-log policy, yukarıdakilerin hiçbirinin bir etkinliği bireysel bir kullanıcıyla ilişkilendirebilecek biçimde depolanmadığı anlamına gelir. Bazı sağlayıcılar, ağ yönetimi amacıyla (tüm kullanıcılara ait toplam bant genişliği gibi) minimum düzeyde toplu veri tutar; bu durum genel olarak kabul edilebilir sayılır ve bir gizlilik riski oluşturmaz.

Asıl zorluk, doğrulamadır. Herhangi bir VPN no-log policy iddiasında bulunabilir. Güvenilir sağlayıcıları diğerlerinden ayıran şey, bağımsız onaylardır; bu onaylar genellikle sağlayıcının altyapısını ve kodunu inceleyen bir siber güvenlik firması tarafından yürütülen üçüncü taraf VPN denetimleri aracılığıyla sağlanır. Bazı sağlayıcıların no-log iddiaları, sunucularına kolluk kuvvetleri tarafından el konulduğunda ve araştırmacıların işe yarar hiçbir şey bulamaması üzerine gerçek dünyada da test edilmiştir.

VPN Kullanıcıları İçin Neden Önemlidir

Bir VPN'in tüm değeri güvene dayanır. Trafiğinizi başka birinin sunucularından yönlendiriyorsunuz; dolayısıyla o sağlayıcı yaptığınız her şeyi kaydediyorsa, gizlilik sorununu çözmek yerine sadece başka bir yere taşımış olursunuz.

No-log policy'nin bu kadar önemli olmasının nedenleri şunlardır:

  • Hukuki talepler: Hükümetler ve kolluk kuvvetleri, kullanıcı verilerini talep eden mahkeme kararları çıkarabilir. Kaydı olmayan bir sağlayıcı bu karara uysun ya da uymasın, teslim edecek işe yarar hiçbir şeyi yoktur.
  • Veri ihlalleri: Bir VPN sunucusu ele geçirildiğinde kayıtlar mevcutsa verileriniz açığa çıkar. Kayıt olmaması, çalınacak değerli bir şeyin de olmadığı anlamına gelir.
  • İnternet servis sağlayıcısı ve reklamcı takibi: VPN kullandığınızda internet servis sağlayıcınız etkinliğinizi göremez; ancak kayıt tutan bir VPN, aynı gizlilik endişelerini beraberinde getirerek adeta yeni internet servis sağlayıcınız hâline gelir.
  • Yargı yetkisi önemlidir: No-log policy ile birlikte five-eyes veya fourteen-eyes istihbarat paylaşım ittifaklarının dışında konumlanan bir sağlayıcı, en güçlü korumayı sunar.

Pratik Örnekler

Hassas bir kaynakla iletişim kuran bir gazeteci ya da internet kısıtlamalarının bulunduğu bir ülkedeki bir aktivist olduğunuzu düşünün. VPN'iniz etkinliğinizi kaydeder ve bu veriler mahkeme celbi yoluyla talep edilir ya da sızdırılırsa, sonuçları ağır olabilir. Doğrulanmış bir no-log sağlayıcı bu riski ortadan kaldırır.

Gündelik kullanıcılar için konu daha basittir: belki yalnızca içerik yayınlamak, gizlice gezinmek veya hedefli reklamlardan kaçınmak istiyorsunuzdur. No-log VPN, VPN sağlayıcınızın bile alışkanlıklarınıza dair bir profil oluşturamamasını güvence altına alır.

Bir VPN seçerken, web sitelerindeki pazarlama diline değil, no-log iddialarını bağımsız denetimlerden geçirmiş sağlayıcılara yönelin.