Onion Routing: Katmanlı Şifreleme Çevrimiçi Kimliğinizi Nasıl Korur?
Nedir?
Onion routing, bugüne kadar geliştirilmiş en güçlü gizlilik teknolojilerinden biridir. Adını çalışma biçiminden alır: tıpkı bir soğanın birden fazla katmanı olduğu gibi, verileriniz internette yol almadan önce katman katman şifrelemeye sarılır. Her katman yalnızca onu işlemesi gereken sunucu tarafından soyulur; böylece kimliğiniz ve hedefiniz herhangi bir gözlemciden gizli kalır.
Onion routing'in en bilinen uygulaması, gazeteciler, aktivistler, gizlilik araştırmacıları ve takip edilmeden gezinmek isteyen sıradan kullanıcılar tarafından kullanılan Tor ağıdır (The Onion Router).
---
Nasıl Çalışır?
İşte sürecin adım adım açıklaması:
- Cihazınız bir yol seçer. Herhangi bir veri göndermeden önce, yazılımınız "düğüm" veya "röle" olarak adlandırılan rastgele bir sunucu zinciri seçer; genellikle üç tanedir. Bunlar, dünya genelinde dağılmış gönüllü bilgisayarlardır.
- Şifreleme katmanlar hâlinde gerçekleşir. Verileriniz, zincirdeki her röle için bir kez olmak üzere üç kez şifrelenir. Bunu, her biri farklı bir kişiye hitap eden üç zarfın içine mühürlenmiş bir mektup gibi düşünebilirsiniz.
- Her röle bir katmanı soyar. İlk röle ("giriş düğümü"), en dıştaki katmanın şifresini çözer. Trafiği kimin gönderdiğini bilir; ancak nihai hedefi bilmez. Veriyi bir sonraki röleye iletir.
- Orta röle veriyi aktarır. Orta röle yalnızca kendisinden önceki ve sonraki röleyi bilir; sizin hakkınızda veya nereye gittiğiniz hakkında hiçbir şey bilmez.
- Çıkış düğümü isteği iletir. Son röle ("çıkış düğümü"), son katmanın şifresini çözer ve isteğinizi gerçek web sitesine veya sunucuya gönderir. Hedefi görür; ancak trafiği kimin başlattığını bilmez.
Hiçbir röle, tam resmi tek başına göremez. Onion routing'i anonimlik açısından bu kadar etkili kılan da budur; bilginin ayrıştırılması, mimarinin ta kendisine işlenmiştir.
---
VPN Kullanıcıları İçin Neden Önemlidir?
VPN'ler ve onion routing, birbiriyle örtüşen ancak birbirinden farklı sorunları çözer. Standart bir VPN trafiğinizi şifreler ve ISS'nizden gizler; ancak VPN sağlayıcınız yine de gerçek IP adresinizi ve nereye bağlandığınızı görebilir. Özünde, güveni ISS'nizden VPN sağlayıcınıza kaydırmış olursunuz.
Onion routing farklı bir yaklaşım benimser. Trafik, katmanlı şifrelemeyle birden fazla bağımsız röleden geçtiğinden, ağ operatörleri de dahil olmak üzere hiçbir tek varlık kimliğinizi aktivitenizle ilişkilendiremez. Bazı VPN sağlayıcılarının artık birleşik "VPN over Tor" veya benzeri çok atlamalı yapılandırmalar sunmasının nedeni de budur.
Ancak onion routing'in gerçek dezavantajları da vardır:
- Hız: Üç veya daha fazla röle üzerinden yönlendirme, önemli ölçüde gecikmeye yol açar. Yayın akışı veya oyun için uygun değildir.
- Çıkış düğümü riski: HTTP (HTTPS olmayan) bir siteyi ziyaret ediyorsanız çıkış düğümü şifrelenmemiş trafiği görebilir.
- Her derde deva değildir: Tor kullanırken kişisel hesaplara giriş yapmak gibi hatalar kimliğinizi yine de ifşa edebilir.
---
Pratik Örnekler ve Kullanım Alanları
Gazeteciler ve ihbarcılar, her iki tarafın konumunu açığa çıkarmadan kaynaklarıyla iletişim kurmak için onion routing kullanır. SecureDrop gibi araçlar tam da bu nedenle Tor üzerine inşa edilmiştir.
Kısıtlayıcı ülkelerdeki aktivistler, hükümetlerinin internet trafiğini izlediği durumlarda sansürü aşmak ve özgürce iletişim kurmak için onion routing'i kullanır.
Gizliliğe önem veren araştırmacılar, kurumsal IP adreslerini açığa çıkarmadan kötü amaçlı yazılımları, aşırılıkçı içerikleri veya karanlık web pazarlarını araştırmak için onion routing'i kullanır.
Sıradan gizlilik kullanıcıları, reklamcılar, veri simsarları veya gözetim sistemleri tarafından profillenmekten kaçınmak için Tor'u tercih eder.
VPN kullanıcıları için onion routing'i anlamak, VPN'inizin neyi koruyup neyi korumadığını netleştirmeye yardımcı olur. Bir VPN, ISS'nizden gizlilik sağlar ve IP adresinizi web sitelerinden maskeler. Onion routing ise daha güçlü bir anonimlik modeli sunar; ancak kullanım kolaylığından ödün verilir. İkisini birleştirmek, hassas faaliyetler için katmanlı bir koruma sunabilir.
---