İnternet sağlayıcınız sizin hakkınızda ne biliyor
Kısaca: İnternet sağlayıcınız tüm trafiğinizi kendi üzerinden yönlendirir; bu yüzden hangi siteleri ziyaret ettiğinizi, ne zaman ve ne kadar süre kaldığınızı görebilir. Üstelik pek çok yerde bu kayıtları tutmasına, hatta satmasına izin verilir. HTTPS sayfa içeriğini gizler, alan adlarını değil. Her şeyi şifreleyip sağlayıcınıza yalnızca okunamayan bir tünel bırakan tek yaygın çözüm ise VPN’dir.
İnternet servis sağlayıcınız, internete açılan kapınızdır. Gönderdiğiniz her istek önce onun donanımından geçer; bu da onu çevrimiçi yaptığınız neredeyse her şeyi görebilecek eşsiz bir konuma yerleştirir. Bu bir saldırı ya da açık değil; ağ zaten böyle kurulmuştur. Soru, sağlayıcınızın etkinliğinizi görüp göremediği değil, bunun ne kadarını açığa çıkarmayı seçtiğinizdir.
İki şeyi birbirinden ayırmak işe yarar. Bir sitenin içeriği, yani sayfa metni, mesajlar ve form verileri, bugün genellikle HTTPS ile şifrelenir. Ancak hangi sitelere ne zaman bağlandığınızı gösteren üstveriyi gizlemek çok daha zordur ve sağlayıcınızın varsayılan olarak kaydettiği tam da budur. Tek başına üstveri bile hayatınızın şaşırtıcı derecede ayrıntılı bir resmini çizer.
Sağlayıcılar neleri izleyebilir
Ziyaret ettiğiniz siteler
Bağlandığınız alan adları sağlayıcınızın ağından geçer. HTTPS kullansanız bile hedef genellikle görünür kalır; örneğin belirli bir bankaya, bir haber sitesine ya da bir sağlık hizmetine girdiğiniz.
Ne zaman çevrimiçi olduğunuz
Bağlantı saatleriniz, oturum süreleriniz ve etkinlik düzeniniz kaydedilir; birkaç hafta içinde bu kayıtlar günlük rutininizi ortaya serer.
İndirdikleriniz
İndirdiğiniz verinin hacmi ve zamanı kaydedilebilir; yani kabaca ne kadar ve ne zaman indirdiğiniz.
Konumunuz
Fiziksel adresiniz ve bağlandığınız bölge hesabınıza bağlıdır; çünkü kabloyu size fiziksel olarak çeken ya da sinyali ulaştıran zaten sağlayıcının kendisidir.
Cihaz bilgileri
Ev ağınıza hangi cihazların bağlı olduğu ve her birinin ne kadar veri kullandığı sağlayıcınız tarafından görülebilir.
Sağlayıcılar sizi neden izler
Yasal zorunluluklar
Pek çok ülke, kolluk kuvvetleri talep ettiğinde sunulabilmesi için sağlayıcıları bağlantı kayıtlarını belirli bir süre saklamakla yasal olarak yükümlü kılar.
Reklam geliri
Bazı yargı bölgelerinde sağlayıcıların anonimleştirilmiş gezinme verilerini paketleyip reklamverenlere ve veri simsarlarına satmasına izin verilir; böylece etkinliğiniz bir gelir kalemine dönüşür.
Ağ yönetimi
İzlemenin bir bölümü tamamen işletmeye dönüktür ve sağlayıcının yükü dengelemesine, ağ genelinde başarımı iyileştirmesine yardımcı olur.
Hız kısıtlama
Sağlayıcılar bazen belirli trafik türlerini tanıyıp bilerek yavaşlatır; video akışı, oyun ya da büyük indirmeler bunun tipik örnekleridir ve özellikle yoğun saatlerde görülür.
Sağlayıcı takibini nasıl durdurursunuz
1. VPN kullanın
VPN, trafiğinizin tamamını cihazdan çıkmadan önce şifreler; böylece sağlayıcınız yalnızca VPN sunucusuna giden şifreli bir akış görür, arkasındaki tek tek siteleri değil. Bu, elinizdeki en kapsamlı ve en kullanışlı savunmadır.
2. HTTPS kullanın
HTTPS, ziyaret ettiğiniz her sitenin içeriğini şifreler. Vazgeçilmezdir ama hangi alan adlarına bağlandığınızı gizlemez; dolayısıyla eksiksiz bir çözüm değil, kısmi bir önlemdir.
3. DNS-over-HTTPS kullanın
DNS sorgularınızı şifrelemek, cihazınızın yaptığı alan adı sorgularını sağlayıcınızın okumasını engeller ve çok yaygın bir sızıntıyı kapatır; ancak bağlantının kendisini şifrelemez.
4. Tor tarayıcısı
Tor, trafiğinizi gönüllülerin işlettiği birden çok düğüm üzerinden geçirerek çok güçlü bir anonimlik sağlar. Güçlüdür ama yavaştır; günlük gezinmeden çok, yüksek gizlilik gerektiren belirli işler için uygundur.
Gizli moda dair yaygın bir yanlış anlama
Pek çok kişi gizli ya da özel gezinmenin etkinliklerini sağlayıcıdan sakladığını sanır. Saklamaz. Gizli mod yalnızca kendi tarayıcınızın geçmişi ve çerezleri cihaza kaydetmesini önler; sağlayıcınız her bağlantıyı tıpkı eskisi gibi görmeye devam eder. Etkinliğinizi ağdan gizleyen tek şey şifrelemedir ve bunun en iyi biçimi VPN’dir.
Sağlayıcı takibi pratikte ne anlama gelir
Üstveriyi zararsız saymak kolaydır, ama kiminle ne zaman bağlantı kurduğunuzun deseni çok şey ele verebilir. Belirli bir sağlık hizmetine, bir iş ilanları sitesine, bir arkadaşlık sitesine ya da siyasi bir yayına gece geç saatlerde tekrar tekrar girildiğini gösteren bir kayıt, sayfa içerikleri olmadan da bir hikâye anlatır. Aylar boyunca biriktiğinde bu veriler, alışkanlıklarınızı, ilgi alanlarınızı, ilişkilerinizi ve hatta ruh hâlinizi çıkarmaya yetecek kadar ayrıntılı bir profil oluşturur. Bu kayıt ister yasal taleplere açık sağlayıcı günlüklerinde dursun, ister veri simsarlarına satılsın, şifrelenmemiş biçimde cihazınızdan çıktığı andan itibaren üzerinde neredeyse hiç denetiminiz kalmaz. Sağlayıcıya görünür olmanın asıl bedeli budur ve bugün bunca insanın VPN’i niş bir araç değil, temel bir gizlilik aracı saymasının nedeni de budur.
Tam kapsama için VPN ile DNS şifrelemesini birleştirin
VPN tek başına atılabilecek en kapsamlı adımdır, ama ek güvence için savunmaları üst üste koyabilirsiniz. Birçok modern tarayıcı ve işletim sistemi artık şifreli DNS destekliyor; bu da VPN dışındayken bile cihazınızın yaptığı alan adı sorgularını sağlayıcınızın okumasını engeller. Her yerde HTTPS sayfa içeriklerini korur, şifreli DNS sorgularınızı korur, VPN ise bağlantının tamamını tek bir şifreli tünele sarar. Üçü birden devredeyken sağlayıcınıza çevrimiçi olduğunuz ve ne kadar veri taşıdığınız dışında neredeyse hiçbir şey kalmaz.
GLOBEX neden en iyi savunmanız
GLOBEX sizinle internet arasında şifreli bir tünel kurar. Etkinken sağlayıcınız yalnızca şunları görür:
- Bir VPN’e bağlı olduğunuzu
- Aktarılan veri miktarını
Şunları göremez:
- Ziyaret ettiğiniz siteleri
- Eriştiğiniz içerikleri
- İndirdiğiniz dosyaları
Bu tek değişiklik, çevrimiçi hayatınızın ayrıntılı kaydını sağlayıcınızın erişemeyeceği bir yere taşır. Sağlayıcıya karşı gizlilik, bir kabahati saklamakla ilgili değildir; alışkanlıklarınızın, ilgi alanlarınızın ve rutinlerinizin profilini kimin çıkarabileceğine kendiniz karar vermenizle ilgilidir. Sağlayıcınızın asıl işi size bağlantıyı ulaştırmaktır; o bağlantıyla yaptığınız her şeyi kayda geçirmek ve belki de paraya çevirmek değil. VPN yalnızca çoğu insanın zaten sahip olduğunu sandığı başlangıç durumunu geri verir: ne okuduğunuz, ne izlediğiniz ve ne aradığınız sizi ilgilendirir. Otomatik bağlanacak şekilde ayarlayın; o koruma zahmetsiz ve kesintisiz hâle gelsin. Gizliliğinizi GLOBEX ile geri alın.
