VPN ayarlarınızı değiştirirken dikkat: Banka bilgileriniz dahil bütün bilgileriniz çalınabilir

Araştırmalara göre Türkiye​'de en az 50 milyon kullanıcısı olan sosyal medya ağı Instagram​, Bilgi Teknolojileri ve İletişim Kurumu (BTK) kararı ile 2 Ağustos'tan beri yasaklı halde bulunuyor.

Ulaştırma ve Altyapı Bakanlığı yetkilileri ile Meta arasında yapılan görüşmelerden olumlu bir sonuç çıkmadığı göz önüne alındığında, "Instagram ne zaman açılacak?" sorusunun cevabı için kullanıcıların daha uzun bir süre beklemeleri gerekecek gibi görünüyor.

Instagram'ın kapalı kaldığı süre zarfında ise yasaklı siteye ücretsiz giriş yapmak isteyen kullanıcılar, VPN​ (Sanal Özel Ağ) uygulamalarına ve alternatif DNS (Alan Adı Sistem) adreslerine akın etti. Bilişim Uzmanı Ferhat Seven, bu yöntemlerin yol açacağı tehditler konusunda uyardı.

"VPN VE DNS, RİSKLİ"

Tüm dünyada internet kullanıcılarının, erişim kısıtlamalarını aşabilmek için VPN kullandıklarını veya DNS değişikliği yaptığını vurgulayan Ferhat Seven, bu yöntemlerin birçok yönden risk taşıdığını belirtti. Üçüncü taraflarda bazı verileri saklayıp veya karşı kullanılabildiğini ifade eden Seven, VPN'in Türkçe karşılığının "Sanal Özel Ağ" anlamına geldiğini belirtti.

"Sanal özel ağ anlamını taşıdığı nokta, internette verilerinizin şifrelenerek anonim bir şekilde başka bir sunucuya gönderilmesi ve bu verilerin karşılıklı olarak internete bağlanmanızı sağlar." diyen Seven, şu bilgileri paylaştı:

"Bağlantı sağladığı zaman nasıl bir ortama dahil oluyorsunuz? Coğrafi kısıtlama olamadan anonim bir şekilde interneti uygulamalarınıza sağlamış oluyorsunuz. VPN güvenli midir? sorusu geliyor hemen akıllara. Başka bir ülkede internet verisini alıp kullanabiliyorsunuz peki bunun güvenliği nasıl sağlanıyor ya da bu güvenli mi? Ücretsiz aldığım VPN ayarı benim için güvenlik sağlayabiliyor mu?

Bu noktada pek çok VPN şirketlerinin kurduğu uygulamalar üzerinden internet sağlayabiliyorsunuz. Ama bu internet sağlama üzerinden üçüncü taraflarda bazı verileri saklayıp veya size karşı kullanılabilir. Bu bilgiler nezdinde şunu diyebilir. Burada ki VPN ayarları birçok faktörleri beraberinde getiriyor. Verinizin çalınma ihtimali var, verilerinizin işlenme ihtimali var, üçüncü taraflara veya çerezlere yönlendirme itibarı sağlayabiliyor.

Bu konu bakımında şöyle düşünebiliriz. VPN'in güvenliği konusunda bazı şikayetler bunun güvenliğini sağlıyor. İki faktörlü yada Open Cloud dediğimiz cloudlama dediğimiz işlemleri sağlayabiliyor. Ama bu demek değildir ki verilerinizin saklanmadığı veya size karşı kullanılmayacağı anlamına gelmez."

Sosyal medya platformu Instagram'ın Türkiye'de kısıtlanmasının ardından kullanıcılar son zamanlarda sosyal ağ sağlayıcısı VPN'in kullanımının arttığını, ancak bütün VPN'lerin güvenli olmadığını ve kişisel bilgilerin kopyalana bildiğini belirten Seven, "VPN için eğer farklı bir uygulama sahası geliştirilmek istenirse THOR var, Proxy ağ sağlayıcıları var, security shell var, özel ağ sistemleri var." dedi.

Seven, "Peki şuan günümüzde kullanılan hangi türler var?" sorusunu da şu sözlerle cevapladı:

"VPN ve DNS ayarları ile oynuyoruz biz. VPN ve DNS ayarları ile oynadıktan sonra biz verilerimizi karşı tarafa sunuyoruz bir şekilde. Ama THOR ağları var. Bu da gizli bir faktoriyel. Anonim bir şekilde oda ilerliyor. Bunları sağladığımızda da, yani bu uygulamaları kullandığımızda da aklımıza şu gelebilir. Bunlar güvenliği sağlıyor mu? Verilerimi koruyabiliyor mu? soruları aklımıza takılabiliyor. Bu sorularda hem avantajlı olduğunuz nokta olabiliyor. Verilerinizi, işlerinizi işleyebiliyorsunuz, nitekim verinizin güvenliği konusuna gelince bazı dezavantajları oluşturabilir. Mesela VPN ayarları ya da THOR ayarlarında bir yazılım üçüncü tarafta bir yazılım indirdiniz, normal olarak bir VPN uygulamasını indiriyorsunuz ama arka tarafta beraberinde gelen bir uygulama geliyor. Ve verinizi kopyalayıp kendi içerisinde saklayıp size sunabiliyor veya başka bir kişiye satabiliyor bunu. Buda büyük bir tehlike arz ediyor."

"KREDİ KARTI BİLGİLERİNİN KOPYALANMA İHTİMALİ VAR MI?"

Güvenli olmayan ağ sağlayıcılarının kullanılması durumunda arka planda çalışan farklı uygulamalar yöntemi ile arka planda çalışan üçüncü uygulamalar yöntemi ile kişisel bilgiler ve banka bilgilerin çalınabildiğini ve kişilere karşı kullanılabildiğini aktaran Seven, sözlerini şöyle tamamladı:

"21. yüzyılda bilindiği üzere internet üzerinden alışverişler yapıyoruz. İnternet alışverişlerini yaptıktan sonra kredi kartı bilgilerimizi giriyoruz. Bu kredi kartı bilgilerimiz, VPN üzerinden kopyalanma ihtimali var mı? Üçüncü bir yazılım arka planda çalışıyorsa bu mutlaka üçüncü çerezlerinde bunu gördüğü veya bunun kopyalandığı anlamına geliyor. Tabi ki burada bilgilerinizin çalındığını fark etme ihtimaliniz banka yönetiminize başvurarak anlayabilirsiniz. Ya da size gelen bir bildirim sayesinde anlayabiliyorsunuz. Bu pek çok sonucu etkileyebiliyor.

Örneğin faturalı telefon kullandığınızı da düşünerek, bazı ödemeler faturanıza yansıyabiliyor ve ücretlendirme konusunda da bazı VPN'ler bir günlük maliyetinizi çıkarırken bir aya yaydırabiliyor ve yüksek faturalara denk gelebilirsiniz. Bir başka deyişle, biliyorsunuz bir çok sosyal ağları kullanıyoruz. Bu sosyal ağlar içerisinde biz bir takım şifrelerimizi giriyoruz. Bu şifreleri girdikten sonra VPN aracılığı ile çalışan üçüncü yazılım bunları kopyalayıp çalıştırabiliyor. Kendi bünyesinde bunu çalıştırdıktan sonra bunları istediği yerde istediği bir şekilde giriş yapabiliyor. Şu soru aklımıza gelebiliyor. Biz şimdi VPN'yi kullandık, bizim bilgilerimizi alabilirler mi? Benim kendi hücresel VPN ayarımı veya DNS ayarımı kopyalayabilir mi? Siz eğer ki bunu ücretsiz bir şekilde veya güvenli olmayan bir VPN kullandığınızda şöyle bir durum söz konusu olabiliyor Kopyalama yapıldığı zaman istediği zaman başka bir ülkeden senin bilgisayarına bağlanıp kendine internet sunucusu olarak kullanabiliyor. Buda büyük bir tehlikeyi arz etmektedir."