EN
BR
DE
ES
FR
RU
ID
TR
IT
JP
SA
VN
TH
KR
Kayıt Tutmayan VPN Açıklaması: Ne Anlama Gelir ve Gerçek Olup Olmadığı Nasıl Anlaşılır?
Öne çıkanlar
- “Kayıt yok” tek bir anlama gelmez; özellikle etkinlik/kullanım kayıtlarının tutulmadığını ifade eder. Gizliliğe en çok önem verenler de dahil olmak üzere çoğu sağlayıcı, bazı bağlantı meta verilerini kısa süreliğine veya kimlik belirlemeyen toplu biçimde saklamaya devam eder.
- Hiçbir VPN gerçekten sıfır veri tutmaz. Katı bir kayıt tutmama politikası altında bile fatura bilgileri, e-posta adresi ve temel hesap bilgileri olağandır. Dürüstçe sorulması gereken, herhangi bir şey toplanıp toplanmadığı değil, nelerin toplandığıdır.
- Yalnızca RAM kullanan (disksiz) sunucular, bağımsız üçüncü taraf denetimleri ve gerçek dünyadaki hukuki sınamalar, kayıt tutmama iddiasını gizlilik politikasındaki bir sözden ibaret olmaktan çıkarıp doğrulanabilir kılan üç gerçek mekanizmadır.
- Yetki alanı, politika ifadeleri kadar önemlidir: zorunlu veri saklama yasası olan bir ülke, sağlayıcının niyeti ne olursa olsun kayıt tutmama politikasını geçersiz kılabilir.
- Kayıt tutmama iddiasının en güçlü kanıtı, özenle hazırlanmış bir SSS sayfası değil; verileri teslim etmeye yasal olarak zorlanan ve kullanılabilir hiçbir veri sunamayan bir sağlayıcıdır.
“Kayıt yok” ifadesi, VPN pazarlamasında belki de en sık tekrarlanan ve aynı zamanda en az açıklanan sözlerden biri. Bunun no-log vpn veya no log vpn şeklinde, aynı anlamda kullanıldığını görebilirsiniz. Bazı kişiler kelimelerin yerini değiştirerek vpn no log diye arar ya da genel kavramı değil yazılı politika belgesini kastederek özellikle vpn no log policy araması yapar. Bunların tümü aynı temel soruya işaret eder: Bu VPN çevrimiçi olarak ne yaptığınızı gerçekten biliyor mu ve istenirse bu bilgileri teslim edebilir mi?
Bu makale, kayıt tutmama politikasının tam olarak neleri kapsadığını, bilerek neleri kapsam dışında bıraktığını ve çoğu pazarlama sayfasından daha faydalı biçimde, “kayıt tutmama” iddiasına sorgusuzca inanmak yerine geçerliliğini nasıl denetleyebileceğinizi açıklıyor.
Kayıt Tutmayan VPN Nedir?
Kayıt tutmayan VPN, bağlı olduğunuz sırada yaptıklarınızı — ziyaret ettiğiniz siteleri, indirdiğiniz dosyaları, kullandığınız uygulamaları veya tarama geçmişinizi — kaydetmeyen ve sağlayıcı bu bilgileri yeniden oluşturmaya çalışmaya yasal olarak zorlansa bile bilgilerin genellikle sonradan yeniden oluşturulamamasını sağlayacak şekilde sistemlerini yapılandıran bir VPN hizmetidir. “a” sözcüğünü kullanmadan what is no log vpn diye soruyorsanız, bu aynı sorunun biraz farklı ifade edilmiş hâlidir: çevrimiçi etkinliklerinizle ilgili kimliği belirleyebilecek verileri altyapısının izin verdiği ölçüde az toplamayı temel alan bir hizmet.
Bu tek cümlelik tanım makul bir başlangıç noktasıdır, ancak yararlı ayrıntıların çoğunu gizler ve ifadenin bu kadar gelişigüzel kullanılmasının nedeni de budur. Gerçekte hangi kayıtların tutulduğu (veya tutulmadığı) üç ayrı kategoriye ayrılır. Aralarındaki farkı bilmek, pazarlama ifadesinin kendisinden çok daha önemlidir.
VPN Kayıtlarının Üç Türü
Tüm “kayıtlar” aynı değildir. Sağlayıcı, hangi kategoriyi kastettiğine bağlı olarak bazı bilgileri saklamaya devam ederken dürüstçe “kayıt tutmuyoruz” diyebilir.
| Kayıt türü | Neleri içerir | Tipik kayıt tutmama politikası |
|---|---|---|
Etkinlik kayıtları | Ziyaret edilen web siteleri, indirilen dosyalar, kullanılan uygulamalar, DNS sorguları, arama geçmişi | Gerçekten kayıt tutmayan sağlayıcılar bunların hiçbirini hiçbir zaman saklamaz |
Bağlantı kayıtları (meta veriler) | Bağlantı zaman damgaları, oturum süresi, aktarılan veri miktarı, bazen bağlantının kaynak IP adresi | Genellikle kısa süreliğine saklanır veya kimlikle ilişkilendirilmez; en yakından incelenmesi gereken nokta |
Toplu/anonimleştirilmiş kayıtlar | Tüm kullanıcıların toplam bant genişliği, sunucu yükü, genel kullanım eğilimleri; tek bir kişiyle ilişkilendirilemez | Bir kişinin kimliğine kadar izlenemediği için genel olarak kabul edilebilir görülür |
Gerçekten özel bir bağlantı için en önemli kategori ilkidir: çevrimiçi ne yaptığınızı açığa çıkarabilecek olan etkinlik kayıtlarıdır ve meşru bir kayıt tutmayan VPN bunları hiçbir koşulda toplamamalıdır. Sağlayıcılar en çok bağlantı meta verileri konusunda farklılık gösterir; bu yüzden bunları dikkatle incelemekte fayda var. Bir zaman damgası ve kaynak IP adresi, herhangi bir etkinlik bilgisiyle ilişkilendirilmemiş olsa bile, belirli bir anda kimin bağlı olabileceğine ilişkin olasılıkları daraltmaya yetebilir. Buna karşılık toplu veriler gerçekten hiç kimsenin kimliğini belirleyemez ve sunucu altyapısını büyük ölçekte işletmenin olağan, düşük riskli bir parçasıdır.
Kayıt Tutmayan VPN ile Normal VPN Arasındaki Gerçek Fark
Her VPN trafiğinizi şifreler ve ziyaret ettiğiniz sitelerden IP adresinizi gizler; kayıt tutma politikasından bağımsız olarak bu kısım aynıdır. Kayıt tutmayan VPN ile normal VPN kurulumu arasındaki fark tamamen, sunucuda şifreleme çözüldükten sonra bağlantının sağlayıcı tarafında ne olduğuna bağlıdır.
Kayıt tutmayan VPN sağlayıcısıyla normal VPN sağlayıcısı arasındaki fark hızda, uygulamalarda veya günlük kullanımda görünmez; yalnızca sunucu kayıtlarında ve gizlilik politikası belgelerinde hangi bilgilerin saklandığına ve bir mahkeme ya da hükümet emriyle teorik olarak hangi bilgilerin teslim edilebileceğine bakıldığında ortaya çıkar. Bu bağlamda “normal” bir VPN genellikle sorun giderme, kötüye kullanımı önleme veya kendi analizleri için bir tür etkinlik geçmişi ya da ayrıntılı bağlantı geçmişi tutan; bunu ya açıkça belirten ya da belirsiz ifadeler kullanan bir sağlayıcıdır. Bu durum kendiliğinden kötü niyetli olduğu anlamına gelmez; bazı verileri saklamak ağın kötüye kullanımını tespit etmek veya kesintileri gidermek için gerçekten yararlı olabilir. Ancak bu, çevrimiçi etkinliğinizin en azından geçici olarak sağlayıcı tarafından yeniden oluşturulabileceği anlamına gelir. Gerçekten kayıt tutmayan VPN’de ise bu bilgilerin en baştan yeniden oluşturulabilir biçimde hiç var olmaması amaçlanır.
Kayıt Tutmama Politikasını Gerçek Kılan Nedir: Altyapı ve Yetki Alanı
Kayıt tutmama politikası yazılı bir sözdür. Bu sözü teknik bir güvenceye yaklaştıran iki unsur vardır: sunucuların gerçekte nasıl kurulduğu ve onları işleten şirketin hangi ülkenin yasalarına tabi olduğu.
Yalnızca RAM kullanan (disksiz) sunucular. Gizliliğe önem veren sağlayıcıların çoğu artık sunucularını geleneksel sabit diskler yerine tamamen uçucu bellekte (RAM) çalıştırıyor. RAM verileri yalnızca güç aldığı sürece tuttuğundan, sunucudaki her şey yeniden başlatıldığı veya güç kesildiği anda silinir; sonradan kurtarılabileceği bir diskte kalmaz. Sağlayıcının kendisi bakmak istese bile bu verileri kurtaramaz. Her güvenilir yaklaşım tam olarak bu yönteme dayanmaz; daha az sayıda sağlayıcı farklı bir teknik yolla benzer sonuca (kalıcı ve okunabilir veri bulunmamasına) ulaşmayı hedefleyerek bunun yerine tam disk şifrelemesi kullanır. Her iki durumda da amaç aynıdır: Altyapı, verilerin saklanmasını yalnızca politikaya aykırı kılmakla kalmayıp zorlaştırdığında kayıt tutmama iddiası daha güçlü olur.
Yetki alanı. Kayıt tutmama politikasının gücü, onu uygulayan ülkenin yasalarıyla sınırlıdır. Bazı ülkeler, VPN sağlayıcılarının kullanıcı etkinliklerini kaydedip talep üzerine teslim etmesini zorunlu kılan yasalar çıkardı. Hindistan'ın 2022 tarihli veri saklama yönergesi bunun yakın dönemdeki en açık örneğidir. Bu yönerge, önde gelen birkaç VPN sağlayıcısının uymak yerine fiziksel sunucularını ülkeden tamamen çekmesine ve bunları başka yerlerdeki sanal sunucularla değiştirmesine yol açtı. VPN hizmetleri için zorunlu veri saklama yasaları olmayan ülkelerde bulunan sağlayıcılar, hiçbir yasa onları sözlerini bozmaya zorlamadığı için kayıt tutmama sözünü tutma konusunda kayda değer ölçüde daha güçlü bir konumdadır.
Bir VPN'in Gerçekten Kayıt Tutmadığını Nasıl Anlarım?
Asıl önemli soru budur ve yanıtı “gizlilik politikasına güvenin” demekten daha somuttur. Değerlendirdiğiniz her no log vpn hizmetinde, ikna edicilikleri kabaca artan sırayla üç tür kanıtı incelemeye değer.
1. Bağımsız denetimler. Güvenilir bir kayıt tutmama iddiası, sonuçta mali çıkarı olmayan dışarıdan bir firma tarafından incelenmiştir. KPMG, PwC, Deloitte ve Cure53 gibi bu tür incelemelerde uzmanlaşmış firmaların adlarına bu alanda sıkça rastlanır. Denetimde genellikle etkinlik kayıtlarının gerçekten tutulmadığını doğrulamak için sunucu yapılandırmaları, kaynak kodu ve altyapı incelenir; ardından bulguların özeti yayımlanır. Buradaki dürüst sınırlama, denetimin bir anlık görüntü olmasıdır: Denetçinin baktığı belirli günlerde sağlayıcının sistemlerinin nasıl göründüğünü yansıtır, kesintisiz ve canlı bir güvence sunmaz. Tek seferlik bir inceleme yerine birkaç yıl boyunca birden fazla denetimden geçmiş bir sağlayıcı, genellikle tek bir denetimden daha güçlü bir işarettir.
2. Gerçek dünyadaki sınamalar. Daha güçlü kanıt, bir sağlayıcının kullanıcı verilerini sunmak üzere mahkeme kararı, celp veya sunucusuna fiziksel olarak el konulması yoluyla yasal olarak zorlandığı ve teslim edecek hiçbir verisinin olmadığı bir vakadır. Birkaç VPN sağlayıcısı son on yılda bu tür olayları kamuoyuyla paylaştı: kolluk kuvvetlerinin taleplerini, ceza soruşturmaları sırasında sunuculara el konulmasını ve birden fazla ülkedeki mahkeme kararlarını içeren vakaların, sağlayıcının yalnızca hesap veya fatura bilgilerini teslim etmesiyle sonuçlandığı bildirildi; çünkü baştan teslim edilecek hiçbir etkinlik kaydı yoktu. Denetimden farklı olarak bu tür bir sınama plansız ve karşıt koşullarda gerçekleşir: Kimse bunu önceden planlamamıştır ve sağlayıcı, elinde veri varsa tümüyle uyma konusunda teşvike sahiptir. Bu nedenle, ikisi birbirini dışlamasa da, bu kanıt türü yaptırılan bir denetimden belirgin biçimde farklı ve çoğu zaman daha ikna edicidir. En güçlü sağlayıcılar genellikle her ikisine de sahiptir.
3. Şüphe duymanızı gerektiren uyarı işaretleri. Bazı sağlayıcıların kayıt tutmama pazarlama iddiaları, kanıtlarla doğrudan çelişmiştir: Pazarlamalarında aksini vaat etmelerine rağmen VPN hizmetlerinin kolluk kuvvetlerinin soruşturmalarına kullanım verilerini teslim ettiği vakalar bildirildi. En az bir sağlayıcının sızdırılan kendi veritabanında, kamuya açık biçimde tutmadığını iddia ettiği ayrıntılı bağlantı kayıtlarının bulunduğu ortaya çıktı. Bu vakaların çoğunda ilgili sağlayıcılar daha sonra gizlilik politikalarını baştan düzenleyip bağımsız denetimlere yöneldi. Bu da başlı başına bilgilendiricidir: Gerçek değişikliklerin ve sonraki denetimlerin izlediği geçmiş bir olay, denetim geçmişi olmayan ve iddialarını doğrulamanın hiçbir yolu bulunmayan bir sağlayıcıdan farklı bir durumdur. Belirsiz gizlilik politikası ifadeleri (“verileri gerektiği şekilde saklayabiliriz”), hiçbir denetim geçmişinin bulunmaması ve zorunlu veri saklama yasaları olan bir yetki alanı, bir kayıt tutmama iddiasına olduğu gibi güvenmeden önce incelenmesi gereken en yaygın üç uyarı işaretidir.
“Warrant canary” terimiyle de karşılaşabilirsiniz. Bu, sağlayıcının gizli bir hükümet veri talebi almadığını doğrulayan ve düzenli olarak güncellediği bir açıklama yayımladığı, büyük ölçüde artık geçerliliğini yitirmiş bir yöntemdir. Teoriye göre güncellemenin gelmemesi, bir şeylerin değiştiğini sessizce bildirirdi. Çoğu sağlayıcı, daha bilgilendirici ve manipüle edilmesi daha zor kabul edilen düzenli denetimler ve şeffaflık raporları lehine bu yöntemden uzaklaştı.
Kayıt Tutmama Politikası Neleri Kapsamaz?
Gerçekten iyi yönetilen bir kayıt tutmayan VPN bile kesinlikle sıfır bilgi toplamaz; aksini iddia eden herhangi bir sağlayıcı da tam olarak açık davranmıyordur. Bazı veri kategorileri, kayıt tutmama politikasının genellikle ele aldığı konuların dışındadır:
- Faturalama ve hesap bilgileri. Ödeme bilgileri, e-posta adresi ve temel hesap verileri abonelik işini yürütmek için gereklidir; kayıt tutup tutmamasından bağımsız olarak neredeyse her VPN bunları saklar.
- Müşteri desteği yazışmaları. Canlı sohbet veya e-posta yoluyla destek ekibiyle iletişime geçerseniz, bu yazışma ve onu işleyen üçüncü taraf araç, VPN'in kendi sunucu altyapısından ayrı bir sistemdir; “etkinlik kaydı tutmama” sözü de bunu kendiliğinden kapsamaz.
- Ödeme işleme hizmetleri. İşlemi gerçekten gerçekleştiren hizmetin (kart işlemcisi veya ödeme platformu) kendine ait veri saklama uygulamaları vardır ve bunlar VPN sağlayıcısının kendi kayıt tutmama politikasının tamamen dışındadır.
Bunların hiçbiri gerçek bir kayıt tutmama politikasıyla çelişmez. Yalnızca “kayıt yok” ifadesinin, işin herhangi bir noktasından geçen her veri parçasını değil, bağlandıktan sonra trafiğinize ve tarama etkinliğinize ne olduğunu anlattığı anlamına gelir. Bu ayrımı anlamak, gizlilik politikasını gerçekten bilinçli biçimde okumakla başlıktaki iddiaya şöyle bir göz atmak arasındaki farkın bir parçasıdır; ister Guru VPN sitesinde ister başka bir yerde okuyun.
Neden Guru VPN'i Seçmelisiniz?
Guru VPN, kayıt tutmama yaklaşımını temel alır: Tarama etkinliğiniz, ziyaret ettiğiniz siteler ve bağlıyken yaptıklarınız kaydedilmez veya saklanmaz. Hizmeti işletmek için ihtiyaç duyduğumuz temel hesap ve faturalama bilgileri ise yukarıda açıklanan kayıt tutmama politikasıyla hiçbir zaman kapsanması amaçlanmamış az sayıdaki veri kategorisi arasındaki aynı ayrıma uygun olarak, yalnızca aboneliği yürütmek için gerektiği kadar tutulur.
Bir VPN aramanızın ilk nedeni gizlilikse, bu makaledeki değerlendirme çerçevesini Guru VPN dahil düşündüğünüz tüm sağlayıcılara uygulamakta fayda var: Ana sayfadaki iddiaya değil, gerçekte nelerin toplandığına bakın. Güncel planları Guru VPN fiyatlandırma sayfasında inceleyebilir; kullanılabilir konumların tam listesi için şu adresi ziyaret edebilirsiniz: guruvpn.com/servers.
SSS
Sık sorulan sorular
Kayıt tutmayan VPN, tarama etkinliğinizi kaydetmez. Bu nedenle sağlayıcı kullanıcı verilerini açıklamaya yasal olarak zorlanırsa teslim edilecek ayrıntılı bir kayıt bulunmaz. Bu önemlidir; çünkü VPN, trafiğinizi yeniden şifreleyip iletmeden önce şifrelenmemiş hâlinin tamamını görür. Sağlayıcı ayrıntılı kayıtlar da tutuyorsa, etkinliğinizi gerçekten korumak yerine onu kimin görebildiğini değiştirmiş olursunuz.
Günümüzde yerleşik VPN sağlayıcılarının çoğu bir tür kayıt tutmama politikası olduğunu duyuruyor, ancak ifadelerin kapsamı ve iddianın gücü önemli ölçüde değişiyor. Tek bir “doğru” yanıt aramak yerine, belirli bir sağlayıcının bağımsız denetim sonuçlarını yayımlayıp yayımlamadığını, gerçek dünyadaki hukuki sınamalarda nasıl bir geçmişe sahip olduğunu ve zorunlu veri saklama yasaları olmayan bir yetki alanında faaliyet gösterip göstermediğini kontrol edin. Bunlar bu makalenin önceki bölümlerinde ele alınan üç kontroldür.
Ücretsiz VPN hizmetlerini ücretli olanlara göre daha dikkatli inceleyin. Sunucu altyapısını işletmenin maliyeti vardır ve ücretsiz hizmetler bu maliyeti bir şekilde karşılamak zorundadır: Bazen daha az sunucu ve daha düşük hız gibi meşru kısıtlamalarla, bazen de gerçek bir kayıt tutmama iddiasıyla çelişen veri toplama veya reklamlarla. Açıkça yayımlanmış bir denetimi ve belirli, ayrıntılı bir gizlilik politikası olan ücretsiz bir katman, belirsiz koşulları bulunan ve hiçbir bağımsız doğrulaması olmayan bir hizmetten kayda değer ölçüde farklıdır.
Teoride hükümet, kendi yetki alanında faaliyet gösteren bir sağlayıcıyı bundan sonra kayıt tutmaya başlamaya zorlayabilir. Yetki alanının politikanın kendisi kadar önemli olmasının nedeni tam da budur. Kayıt tutmayan bir altyapının genellikle koruma sağladığı şey geriye dönük veri açıklanmasıdır: Geçmişteki etkinlik hiç kaydedilmediğinden yeni bir yasal karar altında bile teslim edilecek geçmişe dönük bir veri bulunmaz.
Hayır. Kayıt tutmayan VPN, sağlayıcının kendi başına etkinlik kayıtlarınızı oluşturmasını önler; ayrıca IP adresinizi internet sağlayıcınızdan ve aynı ağdaki herkesten gizleyip trafiğinizi şifreler. Web sitelerinin sizi çerezler veya hesap girişleri aracılığıyla izlemesini engellemez ve asıl hedefiniz tam anonimlikse diğer gizlilik uygulamalarının yerini tutmaz.
Gizlilik politikası, bir şirketin ne yaptığını söylediğini anlatır. Bağımsız denetimler ve gerçek dünyadaki hukuki sınamalar, şirket sistemlerinin gerçekte ne yaptığına dair kanıta daha yakındır. İyi pazarlanmış birkaç “kayıt tutmayan” VPN'in geçmişte iddia ettiğinden fazlasını kaydettiğinin ortaya çıkmasının nedeni tam da bu ikisi arasındaki farktır.
Sonuç
“Kayıt yok” gerçek ve anlamlı bir ayrımdır; ancak yalnızca ifadenin kendisinden daha somut dayanaklarla desteklendiğinde: hangi kayıt türlerinin toplandığını ve hangilerinin toplanmadığını gösteren açık bir döküm, saklamayı yalnızca politikaya aykırı kılmak yerine zorlaştıran bir sunucu altyapısı, kayıt tutmayı zorunlu kılan yasaların bulunmadığı bir yetki alanı ve ideal olarak hem bağımsız denetim hem de gerçek hukuki baskı karşısında başarılı olunduğunu gösteren bir geçmiş. Herhangi bir sağlayıcıyı, Guru VPN dahil, yalnızca pazarlama başlığına göre değil, aynı kontrol listesine göre değerlendirmeye değer; doğru şeyleri söylediği için VPN seçmekle bu sözleri gerçekten destekleyebildiği için seçmek arasındaki fark budur.
