Ticarət virtual özəl şəbəkə (VPN) xidmətləri son illərdə sürətlə artmışdır. Əvvəlcə biznes sektorunda istifadə üçün nəzərdə tutulmuş VPN-lər indi istehlakçılar tərəfindən geniş şəkildə axtarılır. Təkcə 2019-cu ildə onlar dünyada bütün mobil tətbiq yükləmələrinin 480 milyonunu təşkil edirdi. Proqnozlara görə, qlobal VPN bazarının dəyəri 2022-ci ilə qədər 35 milyard ABŞ dolları və ya hətta 2024-cü ilə qədər 50 milyard dollar ola bilər.
ABŞ və Avropa xaricində, bu artım əsasən daha yaxşı əyləncə məzmununa çıxış arzusuna bağlanır. Asiya və Latın Amerikası kimi bölgələrdə coğrafi olaraq məhdudlaşdırılmış məzmuna baxmaq imkanı VPN-lərdən istifadə üçün əsas motivasiyadır. Bu, həmçinin ABŞ VPN bazarında da əsas hərəkətverici qüvvədir, lakin texnologiyanın burada qəbul edilməsi, şübhəsiz ki, onlayn məxfiliyə artan narahatlıqlarımızın nəticəsidir.
Təəssüf ki, VPN-lərin necə marketinq edilməsi istehlakçıları asanlıqla yanıltmaqla, onlara yalan bir təhlükəsizlik hissi verir. ABŞ-da VPN istifadəçiləri əyləncə məqsədləri üçün VPN-lərdən istifadə etmək üçün məxfiliyə və təhlükəsizliyə olan ehtiyacları qədər meyllidirlər. Buradakı problem isə sonuncudur; istehlakçılar hər zaman VPN-in onlayn məxfiliyini necə və hansı hallarda artıracağını yaxşı bilmirlər.
VPN-lər Necə İşləyir?
VPN-lər, trafikinizi özəl şəbəkələrinə yönəltmək üçün virtual tunellər yaradır. Şəbəkələrinə qoşulma və bu şəbəkədən çıxış adətən şifrələmə texnologiyası ilə qorunur. Buradan sonra, VPN məlumatlarınızı yenidən ictimai internetə ötürür, burada nəhayət öz təyinatına çatır. O vaxta qədər məlumatlarınız fərqli bir IP ünvanı altında gedib çatmış olur.
Sadə desək, VPN-lər yönləndirmə yolu ilə işləyir. İnternet trafikinizi öz serverləri vasitəsilə başqa bir yerdə yerləşən bir yerə yönləndirərək, VPN-lər IP ünvanınıza əsaslanaraq sizi izləyən hər kəsi effektiv şəkildə yanıltmaq gücünə malikdir. Buna internet provayderiniz də daxildir, yalnız VPN-dən istifadə etdiyinizi görə biləcək, və ya ictimai Wi-Fi üzərindən sizi izləyən hər kəs. Bu, həmçinin VPN-lərin istifadəçinin IP ünvanına əsasən müəyyən bir bölgədə yerləşdiyini düşündürərək axın xidmətlərini yanıltma üsuludur.
Məlumatlarınızı şəbəkənizdən onların şəbəkəsinə köçürmək üçün VPN-lər tunel protokollarından—və ya kommunikasiya protokollarından—istifadə edirlər. Bunlar, iki cihazın qarşılıqlı əlaqə qurmasına imkan verən qaydaların, sintaksis və semantika standartlarının dəstidir. Onlar bir növ dildir; iki cihaz eyni dili danışırsa, ünsiyyət qura bilərlər.
Əksər hallarda, protokollar məlumatlarınızı tranzit zamanı da şifrələyir. VPN-lər hazırda bu növ bir neçə protokoldan istifadə edir, bunlara PPTP, SSTP, L2TP, IKEv2/IPSec, OpenVPN və WireGuard daxildir.
VPN-lər Nə Edə Bilər? Nə Edə Bilməzlər?
VPN texnologiyası, işçilərin və filial ofislərinin uzaqdan korporativ serverlərdəki resurslara çıxış təmin etmələri üçün dizayn edilib. O, gündəlik internet istifadəçiləri üçün nəzərdə tutulmayıb, hansı ki, onların VPN-dən istifadəsi tamamilə fərqlidir. Buna baxmayaraq, (paradoksal olaraq) yanıltıcı reklamlar və ümumi yanlış məlumatların birləşməsi bu texnologiyanın ikinci qrupa da birincisi üçün etdiyi kimi kömək edə biləcəyinə dair təsəvvür yaratmışdır.
Bu isə həqiqətdən çox uzaqdır.
Şifrələmə məsələsini düşünün. Yuxarıda qeyd etdiyimiz kimi, VPN-lər yalnız şəxsi serverlərinizlə onların arasında qurulan bağlantını qoruya bilir. Məsələn, xaricdə işləyən bir işçidən VPN istifadə edərək, korporativ serverlərindəki məlumatları qorumaq tələb olunması məntiqlidir. Lakin adi istehlakçılar üçün bu cür qorunmanın elə də böyük əhəmiyyəti yoxdur.
VPN-lər haqqında 2019-cu ildə yazılmış geniş bir məqalədə Mozilla-nın Superglue mühəndisi Dennis Schubert VPN şifrələməsinin əslində nə etdiyini təsvir edir. Məqalənin əvvəlində əlaqənizin əvvəldən şifrələnmədiyi fərziyyəsi ilə hərəkət edir—bu fərziyyəni isə məqalədə bir az sonra alt-üst edir—o, VPN-in onlayn məlumatlarınızı nə qədər qoruya biləcəyini göstərən bir illüstrasiya yaratdı.
Əgər şifrələnməmiş məlumatları internet üzərindən göndərirsinizsə, əslində açıqca yazılmış bir sevgi məktubunu göndərirsiniz - Dennis Schubert, Mozilla-nın Superglue mühəndisi
Daha sonra bunu VPN istifadə edərkən məlumat göndərməyin necə göründüyü ilə müqayisə edir. Onun təsviri ilkin versiyadan demək olar ki, dəyişməyib.
“Xatırlayırsınızsa, əvvəlcə VPN-ləri tunel kimi təsvir etmişdim?” deyə soruşur. “Hər bir tunel bir yerdə bitməlidir... […] VPN təminatçıları məlumat paketlərinizi birbaşa son təyinatına çatdıra bilməzlər, çünki onların hara getdiyini bilmək imkanları yoxdur.” Söhbəti belə yekunlaşdırır: “Onların edə biləcəyi yeganə şey məlumat paketlərinizi yenidən ictimai internetə qaytarmaqdır ki, nəhayət hədəfinə çatsın.”
Başqa sözlə, əgər internetdə təyinat nöqtəniz şifrəli bağlantını dəstəkləmirsə, məlumatlarınız VPN-in şəbəkəsini tərk edəndən sonra həssas vəziyyətdədir.
Şifrələmə ilə yanaşı, anonimlik VPN-lərlə bağlı tez-tez yanlış anlaşılan başqa bir elementdir. VPN sizi tamamilə anonim edə bilməz. Yalnız IP ünvanınızı dəyişməklə izlənilməyəcəyiniz düşüncəsi bir yanlış təsəvvürdür. Əslində, izləyici şirkətlər gözləri üzərinizdə saxlamaq üçün bir çox metodlar hazırlayıblar; yalnız IP ünvanınızı dəyişdirmək onları izinizdən uzaqlaşdırmaz.
Belə ki, əgər bir VPN məlumatlarınızı server divarlarının o tərəfinə qədər şifrələyə bilməzsə və sizi internetdə anonim saxlaya bilməzsə, o zaman ticarət VPN nə edə bilər?
40 ildən çox təcrübəsi olan bir proqram yazarı və məşhur onlayn texniki dəstək resursu olan Leo Notenboom, VPN-lərlə bağlı yazılarından birində VPN-lərin həll edə biləcəyi üç xüsusi problemi qeyd edir. Birincisi sniffing-dir, bu, sizinlə eyni Wi-Fi şəbəkəsindən istifadə edən şəxsin internet trafikinizi izləməsi deməkdir. Bu, VPN şifrələməsinin həll edə biləcəyi bir problemdir. Məlumatlarınız ictimai internetə ötürülənə qədər şifrələndiyi üçün şəbəkənizin əhatə dairəsindəki “izləyicilərdən” qorunur.
İkincisi yer dəyişdirmə ilə bağlıdır. VPN-lər trafikinizi öz şəbəkələrindən keçirdikdə, IP ünvanınızı başqa bir yerin IP-si ilə əvəz edir. Bu, istifadəçilərə populyar axın xidmətlərinin coğrafi məhdudiyyətlərini aşmağa və xaricdə əlçatan olmayan yerli kanallara daxil olmağa imkan verir.
Üçüncü və son problem isə nəzarətdir. VPN istifadə edərkən, sizi izləyicilərdən qoruyan eyni şifrələmə internet provayderinizdən (ISP) məlumatları da gizlədir. Lakin Notenboom vurğulayır ki, bu problem VPN-lərlə tam həll edilmir. Onlayn fəaliyyətiniz sizi hələ də ifşa edə bilər, xüsusən də onlayn vaxtınızda cookie kimi izləyicilər sizə qoşulursa. Üstəlik, indi internetdəki fəaliyyətinizi izləyən potensial olaraq sizin VPN təminatçınız ola bilər.
VPN Logging Anlamaq
“Logging” və “logless” terminləri VPN-lərdən danışarkən geniş şəkildə işlədilir. Loglar, onlayn fəaliyyətiniz nəticəsində yaranan qeydlərdir. Onları təxminən iki qrupa bölmək olar: metadata loglar və trafik logları. Metadata logları, VPN-lərin xidmətlərini optimallaşdırmağa kömək edən məlumatları (məsələn, genişzolaqlı istehlak, zaman işarələri) əhatə edir və toplanması əsasən zərərsizdir. Trafik logları isə, baxış tarixçənizi, DNS sorğularınızı və real IP ünvanınızı göstərir, bu isə bir VPN-in heç vaxt saxlamaması lazım olan şeydir.
Loglar əhəmiyyətlidir, çünki onlar bir hekayə danışır. Məsələn, internet provayderinizin ehtimal ki, baxış vərdişlərinizi izlədiyini düşünün. Onlar bu məlumatlardan şəxsi profilinizi yaratmaq, məlumatlarınızı üçüncü tərəflərə satmaq və axtardığınız məzmuna razı olmadıqları təqdirdə genişzolağınızı məhdudlaşdırmaq üçün istifadə edə bilərlər. Buna görə də, məlumatlarınızı təhlükəsiz saxlamağı bacarmayan bir VPN sadəcə bəzəkli bir keçid qapısından başqa bir şey deyil. Geniş loglar saxlayan və ya daha da pis, üçüncü tərəflərə könüllü şəkildə verən VPN-lər sadəcə şişirdilmiş mini-internet provayderləridir.
Bunu nəzərə alaraq, VPN-in minimum və ya heç bir log saxlamadığını necə təsdiqləmək olar? Əvvəldə şirkətin məxfilik siyasətini oxumaqla başlayın. Sənəd, VPN-in istifadəçilərindən hansı məlumatları topladığını, xüsusilə də hansı logları saxladığını və onlarla nə etdiyini açıqlamalıdır.
Bir VPN-in log saxlamasına yanaşmasını təsdiq etməyin bir yolu, onların şəffaflıq hesabatları dərc etmə tarixini yoxlamaqdır. Şəffaflıq hesabatı, müəyyən bir VPN-in müştəriləri və ümumiyyətlə internet qarşısında nə qədər şəffaf olduğunu göstərmək üçün yazılmışdır.
Şirkətin log saxlama ilə bağlı nə etdiyini təsdiqləməyin ən əmin yolu, onların iştirak etdiyi hər hansı bir üçüncü tərəf auditlərini nəzərdən keçirməkdir. Bunlar VPN şirkətləri tərəfindən kodlarında potensial təhlükəli boşluqları müəyyən etmək üçün sifariş verilir. Lakin auditlər də bir şirkətin heç bir log saxlamadığını sübut etmək üçün zəmanət vermir.
Nəticədə, VPN-lə iş görərkən istehlakçılar hər zaman bir qədər inam göstərməlidirlər. Onların bəzi log məlumatlarını saxlamadığından tam əmin olmağın bir yolu yoxdur, yalnız serverlərinin ələ keçirilməsi və araşdırılması istisna olmaqla. Üstəlik, əgər biri VPN-in istifadəçi məlumatları ilə bağlı siyasətinə ciddi və dürüst yanaşdığına inanmırsa, o zaman etibarı bir tərəfdən—internet provayderinizdən—digərinə—VPN-ə keçirməyin mənası yoxdur.
