İnternette gizliliğinizi korumanın en popüler yollarından biri olan VPN'ler, aslında sandığınız kadar güvenli olmayabilir. Proton tarafından yayınlanan yeni bir rapor, ABD'de en çok indirilen VPN uygulamalarının önemli bir kısmının kullanıcıların konumunu aktif olarak takip ettiğini ortaya koydu. Bu durum, dijital güvenlik konusunda en temel araçlardan biri olarak kabul edilen VPN'lerin bile ciddi gizlilik açıkları barındırabileceğini gösteriyor.
Rapora göre, ABD'de indirilen 64 VPN uygulaması Çin merkezli şirketlere ait ve bu uygulamalar cihaz kimliği, ağ bilgileri, cihaz modeli ve mobil operatör verileri gibi çeşitli kullanıcı bilgilerini toplayan izleyiciler içeriyor. Daha da endişe verici olan, bu uygulamaların yüzde 25'inin kullanıcıların konumunu aktif olarak izlemesi. Yani her 6 VPN uygulamasından biri, kullanıcıların nerede olduğunu tespit edebiliyor.
VPN, internet trafiğinizi şifreleyerek IP adresinizi ve fiziksel konumunuzu gizleyen bir araçtır. Bu sayede kimliğinizin ve kişisel bilgilerinizin üçüncü şahıslar tarafından ele geçirilmesini engeller. Özellikle halka açık Wi-Fi ağlarında, sansür uygulanan ülkelerde veya hassas bilgilere erişim gerektiren durumlarda VPN kullanımı yaygındır. Ancak Proton'un raporu, bu araçların bazılarının aslında kullanıcıları korumak yerine onları daha büyük risklere maruz bıraktığını gösteriyor.
Proton'un raporuna göre, ABD'de en çok indirilen VPN uygulamalarının büyük bir kısmı Çin merkezli şirketlere ait. Bu şirketler, kullanıcı verilerini toplamak için çeşitli izleyiciler kullanıyor. Daha da dikkat çekici olan, bu VPN'lerin 31'inin kimliklerini gizlemek için Singapur, Hong Kong ve İngiltere gibi bölgelerde paravan şirketler kurmuş olması. Bu durum, kullanıcıların hangi şirketin arkasında olduğunu bilmeden bu uygulamaları indirmesine neden oluyor.
Raporda, bu VPN uygulamalarının topladığı verilerin milyonlarca kullanıcıya ait olduğu ve bu verilerin Çin'e aktarıldığı belirtiliyor. Sadece Haziran ayında bu uygulamalar 13 milyondan fazla kez indirildi. Bu veriler, otoriter bir hükümet tarafından kişilerin konumunu takip etmek için kullanılabilir. Özellikle kamu görevlileri, kolluk kuvvetleri, gazeteciler veya protestolara katılan kişiler gibi hassas konumlarda bulunan bireyler, bu tür VPN'leri kullanarak kendilerini tehlikeye atabilir.
Proton'un raporu, Çin'in bu tür veri toplama faaliyetlerinde tek ülke olmadığını da ortaya koyuyor. İsrail, Rusya ve Five Eyes ülkeleri (Avustralya, Kanada, Yeni Zelanda, İngiltere ve ABD) de milyonlarca kişiden izleme verisi toplayan şirketlere ev sahipliği yapıyor. Bu durum, VPN kullanıcılarının hangi ülkenin yasalarına tabi olduğunu bilmeden verilerini teslim ettiğini gösteriyor.
Rapor, bu tür kötü niyetli VPN uygulamalarının Apple ve Google'ın uygulama mağazalarında kolayca bulunabilmesinin büyük bir sorun olduğunu vurguluyor. Her iki şirket de geliştiricilerin kendi beyanlarına dayanarak uygulamaları onaylıyor ve bağımsız denetim yapmıyor. Bu durum, hangi VPN uygulamasının gerçekten gizliliği koruduğunu, hangisinin ise tam tersini yaptığını ayırt etmeyi zorlaştırıyor. Apple ve Google, konuyla ilgili yorum taleplerine henüz yanıt vermedi.
Uzmanlar, VPN seçerken şirketin kimliğini ve veri toplama politikalarını dikkatlice incelemenin önemine dikkat çekiyor. CNET Kıdemli Yazarı Attila Tomaschek, "Proton'un raporu, VPN'inizin arkasında kimin olduğunu ve hangi verileri topladığını bilmenin ne kadar önemli olduğunun bir başka kanıtı" diyor. Kullanıcıların, bağımsız denetimlerden geçmiş, şeffaf veri politikalarına sahip ve köklü şirketler tarafından sunulan VPN hizmetlerini tercih etmeleri öneriliyor.
Türkiye'de VPN kullanımı, özellikle sosyal medya platformlarına erişim kısıtlamaları nedeniyle oldukça yaygın. Ancak bu rapor, Türkiye'deki kullanıcıların da aynı risklerle karşı karşıya olduğunu gösteriyor. Türkiye'de popüler olan bazı VPN uygulamalarının da bu listede yer alması, kullanıcıların hangi uygulamayı indirdiklerine dikkat etmeleri gerektiğini ortaya koyuyor. Uzmanlar, Türkiye'deki kullanıcıların da güvenilir ve bağımsız denetimlerden geçmiş VPN hizmetlerini tercih etmelerini öneriyor.
Proton'un raporu, VPN kullanıcılarının gizlilik konusunda daha bilinçli olmaları gerektiğini bir kez daha hatırlatıyor. Her VPN uygulaması güvenli değil ve bazıları kullanıcıları korumak yerine onları daha büyük risklere maruz bırakıyor. Bu nedenle, VPN seçerken yalnızca popülerlik veya ücretsiz olmasına değil, şirketin geçmişine, veri politikalarına ve bağımsız denetimlerine dikkat etmek büyük önem taşıyor.
Apple'ın eski çalışanları ve OpenAI aleyhine açtığı ticari sır davasında OpenAI, davanın reddedilmesi için yeni bir dilekçe sundu.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
