Sabah evden çıkıyorsunuz ve telefon, modemin Wi-Fi ağından mobil veriye geçiyor. İstasyonda, bir gün tren rötar yapınca kaydettiğiniz Wi-Fi ağına kendiliğinden bağlanıyor. Akşam eve dönünce bilgisayarı yeniden açıyorsunuz. VPN bütün bu süre boyunca açık kalmalı mı?
Kontrolünüzde olmayan ağlarda evet; en iyisi de VPN’in siz hiç uğraşmadan açık kalması. Evde ise açık tutmak zorunluluktan çok bir tercihtir. Bir site bağlantıyı reddettiğinde ya da yazıcı yanıt vermediğinde de zorlamak yerine VPN’i ayarlamak veya kısa bir süreliğine kapatmak daha iyidir.
VPN’i açık tutmanın gerçekten mantıklı olduğu yerler
Kontrolünüzde olmayan bir ağda
Otel, tren, kafe, kiralık tatil evi: Ağı kimin yönettiğini de nasıl yapılandırıldığını da bilmezsiniz. Fransa’nın veri koruma kurumu CNIL, herkese açık Wi-Fi ağlarıyla ilgili tavsiyelerinde (Fransızca), bir bilgisayar korsanının bir restoranın adını taşıyan Wi-Fi erişim noktası kurmasının çok kolay olduğunu hatırlatıyor. Kişisel verileri iletmek için mobil ağı tercih etmenizi, başka seçenek yoksa HTTPS kullanan sitelere öncelik vermenizi ve VPN kullanmanızı öneriyor.
HTTPS, sitelerin çoğuyla aranızdaki iletişimin içeriğini zaten şifreler. VPN’in kattığı şey ise başka: Ağın yöneticisi, hangi sitelere bağlandığınızı normalde artık göremez; yalnızca VPN sunucusuna giden bir bağlantı görür. Herkese açık Wi-Fi rehberimiz, VPN tünelinin neye karşı koruduğunu ve neye karşı korumadığını ayrıntılı olarak anlatıyor.
Telefon size sormadan ağ değiştirdiğinde
VPN’i “sürekli açık” tutmanın en sağlam gerekçesi budur. Telefon, kayıtlı bir Wi-Fi ağının kapsama alanına yeniden girer girmez o ağa kendiliğinden bağlanabilir. Nitekim CNIL de otomatik bağlantının yalnızca iş yeri ve ev ağlarıyla sınırlı tutulmasını öneriyor.
VPN’in açık olması hafızanıza bağlıysa, tam da telefon ağ değiştirdiğinde kapalı olabilir. Sürekli açık kalacak şekilde ayarlandığında ise artık onu düşünmeniz gerekmez.
VPN’in açıkken bile yapamadıkları
VPN, verilerinizin izlediği yolu korur; o verilerle ne yaptığınızı değil. Sahte bir site parolanızı VPN’in şifreli tüneli üzerinden de olsa alır, zararlı bir ek dosya zararlı olmaya devam eder, parolası sızmış bir hesap da tehlikede kalır.
Dijital özgürlükleri savunan ABD’li sivil toplum kuruluşu Electronic Frontier Foundation (EFF), VPN reklamlarının bu araçların faydalarını fazlasıyla abarttığı görüşünde. Daha etkili önlemler olarak güçlü parolaları, iki faktörlü kimlik doğrulamayı ve yazılım güncellemelerini gösteriyor. VPN sizi anonim de yapmaz: Oturum açtığınız bir hesap ya da çerezler sizi tanımaya yeter.
Evde: zorunluluktan çok bir tercih
Evinizde Wi-Fi ağına kimlerin bağlandığını normalde bilirsiniz. Geriye internet servis sağlayıcınız kalıyor. HTTPS sayesinde, tam olarak hangi sayfalara baktığınızı da o sayfalarda ne yazdığınızı da göremez. Ancak VPN seçimiyle ilgili EFF rehberinde açıklandığı gibi, bağlandığınız sitelerin adlarını ve bu siteleri ne zaman ziyaret ettiğinizi görebilir.
VPN açıkken bu bilgiler internet servis sağlayıcınızdan gizlenir. Ama yok olmazlar: Artık onları VPN sağlayıcınız görebilir. Yani evde VPN’i açık bırakmak, güveninizi birinden ötekine kaydırmak demektir. VPN hizmetinize internet servis sağlayıcınızdan daha çok güveniyorsanız VPN’i açık tutmak mantıklı bir tercihtir. Aksi hâlde sizi buna zorlayan hiçbir şey yok.
Bir sınırlama daha var: VPN uygulaması yalnızca yüklü olduğu cihazı kapsar. Televizyonunuz ya da oyun konsolunuz eskisi gibi modem üzerinden bağlanmaya devam eder.
Sürekli açık bir VPN’in bedeli
Bağlantı hızı ve gecikme. Verileriniz VPN sunucusuna uğrayarak dolambaçlı bir yol izler ve bu sırada şifrelenir. Sunucunun uzaklığına ve yoğunluğuna göre aradaki fark ya hiç hissedilmez ya da kendini belli eder, özellikle de çevrim içi oyun gibi en ufak gecikmeden bile etkilenen kullanımlarda. Emin değilseniz VPN’in bağlantıyı neden yavaşlatabileceğini anlatan rehberimizdeki yöntemle bağlantınızı VPN açıkken ve kapalıyken ölçün.
Pil. Tüneli ayakta tutmak ve her veri alışverişini şifrelemek telefona biraz iş çıkarır; bu yükün ne kadar olacağı modele ve kullanımınıza bağlıdır. Birkaç gün sonra, VPN uygulamasının en çok pil tüketenler arasında olup olmadığına pil ayarlarından bakın.
CAPTCHA’lar. Google’ın açıkladığına göre “Sistemimiz, bilgisayar ağınızdan gelen sıra dışı bir trafik algıladı” mesajı, sizinle aynı VPN’i kullanan başka kişiler otomatik aramalar gönderdiğinde görüntülenebilir. Böyle bir durumda çoğu zaman bir reCAPTCHA’yı çözmeniz yeterlidir (bir kutuyu işaretlemek, bazen de resimli küçük bir testi geçmek).
VPN’leri kabul etmeyen hizmetler. Bazı hizmetler, VPN üzerinden geliyormuş gibi görünen bağlantıları engeller. Örneğin Netflix, yardım merkezinde VPN’i ya da proxy’yi kapatmanızı istiyor ve bir VPN’in, başka bir yerden bağlanıyormuşsunuz gibi bir izlenim yaratabileceğini açıklıyor.
VPN’i ne zaman kapatmalı, daha doğrusu ayarlamalı
Bir site ya da bankanız bağlantıyı reddediyor
Bir hizmet, VPN açıkken erişimi engelliyor ya da sizi art arda doğrulamalardan geçiriyorsa önce kendi ülkenizdeki bir sunucuyu seçin. Bu yetmezse işlem süresince VPN’i kapatın; bunu da mümkünse herkese açık bir Wi-Fi ağında değil, evde ya da mobil veride yapın.
Yazıcı ya da televizyon yanıt vermiyor
Uygulamaya ve ayarlarına göre, evdeki cihazlara giden trafik de tünele girebilir ya da engellenebilir: Bilgisayar yazıcıyı bulamaz, telefon da televizyonu göremez. Uygulamanızda yerel ağ için bir seçenek olup olmadığına bakın. Böyle bir seçenek yoksa yazdırmak ya da videoyu başlatmak için VPN bağlantısını kesin: Ne de olsa evinizde, kendi ağınızdasınız.
Bir uygulamanın nerede olduğunuzu bilmesi gerekiyor
Konumunuzu IP adresinize göre belirleyen bir hizmet (yerel hava durumu, belirli bir ülkeye özel içerik) VPN sunucusunun adresini görür ve sizi genellikle o sunucunun bulunduğu bölgede sanır. Evinize yakın bir sunucu seçmek yeterli olabilir. Telefonun GPS konumu ise ayrı bir kaynaktır ve VPN’den etkilenmez: Uygulamanın bu konuma erişimi varsa VPN’i kapatmak hiçbir şeyi değiştirmez.
Klasik tuzak: yeniden açmayı unutmak
VPN’i “sadece bu site için” kapatırsınız ve ertesi güne kadar öyle kalır, telefon istasyonun Wi-Fi ağına yeniden bağlandığında bile. İşiniz biter bitmez, daha sayfayı kapatmadan VPN’i yeniden açın ve VPN simgesinin geri geldiğini kontrol edin. Android’de “Her zaman açık VPN” ve “VPN’si olmayan bağlantıları engelle” seçeneklerini açtıysanız VPN’i kapatmak sizi internetten de keser: Önce ayarlardan bu seçenekleri kapatın, işlemden hemen sonra da yeniden açın.
“Sürekli açık” VPN’i güvenilir kılmak
Hafızanıza bağlı kalmamak için iki mekanizma birbirini tamamlar: siz uğraşmadan başlayan bir VPN ve tünel koptuğunda trafiğin dışarı çıkmasını önleyen bir engelleme.
Android’de: “Her zaman açık VPN” ve VPN’siz bağlantıların engellenmesi
Android, 8.0 sürümünden bu yana geliştiricilere yönelik belgelerinde (İngilizce) açıklanan iki ayar sunuyor. “Her zaman açık VPN” ile sistem, telefon açılırken VPN’i başlatır ve cihaz açık olduğu sürece çalışır durumda tutar. “VPN’si olmayan bağlantıları engelle” ile de uygulamalarınızın VPN’den geçmeyen trafiğini engeller: Tünel koparsa uygulamalar sessiz sedasız normal bağlantıya geçip yola devam etmez.
Bunun bedeli bilerek göze alınmıştır ve Android, seçeneği açtığınız anda sizi uyarır: VPN bağlanana kadar internet bağlantınız hiç olmaz. Her zaman açık VPN kesilirse ya da bağlanamazsa, VPN geri gelene kadar kapatılamayan bir bildirim görünmeye devam eder. Bu bildirim, seçeneği kendiniz kapattığınızda da kaybolur: O durumda size onu yeniden açmanızı hatırlatacak hiçbir şey kalmaz.
Yine de bu engelleme mutlak değildir: Sistem, bir Wi-Fi ağına bağlanırken yaptığı bağlantı testleri gibi bazı teknik veri alışverişlerinin tünelin dışından geçmesine izin verir. Google bu davranışın kasıtlı olduğunu kabul ediyor; konuyu 2022’de teknoloji haberleri sitesi BleepingComputer (İngilizce) gündeme getirmişti.
Bu seçenekler telefonun ayarlarında, VPN bölümünde bulunur: Uygulamanızın adının yanındaki dişli simgesine dokunun (gerekirse arama çubuğuna “VPN” yazın). Adları ve yerleri Android sürümüne ve üreticiye göre değişir. Seçenekler “Bu uygulama tarafından desteklenmiyor” ibaresiyle gri görünüyorsa uygulama her zaman açık VPN’i desteklemiyor demektir; işvereninizin yönettiği bir telefonda bu ayarları yönetici de kilitlemiş olabilir.
Bilmeniz gereken bir durum: Bazı otel ya da tren Wi-Fi ağları, VPN bağlanabilmeden önce bir giriş sayfasını onaylamanızı ister. Sayfa açılmıyorsa onaylamak için engellemeyi kapatın, ardından hemen yeniden açın.
Windows’ta: uygulamanın kill switch’i
Engelleme işi burada genellikle VPN uygulamasının bağlantı kesme anahtarına (“kill switch”) düşer. Açık olduğunu kontrol edin; trafiği hangi durumlarda kestiğini ve neyin tekrar serbest bıraktığını da programın yardım sayfalarından öğrenin. Öte yandan kill switch VPN’i sizin yerinize başlatmaz: Bilgisayarı açtığınızda bağlantının gerçekten kurulduğundan emin olun.
Örneğin FuzeVPN’de Windows uygulamasının kill switch’i, bağlanmayı başlattığınız anda devreye girer; bağlantı başarısız olursa da siz bağlantıyı kesmeyi seçene kadar trafiği engellemeyi sürdürür. Bu yüzden bilgisayarda internet çalışmıyor gibi görünüyorsa modemi suçlamadan önce VPN’in durumuna bakın.
Tarayıcı eklentisi ile VPN uygulaması bu konuda aynı işi görmez: Eklenti, sürekli açık bıraksanız bile genellikle yalnızca tarayıcıyı kapsar; mesajlaşma dâhil diğer uygulamalarınız tünelin dışından geçer.
iPhone’da: her şey uygulamaya bağlı
Sistemin “Her Zaman Açık VPN” özelliği, şirket ya da okul gibi bir kuruluşun yönettiği iPhone’lar için tasarlanmıştır ve yalnızca IKEv2 protokolüyle çalışır. Apple’ın belgelerinde (İngilizce) belirtildiği gibi, iOS 27’den bu yana bu özellik için “denetlenen” bir cihaz şartı aranmıyor. Kişisel bir iPhone’da ise VPN uygulamanızın ayarlarında otomatik bağlanma ya da VPN kesildiğinde trafiği engelleme seçeneği arayın.
Sık sorulan sorular
Mobil veride de VPN açık kalmalı mı?
Operatörünüzün ağı tanımadığınız bir Wi-Fi ağı değildir; hatta CNIL, tavsiyelerinde (Fransızca) tam da bu ağı tercih etmenizi söylüyor. Dolayısıyla evdekiyle aynı mantık geçerlidir. VPN’i 4.5G ya da 5G’de açık tutmanın asıl faydası, telefon bir Wi-Fi ağına geçtiğinde VPN’in hâlâ açık olmasıdır. Ayrıca VPN biraz daha fazla veri harcar; bu veriler de diğerleri gibi paketinizden düşer.
VPN’i öncelikle hangi cihazlarda açmalısınız?
Evden çıkarken yanınıza aldığınız cihazlarda. İşe telefonla başlayın, çünkü size sormadan ağ değiştiren odur: Android’de “Her zaman açık VPN” ve “VPN’si olmayan bağlantıları engelle” seçeneklerini açın, ardından telefonu birkaç gün bu ayarlarla kullanın. Gerçekten sorun çıkaran şeyleri, örneğin bir siteyi ya da yazıcıyı, not edin ve her şeyi devre dışı bırakmak yerine sunucu değiştirerek ya da VPN’i yalnızca gerektiğinde kapatarak bu durumları tek tek çözün. Dizüstü bilgisayarda ise bir sonraki yolculuğunuzdan önce kill switch’i açın ve her açılışta VPN’in gerçekten bağlı olduğunu kontrol edin.