Beş Göz Dışındaki Log Tutmayan VPN’ler: Denetimler ve Yargı Alanı

Bir VPN’in bulunduğu ülke önemlidir, ancak gizlilik meselesinin tamamı değildir. 14 Göz ülkesi, bir istihbarat paylaşım ittifakının üyesidir: örneğin İsveç bu ülkelerden biridir. Beş Göz (Five Eyes) dışında kalan, log tutmayan bir VPN seçmek yargı alanına ilişkin bir endişeyi azaltabilir; ancak konum tek başına bir sağlayıcının hangi verileri sakladığını kanıtlamaz.

Uygulamanın ötesine bakıp kimin bilgi talep edebileceğini ve teslim edilecek işe yarar bir şey olup olmayacağını sormak mantıklıdır. Ancak ittifak etiketleri, bir gizlilik değerlendirmesinin yalnızca bir parçasıdır. Sağlayıcının kayıt uygulamaları, bağımsız denetimler ve faaliyet gösterdiği yargı alanı da önemlidir.

Bu rehber, 14 Göz etiketinin ne anlama geldiğini, 9 Göz yargı alanının ne zaman önem taşıyabileceğini ve bir denetimin kayıt tutmama iddiasına neden kanıt sunabileceğini açıklıyor. Ayrıca coğrafyayı bir garanti saymadan bir VPN’in faaliyet gösterdiği yeri nasıl değerlendireceğinizi öğrenecek, böylece daha net ve bilinçli bir seçim yapabileceksiniz.

Kayıt tutmama politikası bağımsız olarak denetlendi mi?

Bağımsız bir denetim, bir VPN’in beyan ettiği kayıt politikasının sistemleri ve prosedürleriyle örtüşüp örtüşmediğini değerlendirebilir. Sağlayıcının kendi iddialarının ötesinde kanıt sunar, ancak değeri incelemenin neleri kapsadığına bağlıdır.

Kayıt Tutmama İddialarının Bağımsız Doğrulanması

Bağımsız denetim, bir VPN sağlayıcısının kayıt uygulamalarının, kontrollerinin ve ilgili altyapısının dışarıdan incelenmesidir. Denetimin gerçekte neyi desteklediğini görmek için raporun kapsamını sağlayıcının kayıt tutmama konusundaki somut taahhüdüyle karşılaştırın.

Hangi sistemlerin incelendiğine, denetimin ne zaman yapıldığına ve hangi sonuçların açıklandığına bakın. Hesap kayıtlarını inceleyip bağlantı meta verilerini kapsamayan bir inceleme, ikisini birden kapsayan bir incelemeye göre daha dar bir soruyu yanıtlar. Raporun bir rozete ya da kısa bir pazarlama iddiasına yaslanmak yerine yöntemlerini ve bulgularını açıklayıp açıklamadığını kontrol edin.

Gizlilik politikasını denetimle birlikte okuyun. Sağlayıcının topladığını söylediği teşhis ya da hesap bilgileri gibi verileri belirleyin ve bu kategorileri raporun kapsamıyla karşılaştırın. “Etkinlik kaydı yok” ile “hiçbir türde veri yok” farklı iddialardır. Hangi bilgilerin etkinliğinizle ilişkilendirilebileceğini değerlendirirken kesinlik önemlidir.

Denetimler ve Gerçek Hayattaki Hukuki Baskı

Bir denetim, kontrolleri belirli bir inceleme süresince test eder; hukuki bir talep ise yetkililer bilgi istediğinde sağlayıcının nasıl yanıt verdiğini gösterebilir. Her ikisi de faydalı kanıt sunabilir, ancak bir VPN’in kayıt tutmama iddiasına ilişkin farklı soruları yanıtlarlar.

Gerçek hayattan bir örnek için, bir veri talebini ve açıklanabilecek bilgileri anlatan, kamuya açık bir mahkeme belgesini ya da şeffaflık raporunu inceleyin. Tarihleri, istenen verinin türünü ve kaydın sağlayıcının beyan ettiği politikayı destekleyip desteklemediğini kontrol edin. Bir denetim, gelecekteki her talebin aynı sonuçla biteceğini kanıtlayamaz.

Yargı alanı yine de önemlidir. Bir sağlayıcı, faaliyet gösterdiği yerin kuralları uyarınca hukuka uygun bir kararla karşılaşabilir ve bir denetim bu yükümlülüğü ortadan kaldırmaz. Asıl pratik soru, sağlayıcının ilgili kayıtları saklayıp saklamadığı ve bu kayıtların neler içerdiğidir.

Avrupa Birliği’ne göre GDPR, AB dışındaki VPN sağlayıcıları AB’de yaşayan kişilere ait verileri işlediğinde onlar için de geçerli olabilir. Bu nedenle veri uygulamaları da konum kadar önemlidir. Sağlayıcının politikasını, denetim kapsamını ve geçerli hukuki yükümlülüklerini karşılaştırın. Bir ittifak etiketi tek başına hangi bilgilerin var olduğunu ya da yetkililerin neyi talep edebileceğini ortaya koyamaz.

14 Göz ülkesi ne demektir?

14 Göz ülkesi, bir istihbarat paylaşım ittifakının üyesidir; İsveç bu üyelerden biridir. VPN gizliliği açısından bu etiket, bir sağlayıcının tarama kayıtlarını tutup tutmadığını değil, bir yargı alanını tanımlar.

Sunucu konumu ile sağlayıcının yargı alanı ayrı ayrıntılardır. Bir VPN şirketi bir ülkeden faaliyet gösterirken trafiği başka ülkelerdeki sunucular üzerinden yönlendirebilir. Çıkış sunucunuz web sitelerinin gördüğü IP adresini belirler; şirketin hukuki merkezi ise faaliyetlerine hangi yerel kuralların uygulanacağını belirler. Haritadaki bir işareti eksiksiz bir gizlilik değerlendirmesi saymak yerine ikisini de kontrol edin.

Yalnızca RAM’e dayalı ya da disksiz altyapı, sunucu verilerini kalıcı sürücüler yerine geçici bellekte tutar. Sunucu kapandığında ya da yeniden başladığında belleği temizlenir. Bu, makinede kalanları sınırlayabilir; ancak bir VPN hizmetinin sunucu çalışırken hiçbir şey kaydetmediğini kanıtlamaz. Altyapının neleri saklayıp neleri saklamadığına dair net bir açıklama arayın ve bu iddiaların bağımsız olarak denetlenip denetlenmediğine bakın.

Kapsanan ülkeler, pratik kullanımı da etkiler. Yakındaki bir sunucu gündelik gezinme için daha kısa bir rota sunabilir; başka bir ülkedeki sunucu ise size o konumla ilişkilendirilen bir IP adresi verebilir. Şifreleme, cihazınızla VPN sunucusu arasındaki trafiği korur; ancak sunucu hızını belirlemez ya da bir yayın platformuna erişimi garanti etmez.

Beş Göz dışındaki VPN’leri hız, konum ve yayın erişimi açısından güvenilir biçimde karşılaştırmak için bir ittifak etiketi tek başına yeterli değildir. Sunulan ülkeleri, sunucu altyapısını ve gizlilik kanıtlarını karşılaştırın, ardından mesafenin ve ağ koşullarının bağlantınızı nasıl etkilediğini düşünün.

14 Göz etiketini bir hüküm olarak değil, bağlam olarak kullanın. Bağımsız bir denetim, açıkça anlatılmış bir kayıt politikası ve sunucu altyapısına ilişkin ayrıntılar, yalnızca ülke kapsamından çok daha faydalı kanıtlar sunar.

VPN’inizin yargı alanı 9 Göz listesindeyse endişelenmeli misiniz?

Abone olmadan önce sağlayıcının tüzel kişiliğini, sahiplik açıklamalarını, denetim raporlarını ve kayıt politikasını doğrulayın. Ardından faaliyet gösterdiği yargı alanını, sizin durumunuzu etkileyebilecek yasalarla karşılaştırın.

Yargı Alanı ve Devletlerin Veri Talepleri

Yargı alanı, bir VPN sağlayıcısına hangi devletin hukuka uygun bir veri talebi iletebileceğini belirler. Sağlayıcılar genellikle az sayıda veri saklama zorunluluğuyla karşı karşıyadır, ancak geçerli ve hukuka uygun devlet kararlarına uymak zorundadır. Pratikteki mesele, bir talep geldiğinde hangi bilgilerin mevcut olduğudur. İlgili etkinlik kayıtlarını tutmayan bir sağlayıcının açıklayabileceği tarama verisi, bu kayıtları saklayan bir sağlayıcınınkinden daha azdır.

VPN Merkezleri ve İttifak Yargı Alanları

Beş, Dokuz ve On Dört Göz istihbarat paylaşım ittifaklarıdır; Beş Göz ilişkisini kuran UKUSA Anlaşması 1946’da imzalanmıştır. Merkezi üye bir ülkede bulunan bir VPN, o ülkenin yasalarına tabi olabilir; ancak ittifak etiketi tek başına bir sağlayıcının etkinlik kaydı tuttuğunu ya da bir devletin her bağlantıya erişebileceğini kanıtlamaz. Birleşik Krallık’ın 2016 tarihli Investigatory Powers Act (Soruşturma Yetkileri Yasası), internet kullanıcılarının tarama alışkanlıklarına ilişkin yetkiler de dahil olmak üzere gözetim ve veri saklama yetkilerini genişletmiştir.

Sahiplik ve Faaliyet Yargı Alanı

Sahiplik, bir VPN işletmesini kimin kontrol ettiğini gösterir; faaliyet yargı alanı ise işletmenin nerede faaliyet gösterdiği ve hangi yerel yasaların uygulandığıyla ilgilidir. Sağlayıcının adı açıkça belirtilen tüzel kişiliğini, sahiplik açıklamalarını ve politikasını birlikte inceleyin. Örneğin Hollanda’daki bir sunucu konumu, şirketin merkezini tek başına belirlemez. Panama’da VPN sağlayıcılarını kullanıcı etkinlik kayıtlarını toplayıp saklamaya özel olarak zorlayan zorunlu veri saklama yasaları yoktur ve Panama, Beş Göz ya da On Dört Göz ittifaklarının bir parçası değildir.

Yargı Alanı, Gizlilik Yasaları ve Hassas İletişim

Hassas iletişim söz konusu olduğunda sağlayıcının kayıt politikasını, hukuki merkezini ve veri işleme uygulamalarını birlikte değerlendirin. Panama’da zorunlu veri saklama yasaları yoktur, ancak sağlayıcılar yine de geçerli yerel yasalara tabi olarak faaliyet gösterir. Bunu Birleşik Krallık’ın 2016 tarihli gözetim ve veri saklama yetkileriyle karşılaştırın, ardından kendi riskinizi ve bir hizmetin tuttuğu kayıtları düşünün. Göz önünde bulundurulacak 200’den fazla ülke vardır; bu yüzden ittifak üyeliği eksiksiz bir gizlilik hükmü değil, etkenlerden yalnızca biridir. Seçiminizi yasaya, sağlayıcının gerçek uygulamalarına ve etkinliğinizin açığa çıkarabileceği bilgilere göre yapın.

On Dört Göz ittifakı dışında yerleşik VPN sağlayıcıları

Beş Göz dışında kalan, log tutmayan bir VPN, yargı alanına ilişkin bir endişeyi giderebilir; ancak konum tek başına kayıt uygulamalarını ortaya koymaz. Sağlayıcının açıkladığı hukuki merkezi, bağımsız denetim kanıtlarıyla ve hukuka uygun taleplere karşı beyan ettiği yaklaşımla birlikte değerlendirin.

Merkezi İttifak Dışında Bulunan Sağlayıcılar

Merkezi ittifak dışında bulunan bir sağlayıcı, yalnızca sunucularının bulunduğu yerlerin değil, kendi yargı alanının yasalarına tabi olarak faaliyet gösterir. Tüzel kimliği ve faaliyet merkezini bilmek, bir uygulamada gösterilen ülkeden tahmin yürütmek yerine işletme üzerinde hangi devletin yetkisi olabileceğini anlamanıza yardımcı olur.

Sağlayıcının merkezini ve denetim geçmişini ayrı ayrı değerlendirin. Önce tüzel kişiliği ve konumu netleştirin, ardından kayıt tutmama iddialarına ilişkin yayımlanmış bağımsız bir değerlendirme arayın. Bir ülke etiketi tek başına sağlayıcının hangi bilgileri topladığını söylemez.

Bağımsız Olarak Denetlenmiş Kayıt Tutmama Politikaları

Bağımsız bir kayıt tutmama denetimi, sağlayıcının sistemlerinin ve prosedürlerinin kayıtla ilgili iddialarını destekleyip desteklemediğini inceler. Bu önemlidir; çünkü rapor neyin test edildiğini, hangi altyapının kapsama dahil olduğunu ve denetçinin hangi sonuçlara vardığını gösterebilir.

Hizmetin “denetlendiği” iddiasıyla yetinmeyin, raporun kendisini okuyun. Tek bir sistemin incelenmesi her ürünü ya da süreci kapsamayabileceği için kapsamı kayıt politikasıyla karşılaştırın. İncelemenin ne zaman yapıldığını ve sağlayıcının sonrasında yapılan değişiklikleri açıklayıp açıklamadığını kontrol edin.

Konum, hukuki yükümlülükleri ortadan kaldırmaz. On Dört Göz ittifakı dışında yerleşik VPN sağlayıcıları da faaliyet gösterdikleri ülkenin yasalarına uymak zorundadır. Hukuka uygun bir talep geldiğinde mevcut bilgiler, kısmen sağlayıcının neleri sakladığına, kısmen de talebin hukuki dayanağına ve kapsamına bağlıdır.

Beş Göz dışında kalan, log tutmayan bir VPN için açıklanan merkezi, sahiplik bilgilerini, denetim kapsamını ve kayıt politikasını karşılaştırın. Ardından tehdit modelinizi düşünün. Gündelik internet trafiğini korumak, hassas iletişimi yürütmekten farklı bir inceleme düzeyi gerektirebilir. İttifak etiketi bir gizlilik testi değil, yalnızca bağlamdır.

Bu kontrollerden yararlanarak yargı alanını ve kanıtları göz önünde tutup gizlilik odaklı VPN seçeneklerini keşfedin.

VPNSecure: Aylık VPN Aboneliği

VPNSecure’un Aylık VPN Aboneliği; gündelik gezinme, seyahat ve halka açık Wi-Fi için şifreli bir VPN bağlantısı sunar. Gizlilik odaklı, log tutmayan bu hizmet, internet trafiğinizi korumanıza ve yayın platformları ile VOIP uygulamaları da dahil olmak üzere coğrafi kısıtlamalı içeriklere erişmenize yardımcı olur.

Yıllık bir plana bağlanmadan VPN erişimi istiyorsanız aylık aboneliği seçin. Aynı gizlilik kontrolleri burada da geçerlidir: kayıt politikasını ve mevcut denetim kanıtlarını gözden geçirin, sağlayıcının yargı alanını hizmetin pratikte size ne kadar uyduğuyla birlikte değerlendirin. Bir VPN, cihazınızla VPN sunucusu arasındaki trafiği koruyabilir; ancak dikkatli hesap güvenliğinin yerini tutmaz ve her çevrimiçi etkinliği anonim hâle getirmez.

VPNSecure’un Aylık VPN Aboneliği’ni VPNSecure üzerinden inceleyin.

Bir sonraki gizlilik tercihinizi bilinçli yapın

Araştırmanızı, interneti kullanma biçiminize uyan bir karara dönüştürün. Beş Göz dışında kalan, log tutmayan bir VPN düşünüyorsanız gizlilik iddialarının arkasındaki kanıtlara ve faaliyetlerine uygulanan yasalara odaklanın. Ardından, ister halka açık Wi-Fi’de gündelik koruma ister seyahat ederken daha gizli bir bağlantı isteyin, bu ayrıntıları ihtiyaçlarınızla tartın.

VPNSecure, Aylık ve Yıllık VPN Aboneliklerinin yanı sıra Özel IP de sunar. Kullanım amacınıza uyan seçeneği seçin, ancak beklentilerinizi gerçekçi tutun: bir VPN bağlantınızı koruyabilir, ama çevrimiçi gizliliğinizin her yönünü kontrol edemez. İşe net önceliklerle başlayın.

VPN seçenekleriniz hakkında VPNSecure ile iletişime geçin ve bir sonraki adımı güvenle atın.

Sık Sorulan Sorular

VPN sizi gözetime karşı koruyabilir mi?

Bir VPN, cihazınızla VPN sunucusu arasındaki trafiği şifreleyerek bu bağlantı boyunca gözlemlenmesini zorlaştırır. Ancak sizi görünmez yapmaz: web siteleri oturum açtığınız hesaplar üzerinden sizi yine de tanıyabilir, cihazınızdaki yazılımlar da etkinliğinizi açığa çıkarabilir. Örneğin bir VPN, halka açık Wi-Fi’deki trafiği koruyabilir, ancak bir platformun gezinmenizi hesabınızla ilişkilendirmesini engelleyemez.

Beş Göz ülkeleri tek başına mı hareket eder?

Hayır. Beş Göz, Dokuz Göz ve On Dört Göz istihbarat paylaşım ittifaklarıdır; dolayısıyla üye ülkeler istihbarat konularında iş birliği yapar. Bu, her talebin ya da gözetim faaliyetinin tüm üyelerle otomatik olarak paylaşıldığı anlamına gelmez. Bir VPN seçerken ittifak üyeliğini sağlayıcının kendi hukuki yükümlülüklerinden, veri uygulamalarından ve hukuka uygun taleplere verdiği yanıttan ayırın. İttifak etiketi tek başına bir hizmetin hangi bilgileri sakladığını göstermez.

Politika gerçek bir hukuki baskı altında sınandı mı?

Bağımsız bir denetim ile belgelenmiş bir hukuki dava farklı şeyleri sınar. Denetim belirli sistemleri ve prosedürleri inceler; kamuya açık bir mahkeme kaydı ya da şeffaflık raporu ise bir sağlayıcının bir talepten sonra hangi bilgileri sunabildiğini gösterebilir. Biri diğerinin yerini tutmaz. Genel bir gizlilik iddiasına güvenmek yerine, istenen bilgileri ve sağlayıcının yanıtını anlatan bir kayıt arayın.

Bu yargı alanında GDPR de geçerli mi?

Geçerli olabilir. Avrupa Birliği’ne göre GDPR, AB dışındaki VPN sağlayıcıları AB’de yaşayan kişilere ait verileri işlediğinde onlar için de geçerli olabilir. Sağlayıcının konumu bu soruyu tek başına çözmez; söz konusu veriler ve bu verilerin kime ait olduğu da önemlidir. AB’de yaşıyorsanız hizmetin kişisel verilerinizi nasıl işlediğini, faaliyet gösterdiği yargı alanının yasalarıyla birlikte değerlendirin.

14 Göz listesi dışında yerleşik bir VPN mi kullanmalıyım?

O yargı alanına maruz kalmayı azaltmak gizlilik öncelikleriniz arasındaysa bunu düşünebilirsiniz, ancak yalnızca ülkeye göre seçim yapmayın. Sağlayıcının hukuki konumunu kayıt politikası, bağımsız denetimin kapsamı ve veri işleme ayrıntılarıyla birlikte değerlendirin. Örneğin ittifak dışında bir konum, bir VPN’in bağlantı ayrıntılarını kaydedip kaydetmediğini söylemez. Kararınızı tehdit modelinize ve hizmet hakkındaki mevcut kanıtlara göre verin.

VPN’ler Hangi Bilgileri Kaydeder?

VPN kayıt politikaları etkinliği, bağlantı ayrıntılarını ya da teknik teşhis verilerini kapsayabilir. Etkinlik kayıtları gezinmeyi ya da kullanılan hizmetleri tanımlayabilir; bağlantı kayıtları ise IP adresi, zaman damgaları ya da veri kullanımı içerebilir. VPNSecure’un “Sıfır Kayıt. Nokta.” politikası; IP adreslerini, bağlantı ya da bağlantı kesme zaman damgalarını, bant genişliği kullanımını veya DNS isteklerini kaydetmediği anlamına gelir. Ayrıntılar için kayıt tutmama politikamızın tamamını okuyun.