VPNLER - https - Android Uygulamalar ve Güvenlik / Gizlilik

İnternet aleminin daha 'tecrübeli' kullanıcılarının bu forumda olduğunu düşünüyorum. O yüzden vpn nedir , https nedir vesaire gibi açıklamalar yapmak gereksiz olacaktır. Direkt konuya gireceğim , ne kadar gizliyiz , ne kadar güvendeyiz?
Bu konuda profesyonel olmayan biri olarak nacizane bilmeyene bildiği bir şey söylemiş olursam bana yeterli. Burada yazdığım hiçbir şey profesyonel tavsiye veya buna benzer bir şey değildir , bir internet kullanıcısının her yerde bulunabilecek şeyleri derleyip ifade edişidir.

Ne Kadar Gizliyiz
Bu konuda okumalar yaparken çok az sayıda Türk içerikle karşılaşmak üzmüştü beni. Yabancılar bu konuda oldukça paranoyaklar. Neyse konuya girelim.

Öncelikle bir siteye giriş yaptınız. Bu site https ile ulaşılabilen bir site ve içeriğinde hiçbir yerde http veri yok ( görsel , video , belki font ) , bu durumda isp ( internet service provider ) yükümlü olduğu log tutma görevini şu şekilde ifa ediyor ; bir siteye giriş yaptınız , sitenin ıp adresi veya domain adı loglanıyor, tam url adresi loglanmıyor Bunun yanında sitede ne kadar süre geçirdiğiniz , sitenin diğer sayfalarında gezinirken ne kadar indirme yaptığınız da gözükebiliyor. Bu da aslında urlnin tam hali gözükmese de kaba taslak bir tahmin imkanı verebiliyor kimi durumlarda.

Eğer site https fakat içinde http veri barındırıyorsa o veriler log olarak tutulabilir fakat net bir yorum yapamam. Bunun yanında siteye http protokolüyle giriş yaptıysanız diğer sayfalar da http olacağından tüm verileriniz kaydolabilir , bu güvenli değildir böyle sitelerde şifre vesaire girmeniz tavsiye edilmez.

Yani işin özü https siteler oldukça güvenlidir. Fakat onları da geçmenin bir yolu var .Man-in-the-middle saldırısı olarak geçiyor. Detaylarına dileyen bakabilir.

VPN
VPN kullandığınızda ISP ( internet service provider ) ile vpn sunucusunu değiştirmiş oluyorsunuz. Girdiğiniz siteler yukarıda anlattığım şekilde log altına alınıyor. Her vpn şirketinin bir çeşit loglama şekli var , bazıları sadece ip adreslerini loglarken kimisi hiç loglama yapmıyor kimisi ise her şeyi logluyor. Bunları vpnnin internet sayfasında bulabilirsiniz , privacy policy olarak koymak zorundalar diye tahmin etmekteyim.

Bazı VPN uygulamaları ( anladığım kadarıyla çoğunun android hizmeti ) uygulama izini ile kullanıcılarını oldukça bilinmez bir duruma sokabiliyor. Android uygulama geliştiren arkadaşlar daha iyi bilir , belli başlı izinlerle telefon numaranıza , imei adresinize hatta tüm SD kart içeriğinize erişim yapılabiliyor. Bu da gizlilik ihlali olarak kafada soru işaretleri yaratabilir.

Normal şartlar altında bir vpn hizmeti googlede ne arattığınızı göremez , bu sizinle google arasındadır ve güvenlidir. Fakat düşünelim , android telefonunuza veya herhangi bir işletim sistemi kullanan bilgisayarınıza bir vpn indirdiniz ve gerekli izinleri verdiniz , kullanıcı geçmişine erişmeyeceğini kim garanti edebilir?

Android uygulamaları indirirken uygulamanın izinler kısmında neler olduğunu okumak faydalı olacaktır. Bu kadar paranoya genelde yersiz olsa da durum bu.

Okuduğunuz için teşekkürler.

YARARLANDIĞIM KAYNAKLAR
https://thebestvpn.com/android-vpn-permissions/
https://www.cnet.com/news/avoid-these-7-android-vpn-apps-because-of-their-privacy-sins/
https://www.howtogeek.com/181767/htg-explains-what-is-https-and-why-should-i-care/

Merhaba. Öncelikle bu güzel içerik için teşekkür ederiz.
Dediğiniz gibi özellikle Android tarafı gizlilik ihlaline çok açık. Büyük projelerde veri aldıkları görülse skandal olarak nitelendirilebilir belki fakat küçük projelerde fark edilmedikleri için büyük tehlike oluşturabiliyorlar.