Double VPN nedir? Çoklu atlama (multi-hop) gizliliğine değinildi

An error occurred processing the markdown

Double VPN’ler neden birden fazla sunucu kullanır?

Birden fazla sunucu üzerinden yönlendirme, kimliğiniz ile çevrim içi etkinliğiniz arasındaki doğrudan bağlantıyı koparır. Tek atlamalı bir VPN’de, tek bir sağlayıcı her isteğin hem başlangıç noktasını hem de hedefini görebilir. Trafik iki ayrı aşamaya bölündüğünde bu görünürlük parçalanır:

1. İlk sunucu kim olduğunuzu bilir ancak nereye gittiğinizi bilmez.
2. İkinci sunucu ise hedefi görür ancak trafiğin kimden geldiğini bilmez.

Buradaki zayıf nokta sahipliktir. Aynı şirket her iki sunucuyu da kontrol ediyorsa, tek bir mahkeme kararı veya veri ihlali tüm zinciri bir araya getirebilir. Çoklu atlama yönlendirmesinin gerçek gizlilik avantajı, her bir atlamanın birbiriyle bağlantısı olmayan farklı taraflar tarafından işletilmesiyle ortaya çıkar. Başka bir deyişle, VPN merkeziyetsiz olduğunda bu koruma anlamlı hale gelir.

Double VPN’in avantajları ve dezavantajları nelerdir?

İki şifreleme katmanı ve ekstra bir IP adresi, tek bağlantılı bir VPN’e göre daha güvenlidir ve daha iyi koruma sağlar. Ama aşağıdaki tablo, avantajların nerede sona erdiğini gösteriyor: her iki bağlantı da hâlâ aynı sağlayıcıya ait. Bağlantı sayısı, güvenin nasıl dağıtıldığıyla aynı şey değildir.

Sonuç olarak, VPN sağlayıcısının kaç sunucuya sahip olduğundan çok, altyapısının nasıl kurulduğu daha önemlidir. Birçok ücretsiz VPN hizmeti trafiği hiç şifrelemez ve bazıları kullanıcı verilerine zararlı yazılım veya takip araçları ekleyebilir.(0)2(/0)

Çift VPN ile Onion over VPN nasıl karşılaştırılır?

Onion over VPN nedir? Onion over VPN, trafiği önce bir VPN üzerinden, ardından merkeziyetsiz Tor ağı üzerinden yönlendirir. Tor ağı, veriyi internete ulaşmadan önce gönüllüler tarafından işletilen üç farklı sunucu üzerinden iletir.

Double VPN’ler de Onion over VPN de ekstra gizlilik için birden fazla yönlendirme katmanı kullanır, ancak çalışma şekilleri farklıdır. Double VPN, trafiği iki sunucudan geçirir ve bu iki sunucu genellikle aynı VPN sağlayıcısı tarafından işletilir. Onion over VPN, sunucuların bağımsız ve merkeziyetsiz olması nedeniyle daha güçlü bir anonimlik sağlar. Ancak double VPN daha hızlı ve daha öngörülebilir hızlar sunabilir.

Tor'un gönüllüler tarafından oluşturulan dağıtık ağı, kaynak korelasyonunu son derece zor hale getirir ancak bağlantı hızını ve güvenilirliğini önemli ölçüde düşürür. Ancak double VPN, Onion over VPN’e göre daha hızlıdır ancak özellikle trafiği kaydeden bir sağlayıcıya karşı daha zayıf anonimlik garantileri sunar.

NymVPN’in 5 atlamalı [mixnet](/mixnet] yapısı bu yaklaşımların arasında yer alır: bağımsız olarak işletilen node'lar üzerinden beş atlama, sahte trafik ve paket karıştırma ile çalışır; Tor’dan daha hızlıdır ve herhangi bir double VPN’e kıyasla daha güçlü meta veri koruması sağlar.

Nym’in bu konudaki yorumu: Bunun yerine bir dVPN kullanın

Double VPN kullanma eğilimi doğru: çoğu VPN’in sağladığından daha fazla IP gizleme korumasına herkes ihtiyaç duyar. Ancak zayıf bir VPN tasarımının premium özellikleri için ödeme yapmak doğru bir yaklaşım değildir. Günlük ve sürekli gizlilik için merkeziyetsiz bir VPN daha uygun bir seçenektir.

NymVPN tam olarak bu tür kullanım senaryoları için tasarlanmıştır:

• Gizlilik ihtiyaçlarınıza göre seçebileceğiniz iki VPN modu
• En az 2 sunucu üzerinden tamamen merkeziyetsiz yönlendirme
• Sahte trafik, zamanlama gizleme ve paket karıştırma gibi, başka hiçbir VPN veya anonimlik ağının sunmadığı gelişmiş gizlilik korumaları

Double VPN buna değer mi?

Hayır, daha iyi seçenekler mevcut!

Daha fazla atlama daha fazla gizlilik sağlayabilir, ancak bu yalnızca sunucular merkeziyetsiz olduğunda geçerlidir. Asıl sorun uygulamadır. Aynı şirketten ikinci bir sunucu eklemek, temel mimariyi değiştirmez: merkezi bir sistemi değiştirmek yerine yalnızca onu genişletir. Tek bir şirketin vaatlerine bağlı olan gizlilik, bu vaatler bir sunucuyu veya iki sunucuyu kapsasa bile, hâlâ koşullu gizliliktir.

NymVPN, trafiğin gerçek riskine göre gizlilik seviyesini ayarlamak için tasarlanmıştır. Hızlı 2 atlamalı mod, günlük gezinme ve e-posta kullanımı için uygundur. 5 atlamalı Anonim mod sahte trafik, paket karıştırma ve zamanlama gizlemesi ile çevrim içi yaptıklarınızın size karşı kullanılabileceği durumlar içindir. Her iki mod da bağımsız olarak işletilen node'lar üzerinden çalışır: hiçbir şirket tüm zinciri kontrol etmez.

Double VPN, gerçek bir problemi çözmeye yönelik bir girişimdi ancak bunu yanlış bir araçla yapıyordu. Merkeziyetsiz VPN’ler bu sorunu tasarım düzeyinde çözer: varsayılan olarak çoklu atlama (multi-hop) kullanır, hiçbir tek şirketin sahip olmadığı node'lar üzerinden çalışır ve ekstra bir özellik açmaya gerek bırakmaz. Böylece tek bir noktadan sistemin tamamını ele geçirme riski de ortadan kalkar.

NymVPN’nin neden sadece bir VPN’den daha fazlası olduğunu öğrenmek ister misiniz?

Kaynaklar

1. NIST – Blok şifreleme modları için öneriler
2. CSIRO/ICSI, UC Berkeley: Android VPN uygulamalarının gizlilik ve güvenlik maruziyetine ilişkin bir analizi (2017)
3. CNET: NSA’nın internet şirketlerinin veritabanlarına arka kapı erişimi olduğu iddiası (2013)