Şimdiye kadar.
Birkaç derste VPN kelimesinden bahsettim, ancak bunun ne olduğunu hiçbir zaman tam olarak açıklamadım.
Bu yüzden bu derste VPN'in ne olduğunu, nasıl çalıştığını ve sansürü aşmak ve gizliliğimizi, anonimliğimizi ve güvenliğimizi
korumak için nasıl kullanabileceğimizi açıklayacağım.
VPN, Sanal Özel Ağ anlamına gelir ve nasıl çalıştığını anlamak için önce Google'a erişmeye çalışan bir kullanıcımızın
olduğu normal bir senaryoya göz atalım. com, daha önce de belirttiğimiz gibi.
Google veya erişmeye çalıştıkları web sitesi şifreleme kullanmadığı sürece bu trafik genellikle şifrelenmeden
gönderilir.
Ve dediğimiz gibi, bu trafik bir dizi yönlendiriciden geçer, İnternet servis
sağlayıcınızdan geçer vb.
Ve tüm bu duraklar gönderdiğiniz verileri görebilir ve bunları manipüle edebilir, profilinizi çıkarabilir,
hakkınızda bilgi toplayabilir vb.
Şimdi bir VPN kullanıyorsanız, önce VPN sunucusuna bağlanırsınız, bunu internette, bulutta var olan ve gerçekten iyi kaynaklara
sahip bir bilgisayar olarak düşünebilirsiniz.
Ve bu bilgisayarla şifreli bir tünel, şifreli bir bağlantı oluşturursunuz.
Yani internette herhangi bir şeye erişmek istediğinizde, bunu önce bu bilgisayara gönderirsiniz.
Ancak istek şifreli olarak gönderilir.
Bu nedenle, gönderilen verilerin şifrelenmiş olduğunu belirtmek için burada yeşil bir ok kullandım.
Böylece bir şeye erişmek istediğinizde, hem siz hem de VPN sunucusu bu verileri okuyabilecek ve anlayabilecektir.
Ancak herhangi biri bu verileri ele geçirirse, ister İnternet servis sağlayıcınız, ister ağ yöneticiniz,
ister bir bilgisayar korsanı olsun, bu verileri okuyamaz, manipüle edemez veya profilinizi çıkaramaz
çünkü bu veriler şifrelenecektir.
Anlamsız olacak.
Ardından VPN verileri aldığında, örneğin Google'a gitmek istediğinizi görür. com'a iletildiğinde, bu isteği Google'a
iletecek ve ardından yanıt benzer bir yol izleyecektir.
Yine, VPN'den ayrılan trafiğin şifrelenmemiş olacağını unutmayın.
Yalnızca bağlandığınız hizmet şifreleme kullanıyorsa şifrelenir, bu nedenle bu durumda kırmızı
bir ok kullanılır.
Artık bir VPN kullanabilir ve Tor ağına bağlanabilirsiniz, bu nedenle önce VPN'inize tekrar bağlanacaksınız.
Yeşil Ok, trafiğinizin şifrelendiği ve daha sonra Tor ağına bağlanarak VPN'inizden ayrıldığı anlamına gelir.
Ardından bir onion hizmetine erişebilir ya da Google'a veya net ağdaki başka bir web sitesine gidebilirsiniz.
Şimdi, önce güvenli bir tünel oluşturma ve bir sunucuya bağlanma ve ardından internete veya Tor ağına ya da
herhangi bir hizmete gitme mimarisi gerçekten çok yararlıdır çünkü her şeyden önce ekstra
bir şifreleme katmanı ekler.
Bu, gizliliğimizi ve anonimliğimizi artıracağı anlamına geliyor çünkü bu bağlantıyı kesen,
bu veri akışını kesen herhangi birini engelleyecek.
Ve burada, hangi verileri gönderdiğinizi veya aldığınızı görmekten, yine, ağ yöneticiniz olup olmadığı, İnternet
sağlayıcınız olup olmadığı, bir hükümet olup olmadığı, gerçekten önemli değil.
Buradaki verileriniz şifrelenecek.
Bu nedenle, onu durduran herhangi bir varlık için işe yaramaz olacaktır.
Ayrıca sansürü aşmamıza da yardımcı olacaktır.
Böylece daha önce sansürü aşmak ve Tor ağına bağlanmak için takılabilir aktarımları ve köprüleri kullanabileceğimizi
gördük.
Ağ yöneticiniz veya internet sağlayıcınız tarafından engellenmiş olsa bile.
Bence daha iyi bir çözüm VPN kullanmaktır, çünkü burada kullanıcıların tor'a erişmesine izin vermeyen
bir internet servis sağlayıcımız olduğunu varsayalım.
Yine bir VPN kullandığınızda, siz ve VPN sağlayıcısı arasında güvenli, şifrelenmiş bir tünel oluşturursunuz.
Böylece internet servis sağlayıcısı Tor'a bağlanmaya çalıştığınızı göremez.
Görebildiği tek şey internetteki bir sunucuya giden şifrelenmiş verilerdir.
Bu nedenle, takılabilir aktarımlar ve köprüler söz konusu olduğunda, en kötü senaryoda, İnternet servis
sağlayıcısı veya yönetici veya hükümet TOR'a bağlanmaya çalıştığınızı görebilecek ve bu da bazı
ülkelerde sorunlara neden olabilecektir.
VPN kullanmanız durumunda, en kötü senaryo, internet servis sağlayıcınızın bir VPN'e bağlanmaya
çalıştığınızı anlayabilmesidir.
Bu kadar.
Tor kullanmaya çalıştığınızı bilmeyecekler ve gönderdiğiniz hiçbir veriyi göremeyecekler çünkü
dediğim gibi, bağlantı şifreleniyor ve bu nedenle burada yeşil oklar kullanılıyor.
Tüm bu özelliklerin yanı sıra VPN kullanmak bizi bilgisayar korsanlarından korur çünkü sizinle aynı ağa bağlı olan herhangi
birinin verilerinize müdahale etmesi, veri akışını kendi bilgisayarından geçecek şekilde yeniden yönlendirmesi
çok kolaydır.
Aslında bu konuyu ağ korsanlığı ve etik korsanlık kurslarımda ele almıştım.
Dolayısıyla, ister bir havaalanı ağı, ister bir otel ya da üniversite ağı, hatta kendi ev ağınız
gibi genel bir ağa bağlı olun, bu ağa bağlı olan herkes veri akışını kendi bilgisayarından geçecek şekilde yeniden
yönlendirebilir.
Ve bunu bir kez yaptıklarında, ziyaret ettiğiniz tüm web sitelerini, gönderdiğiniz tüm kullanıcı adlarını ve şifreleri görebilecekler.
Hatta verileri anında değiştirebilir, indirdiğiniz dosyalara arka kapı açabilir ve hatta çoğu durumda bilgisayarınız üzerinde
tam kontrol sahibi olabilirler.
Şimdi, bir VPN kullanılırsa, bilgisayar korsanı veri akışını yeniden yönlendirebilecek ve verilerinizi
ele geçirmeye devam edebilecektir.
Ancak bu veriler yine şifrelenecektir, dolayısıyla yeşil oklar kullanılacaktır.
Böylece kullanıcı adlarını, şifreleri ya da herhangi bir şeyi göremeyecekler.
Ve bu verileri değiştirmeye çalışsalar bile, bunu yapamayacaklardır çünkü bu sadece anlamsız olacaktır
ve onu analiz edemeyecek ya da onunla herhangi bir şey yapamayacaklardır.
Bu nedenle VPN kullanmak, ortadaki adam saldırılarını önlemek için gerçekten iyi bir çözümdür.
Bununla birlikte, VPN kullanırken aklınızda bulundurmanız gereken bir dizi şey vardır.
Her şeyden önce, burada ortada bir adam var.
Önceki diyagrama geri dönersek, bağlantımızın doğrudan İnternet'e gittiğini görebilirsiniz.
Ancak bir VPN kullandığımızda, bağlantımıza tam anlamıyla fazladan bir düğüm eklemiş oluruz.
Böylece veriler kullanıcı ve VPN sağlayıcısı arasında şifrelenir, ancak VPN sağlayıcısı bu verileri
görebilir.
Bu nedenle, saygın bir VPN sağlayıcısı seçtiğinizden emin olmak ve ücretsiz sağlayıcılardan kaçınmak istersiniz çünkü
birçoğu günlük tutar ve sizi analiz eder.
Ayrıca hiçbir kayıt tutmayan bir sağlayıcı kullandığınızdan emin olmak istersiniz.
Ve tüm bunları akılda tutarak, saygın bir sağlayıcı seçerek, ücretsiz olanlardan kaçının ve hiçbir kayıt
tutmadıklarından emin olun.
Ayrıca her yerde HTTPS kullanın.
Bu, burada bir VPN'e sahip olma sorununu gerçekten çözüyor, onlara güvenseniz bile, bu şirketin asla kötü
bir şey yapmayacağını, asla günlük tutmayacağını ve her yerde https kullandığınızda trafiğinizi analiz etmeyeceğini
düşünseniz bile, başka bir şifreleme katmanı ekliyorsunuz, böylece siz ve VPN sağlayıcısı arasındaki bağlantınız iki şifreleme
katmanı ile güvence altına alınacaktır.
İlk olarak, VPN tarafından kullanılan şifreleme ve HTTPS tarafından her yerde uygulanan şifreleme, yani TLS.
Ve sonra trafik VPN sağlayıcısından ayrıldığında, gideceğiniz hedefe kadar TLS şifrelemesine sahip olacaksınız.
Bu nedenle, bu durumda VPN sağlayıcısı bile verilerinizi göremeyecektir çünkü çok çok
güvenli bir şifreleme olan TLS ile şifrelenecektir.
Son olarak, bir VPN'e kaydolurken, günün sonunda tekrar çok fazla bilgi gerektirmeyen bir VPN
kullandığınızdan emin olmak istersiniz.
Gizliliğimizi geliştirmeye çalışıyoruz ve onlara adresimi ve tüm bu bilgileri vermek gerçekten
mantıklı değil.
Ayrıca bunu bir adım öteye taşıyabilir ve kripto ile ödeme yapabilirsiniz, ancak bu isteğe bağlıdır.
Bu gerçekten size ve tehdit modelinize bağlıdır.
Şu anda piyasada çok sayıda BPM sağlayıcısı var.
Gidip kendi araştırmanızı yapmanızı şiddetle tavsiye ederim.
Şahsen ben, zealous VPN'den alabileceğiniz ek güvenlik sağladığımız kendi VPN'imizi kullanıyorum.
Web sitesi zaten burada ve indirme bölümüne gelmiş durumdayım.
Tüm platformları destekler, böylece Windows veya Linux'ta kullanabilirsiniz.
iOS ve Android gerçekten önemli değil.
Ve bu VPN sağlayıcılarını kullanmak aslında çok ama çok basittir.
Yapmanız gereken tek şey, öncelikle istediğiniz sunucuya kaydolmak, istemcilerini
indirmek ve istemciyi indirdikten sonra bir sunucu seçip ona bağlanmaktır.
İstemci zaten indirilmiş ve kurulmuş durumda ve ben sadece Avustralya sunucusuna bağlanacağım.
Ve şu anda gördüğünüz gibi konumum Avustralya olarak değişti.
Böylece ziyaret ettiğim web siteleri onları Avustralya'dan ziyaret ettiğimi düşünecek çünkü
bu şemaya geri dönersek, onu Avustralya'daki bir VPN sunucusuna bağlıyorum.
Yani gönderdiğim her şey bu sunucudan çıkıyor olacak ve dolayısıyla bu ülkeden geliyormuşum gibi görüneceğim.
VPN kullanmanın bir diğer faydası da budur.
Sadece o ülkede bulunan bir VPN'e bağlanarak konumunuzu değiştirebilir ve sadece belirli bir ülke için
mevcut olan web sitelerine veya içeriğe erişebilirsiniz.
Şimdi bağlandığıma göre, burada Avustralya yazdığını görebiliyoruz, web sitesinde iki kez kontrol
edebiliriz.
Burada yenilediğimde, bu çubuğun bana bu VPN tarafından korunduğumu söyleyeceğini göreceksiniz.
IP'm gerçek IP'm olmayan bu IP olarak görünüyor ve Avustralya'dan geliyor gibi görünüyorum, yani
bu mükemmel.
Artık VPN'e bağlandığımıza göre, interneti normal bir şekilde kullanabiliriz ve bu web sitelerini
Avustralya'dan ziyaret ediyormuşuz gibi görünecektir ya da Tor tarayıcınızı kullanabilirsiniz ve bu şekilde
Avustralya'daki VPN sunucusundan Tor ağına bağlanacağız ve ardından diğer üç düğümden
geçerek istediğimiz web sitesine ya da gizli hizmetlerimize erişeceğiz.
Böylece Tor ağına düzgün bir şekilde bağlandığımızı doğrulamak için Tor project dot org'u kontrol edebiliriz.
Ve gördüğünüz gibi, bu mükemmel.
Ona bağlıyız.
Bu IP, bu uç IP, çıkış düğümünün IP'sidir.
Hatta zıpladığımız düğümleri görmek için buradaki yapay zekaya tıklayabiliriz.
Şu anda olan şey, bilgisayarımdan Avustralya'daki bir VPN sunucusuna şifreli bir bağlantımız var
ve oradan Hollanda'ya, Almanya'ya ve Amerika Birleşik Devletleri'ne bağlanıyoruz ve sonra
Tor projesi web sitesine veya istediğimiz web sitesine erişiyoruz.