İNTERNETTE ANONİM KALMAK – GERÇEKÇİ VE GENİŞ KAPSAMLI REHBER
Anonimlik internette bir lüks değil artık bir ihtiyaç. Hem normal kullanıcılar hem de siber güvenlik uzmanları için IP izi, cihaz parmak izi, tarayıcı kayıtları, DNS sızıntıları, zaman damgaları, kullanıcı alışkanlıkları gibi izler üzerinden kimlik tespitinin yapılması çok kolaylaştı.
Bu rehberde gerçekçi bir şekilde hangi teknolojilerin işe yaradığını, nerede dikkat edilmesi gerektiğini hangi programların tercih edilebileceğini anlatıyorum. Ücretli ve ücretsiz çözümleri ayrı veriyorum.
Bu rehberde gerçekçi bir şekilde hangi teknolojilerin işe yaradığını, nerede dikkat edilmesi gerektiğini hangi programların tercih edilebileceğini anlatıyorum. Ücretli ve ücretsiz çözümleri ayrı veriyorum.
TEMEL MANTIK: ANONİMLİK = GÜVENLİK
Önce bir ayrım yapmak lazım.
Bir VPN kullanmak seni güvenli yapmaz, bir TOR kullanmak da tamamen anonim yapmaz.
Anonimlik = kimliğin ve davranışlarının ilişkilendirilememesi.
Güvenlik = verilerinin ve cihazının tehlikeye girmemesi.
Bir VPN kullanmak seni güvenli yapmaz, bir TOR kullanmak da tamamen anonim yapmaz.
Anonimlik = kimliğin ve davranışlarının ilişkilendirilememesi.
Güvenlik = verilerinin ve cihazının tehlikeye girmemesi.
Yani sen dünyanın en iyi VPN’ini kullansan bile sosyal medya hesabına kendi adınla giriş yapınca zaten anonimlik bozulur.
VPN KULLANIMI
VPN internette anonim olmanın ilk adımı olarak görülse de gerçekte bazı durumlarda seni korur bazı durumlarda ise “yalancı güvenlik hissi” verir.
VPN’de bakılması gereken 4 şey:
Kayıt tutmama (no-log)
Yargı bölgesi (ülke yasaları)
DNS & IPv6 sızıntısı engelleme
Bağımsız denetim raporları
VPN’de bakılması gereken 4 şey:
Kayıt tutmama (no-log)
Yargı bölgesi (ülke yasaları)
DNS & IPv6 sızıntısı engelleme
Bağımsız denetim raporları
Ücretli ve Güvenilir VPN Önerileri
1) Mullvad VPN
Kayıt tutmaz, hesap oluştururken e-posta bile istemez
Ödeme için kripto ve nakit bile kabul eder
Avrupa gizlilik yasaları + bağımsız raporlar
Anonimlik açısından en güçlü VPN’lerden
2) Proton VPN (Plus)
İsviçre merkezli
No-log politikası yıllardır doğrulanmış
Tor over VPN desteği
Güvenli çekirdek (Secure Core) özelliği ile trafiği ek katmanlardan geçirir
3) IVPN
Gizlilik camiasında çok saygı duyulan bir servis
Hesap oluşturmak için yalnızca bir ID veriyor, kişisel bilgi istemiyor
Bağımsız olarak denetlenmiş
Ödeme için kripto ve nakit bile kabul eder
Avrupa gizlilik yasaları + bağımsız raporlar
Anonimlik açısından en güçlü VPN’lerden
2) Proton VPN (Plus)
İsviçre merkezli
No-log politikası yıllardır doğrulanmış
Tor over VPN desteği
Güvenli çekirdek (Secure Core) özelliği ile trafiği ek katmanlardan geçirir
3) IVPN
Gizlilik camiasında çok saygı duyulan bir servis
Hesap oluşturmak için yalnızca bir ID veriyor, kişisel bilgi istemiyor
Bağımsız olarak denetlenmiş
Ücretsiz ama Görece Güvenilir VPN’ler
Ücretsiz VPN’lerin çoğu veri satar ve anonimliği bitirir.
Aşağıdakiler görece güvenilir topluluk tarafından bilinen seçeneklerdir:
1) Proton VPN Free
Hız sınırlı ama log tutmaz
Kullanıcı verisi satmaz
En güvenilir ücretsiz VPN seçilebilir
2) Windscribe Free
Ücretsiz pakette belli kota sınırı var
Log tutmama politikası iyi
3) TunnelBear Free
Kota az ama güvenilir şirket
Bağımsız denetimli
4) RiseUp VPN
Aktivist gruplar tarafından kullanılan bir seçenek
Hız düşük ama gizlilik odaklı
5) AtlasVPN Free
Bazı sınırlamalar var ama büyük veri sızıntısı yok
Not: Ücretsiz VPN asla ücretli kadar güvenli değildir, bunu bilerek kullanmak gerekir.
Aşağıdakiler görece güvenilir topluluk tarafından bilinen seçeneklerdir:
1) Proton VPN Free
Hız sınırlı ama log tutmaz
Kullanıcı verisi satmaz
En güvenilir ücretsiz VPN seçilebilir
2) Windscribe Free
Ücretsiz pakette belli kota sınırı var
Log tutmama politikası iyi
3) TunnelBear Free
Kota az ama güvenilir şirket
Bağımsız denetimli
4) RiseUp VPN
Aktivist gruplar tarafından kullanılan bir seçenek
Hız düşük ama gizlilik odaklı
5) AtlasVPN Free
Bazı sınırlamalar var ama büyük veri sızıntısı yok
Not: Ücretsiz VPN asla ücretli kadar güvenli değildir, bunu bilerek kullanmak gerekir.
TARAYICI ANONİMLİĞİ
VPN yalnızca IP adresini değiştirir
Ama tarayıcı fingerprint dediğimiz “tarayıcı parmak izi” seni kolayca ele verebilir
Bu yüzden tarayıcı ayarı anonimlikte kilit rol oynar
Ama tarayıcı fingerprint dediğimiz “tarayıcı parmak izi” seni kolayca ele verebilir
Bu yüzden tarayıcı ayarı anonimlikte kilit rol oynar
TOR Browser
TOR anonimlik söz konusu olunca en önemli araçtır ancak yanlış kullanıldığında faydası da sınırlıdır.
TOR’un avantajları:
Trafiğin üç farklı node üzerinden yönlendirilmesi
Gerçek IP’nin çıkış düğümünde bilinmemesi
Tarayıcının fingerprint’i minimize etmesi (herkesi birbirine benzetir)
TOR kullanırken dikkat edilmesi gerekenler:
Torrent indirme, video izleme, büyük dosya indirme yok
Pencere boyutunu değiştirme yok (fingerprint artar)
Kendi adınla sosyal medya açma yok
Ek eklenti kurma yok
TOR + VPN kombinasyonları:
VPN → TOR daha iyi gizlilik sağlar (VPN sağlayıcısı Tor kullanımını görür ama içerik göremez)
TOR → VPN sadece bazı özel durumlarda kullanılır (tavsiye edilmez)
Trafiğin üç farklı node üzerinden yönlendirilmesi
Gerçek IP’nin çıkış düğümünde bilinmemesi
Tarayıcının fingerprint’i minimize etmesi (herkesi birbirine benzetir)
TOR kullanırken dikkat edilmesi gerekenler:
Torrent indirme, video izleme, büyük dosya indirme yok
Pencere boyutunu değiştirme yok (fingerprint artar)
Kendi adınla sosyal medya açma yok
Ek eklenti kurma yok
TOR + VPN kombinasyonları:
VPN → TOR daha iyi gizlilik sağlar (VPN sağlayıcısı Tor kullanımını görür ama içerik göremez)
TOR → VPN sadece bazı özel durumlarda kullanılır (tavsiye edilmez)
Normal tarayıcıda anonimlik artırma
Eğer TOR kullanmak istemiyorsan:
Önerilen tarayıcılar:
Firefox (hardening yapılarak)
LibreWolf (hazır sert ayarlı Firefox)
Brave (gizlilik modları iyi ama fingerprint koruması çok yüksek değil)
Tarayıcı ayar önerileri:
WebRTC kapatma
Canvas fingerprint koruması etkinleştirme
3rd party cookie kapatma
JavaScript azaltma (her zaman mümkün olmuyor)
Önerilen tarayıcılar:
Firefox (hardening yapılarak)
LibreWolf (hazır sert ayarlı Firefox)
Brave (gizlilik modları iyi ama fingerprint koruması çok yüksek değil)
Tarayıcı ayar önerileri:
WebRTC kapatma
Canvas fingerprint koruması etkinleştirme
3rd party cookie kapatma
JavaScript azaltma (her zaman mümkün olmuyor)
DNS, SIZINTILAR VE İZLER
Anonim olmak istiyorsan DNS trafiğinin ISP tarafından görülmemesi önemli.
Seçilebilecek DNS servisleri:
Quad9 (gizlilik odaklı, İsviçre)
Cloudflare 1.1.1.1 (hızlı ama tartışmalı, yine de güvenilir sayılır)
Mullvad DNS (VPN kullanıyorsan)
DNS leak testi yap:
browserleaks
dnsleaktest
(İsim vermek sorun değil çünkü bunlar test siteleridir)
Seçilebilecek DNS servisleri:
Quad9 (gizlilik odaklı, İsviçre)
Cloudflare 1.1.1.1 (hızlı ama tartışmalı, yine de güvenilir sayılır)
Mullvad DNS (VPN kullanıyorsan)
DNS leak testi yap:
browserleaks
dnsleaktest
(İsim vermek sorun değil çünkü bunlar test siteleridir)
OPERASYONEL GÜVENLİK (OPSEC) – KISA ÖZET
OpSec çok geniş bir konu ama burada anonimlik açısından en önemli noktaları özetliyorum, Dilerseniz OPSEC geniş kapsamlı anlatım REHBER konumuda okuyabilirsiniz.
Dijital İzi Azaltma
Aynı kullanıcı adı, fotoğraf, e-posta, takma ad ile farklı platformlara asla giriş yapma
Zaman damgası, davranış biçimi gibi alışkanlıkların bile seni tanıtabilir
Farklı projeler için farklı dijital kişilikler oluştur
Farklı projeler için farklı dijital kişilikler oluştur
Ayrı Cihaz veya Sanal Makine
Hassas işler için ayrı bir laptop veya VM
Kişisel cihazla aynı yerde oturum açma yok
Kişisel cihazla aynı yerde oturum açma yok
Metadata Temizliği
Fotoğraflardan EXIF bilgilerini sil
PDF dosyalarında yazar bilgisi olur, temizlemeden paylaşma
PDF dosyalarında yazar bilgisi olur, temizlemeden paylaşma
Bağlantı alışkanlıkları
Aynı saatlerde hep aynı platforma bağlanmak bile tanımlanabilirlik yaratır
Rutini kırmak anonimlik için önemlidir
ÜCRETSİZ ARAÇLAR (GENEL)
SimpleX Chat (anonim iletişim)
Session Messenger (telefon gereksiz)
Tor Browser
KeePassXC (veri sızıntısına karşı)
Veracrypt (disk şifreleme)
Session Messenger (telefon gereksiz)
Tor Browser
KeePassXC (veri sızıntısına karşı)
Veracrypt (disk şifreleme)
ÜCRETLİ ARAÇLAR
Proton Mail (güvenli e-posta)
Mullvad VPN / IVPN
Data removal servisleri (HaveIBeenPwned vb.)
Mullvad VPN / IVPN
Data removal servisleri (HaveIBeenPwned vb.)
EN SIK YAPILAN HATALAR
VPN açıp kendi adıyla Instagram’a girmek
TOR’da YouTube ya da torrent kullanmak
Her yerde aynı e-posta adresi
Aynı cihazı hem kişisel hem anonim işlerde kullanmak
Ücretsiz rastgele VPN indirip anonim olduğunu sanmak
Anonimlik tek bir program indirerek elde edilen bir şey değil bir alışkanlıklar bütünü
Kullandığın tarayıcıdan, sosyal medya davranışlarına, cihazından bağlantı şekline kadar bir bütün halinde düşünmek gerekiyor.
Umarım faydalı bir rehber olmuştur.
Okuduğunuz için teşekkür ederim.
İyi Forumlar
TOR’da YouTube ya da torrent kullanmak
Her yerde aynı e-posta adresi
Aynı cihazı hem kişisel hem anonim işlerde kullanmak
Ücretsiz rastgele VPN indirip anonim olduğunu sanmak
Anonimlik tek bir program indirerek elde edilen bir şey değil bir alışkanlıklar bütünü
Kullandığın tarayıcıdan, sosyal medya davranışlarına, cihazından bağlantı şekline kadar bir bütün halinde düşünmek gerekiyor.
Umarım faydalı bir rehber olmuştur.
Okuduğunuz için teşekkür ederim.
İyi Forumlar
