Bu incelemede TheSafety.US'un İnternette anonimlik ve güvenliği nasıl sağladığını ve hangi teknolojileri kullandığımızı açıklayacağız.
TheSafety.US VPN hizmeti incelemesi
Anonimlik Alfabesi bilgi tabanı

Müşterilerimizin teknik desteğe en sık sorduğu soru: gerçekten günlük tutmadığınızı nasıl kontrol edebilirim?
Anonim VPN hizmeti hiçbir koşulda günlük tutmaz. Günlükler kullanıcıyı izlemeyi, hangi siteleri ziyaret edip İnternet'te ne yaptığını öğrenmeyi sağlar.
TheSafety.US VPN hizmeti günlük tutmaz
Önerilerimize uyduğunuzda anonimliğinizi ve güvenliğinizi garanti ediyoruz.
Her müşteriyi ayrı ayrı tanımlayamıyoruz. Anonimlik tam da budur. Hizmetimiz İnternet'te anonimlik uzmanıdır. Müşterilerimizi yıllardır koruyoruz.
Bunu nasıl kontrol edebilecekleri sıkça soruluyor. Eskiden bunu sağlayan kontroller yoktu.
Müşterilerimiz sayesinde, bir VPN hizmetinin günlük tutup tutmadığını anlamak için bir yöntem oluşturma zamanının geldiğine karar verdik.
En kolay yol sunucuya erişim isteyip kendiniz görmektir. Ancak VPN hizmetleri için günlük tutulmadığını böyle kanıtlamak tehlikelidir.
Bu yöntemin temel sorunları:
Bu kontrol yöntemi VPN sunucusunda günlük bulunmadığını garanti edemez.
Bu erişimi isteyen herkese vermek, VPN hizmetinin aktif müşterilerini tehlikeye atar. Bu ciddi bir güvenlik ve anonimlik ihlalidir.
Şunu geliştirdik VPN hizmetinin günlük tutup tutmadığını öğrenmek için sorular. Bu soruları herhangi bir VPN hizmetine sorup yanıtlarını inceleyebilirsiniz. Yöntemin etkinliği %98'dir.
Bir VPN hizmeti yasak işlemler nedeniyle hesabınızı engelliyorsa günlük tutuyor demektir.
Verebileceğimiz hiçbir veri yoktur.
Anonim VPN sunuyoruz, hiçbir kuruluşla iş birliği yapmıyoruz. Günlüğümüz yok.
Kullanıcıların bazı işlemlerini yasaklarken VPN günlüklerini kapalı tutabilmemizi sağlayan basit bir sistem geliştirdik.
TheSafety.US için önemli olan sunucudaki kötüye kullanımı durdurmaktır. Şikâyet genellikle saldırı zamanı, saldırgan IP'si ve diğer ayrıntıları içerir. Görmezden gelinirse sunucu kapatılabilir.
Kötüye kullanım şikâyeti örneği.

Veri merkezine şikâyet gönderen siteye erişimi engelleriz. Böylece o VPN sunucusunun hiçbir müşterisi siteye giremez. İstenmeyen faaliyet durur, kullanıcının hesabı çalışmaya devam eder.
TheSafety.US'nin günlük tutmadan anonim VPN sunmasının temel sırrı budur.
Örneğin Windows Server'da günlükleri tamamen kapatmak mümkün değildir. Ancak bunu sağlayan Linux tabanlı sistemler vardır.
PPTP VPN sunucusu günlüğü genel sistem günlüğünde böyle görünür. Görsel İnternet'ten alınmıştır.

Günlüklerden bağlantı zamanı, kullanıcının gerçek IP'si ve bağlantı bilgileri öğrenilebilir.
PPTP VPN ve IKEv2 VPN, L2TP VPN gibi, günlükleri tamamen kapatamaz; sistemin genel günlüğüne yazmaya devam eder.
Dikkatli olun! Başka hizmetlerde PPTP VPN, IKEv2 VPN veya IPSec üzerinden L2TP VPN kullanıyorsanız bu tür günlükler tutulabilir. OpenVPN öneriyoruz.
VPN sunucularımızda genel sistem günlüğünü yöneten syslog hizmetini kapatırız. Böylece IKEv2 VPN sistemde günlük bırakmaz ve birçok işletim sistemi olayı da artık kaydedilmez.
OpenVPN sunucusu günlükleri, yapılandırmaya log /dev/null satırı eklenerek kapatılır.
Hollanda VPN bağlantımızın hızını şu sitede test ettik speedtest.net.
Ölçümler UDP protokolüyle OpenVPN üzerinden yapıldı. Test sunucusunu speedtest.net kendisi seçti.
VPN bağlantısının hızına biz de şaşırdık.
Kullanıcılar için hız sınırı yoktur. Trafik sınırsızdır.

VPN hızının birçok etkene bağlı olduğu, bağlantınızın ve veri merkezinin yüküne göre artıp azalabileceği konusunda uyarmalıyız.
Her tarayıcı işletim sistemi, tarayıcı, dil ve ziyaret edilen siteler hakkında bilgi içeren HTTP başlığı gönderir. Siteler böylece dilinizi öğrenir ve sayfayı o dilde gösterir.
TheSafety.US incelememizde özel trafik yakalama programıyla VPN olmadan HTTP başlığını görelim. Sağlayıcınız ziyaret ettiğiniz siteleri bilir.

VPN kullanıldığında HTTP başlığı böyle görünür.

Modern ve güçlü şifreleme algoritmaları kullanıyoruz. Trafik çözülemeyecektir.
VPN kullanan tüm trafik şifrelenir ve rastgele karakterlerden oluşur. Böylece sağlayıcınız VPN ile hangi siteleri ziyaret ettiğinizi bilemez.
OpenVPN sertifikalarında hizmeti tanımlayan işaret kullanmayız. Alan adı veya e-posta bağlantısı yoktur.

VPN fingerprints, VPN bağlantısının parmak izleridir. VPN'in MSS ve MTU gibi parametreleri vardır. Standart ayarlardan standart MSS ve MTU değerleri hesaplanabilir ve kullanılan VPN türü tahmin edilebilir. Bu teknoloji VPN kullanımını belirlemek için yaygınlaşmıştır.
TheSafety.US VPN'i VPN fingerprints bölümünde belirlenmez.
VPN kullandığınızı kimse bilmez. IP adresinizi kontrol edin

Parmak izi olmayan anonim VPN istiyorum
Bilgisayar, dizüstü, akıllı telefon ve tabletinizin hepsini bağlayın. Yönlendiricide VPN ayarlarsanız tüm cihazlar wi-fi üzerinden otomatik olarak güvenli VPN kullanır.
DNS leak, DNS sorgularının sızmasıdır. En sık Windows'ta görülür; nedeni DNS işleme biçimidir. Windows sorguyu ağ ayarlarında belirtilen tüm DNS'lere aynı anda gönderir. Coğrafi yakınlığı nedeniyle sağlayıcının yerel DNS'i, VPN'in DNS'inden önce yanıt verir.
Aşağıdaki DNS sızıntısı örneğinde IP ve DNS sunucusu ülkeleri farklıdır. Bu, anonimleştirme aracı kullanıldığını gösterir.

DNS sızıntısını gidermek için DNS hizmetini nasıl ayarlayacağınıza dair öneriler veriyoruz.
VPN sunucusunun belirli bir bağlantı IP'si vardır. 100 müşterinin onu kullandığını düşünelim. Sunucu engellenir, el konur veya donanımı bozulursa yeni IP'de VPN kurulmalı ve tüm müşteriler bilgilendirilmelidir.
Bu VPN hizmetleri için kullanışsızdır; farklı ülkeler için VPN alt alan adları oluşturup bunların IP'lerini değiştirmek daha kolaydır.
Aynısını yapsaydık müşteriler Almanya sunucusuna şöyle bağlanırdı: de.thesafety.us
Sorun, İnternet sağlayıcılarının tüm istekleri kaydetmesidir. Günlüklerinde kullanıcının bu alan adına bağlandığı yazacaktır. Siteye girildiğinde VPN hizmeti olduğu, dolayısıyla müşterinin VPN sunucusuna bağlandığı hemen anlaşılır.
Bize göre bu, ilgili VPN hizmetine hemen resmî talep gönderilebilmesi için bilerek yapılmış olabilir. Böyle bir durumda anonimlikten söz edilemez.
IP adresine bağlantı kullanır, VPN sunucularını alan adlarına bağlamayız.
Secure Kit IP adreslerini otomatik günceller. Resmî OpenVPN uygulamasını ayarlayan müşteriler e-postayla bilgilendirilir.
İnternet sağlayıcısı yalnızca bir IP'ye bağlantı görür.

2 tür IP adresi vardır.
Statik paylaşılan IP, kalıcı olan, zamanla değişmeyen ve tüm kullanıcılar için aynı olan adrestir.
Statik paylaşılan IP'nin avantajı herkesin aynı IP'yi almasıdır. Şikâyette saldıran bilgisayarın IP'si belirtilir. Herkes aynı adresi kullanıyorsa belirli ihlalci saptanamaz.
Özel (benzersiz) IP kullanırsanız hizmet sizi bu IP üzerinden takip edebilir (günlük tutuyorsa).
VPN sunucusunda statik paylaşımlı IP öneririz; anonimliği yalnızca bu yöntem sağlar.
Bazı İnternet sağlayıcıları VPN'in standart portlarını engeller. Bu portlarla VPN'e bağlanamazsınız.
Örneğin PPTP VPN'in standart portu 1723, OpenVPN'inki 1194'tür.
OpenVPN için standart dışı portlar kullanıyoruz. Hizmetimizi her İnternet sağlayıcısıyla kullanabilirsiniz. Ayrıca standart dışı port VPN kullandığınızı doğrudan belli etmez.
VPN'in ana amacının IP değiştirmek ve trafiği şifreleyerek çevrimiçi etkinliğinizi sağlayıcıdan gizlemek olduğunu hatırlatalım.
VPN'e bağlandığınızda sağlayıcınız hangi IP'ye bağlandığınızı bilir ve bu bilgiyi günlüklerinde saklar.
VPN kullanırken dikkatli olun. Hizmet giriş ve çıkışta aynı IP'yi veriyorsa bu tehlikelidir.
Sağlayıcınız bu IP'ye bağlandığınızı bilir; veriler şikâyetle eşleştirilebilir.
IP adresi, İnternet'teki veri hareketinin izlenmesini sağlayan temel özelliktir.
Bağlantı ve müşteriler için farklı IP'ler kullanırız. Böylece sağlayıcınız VPN ile sitelere girerken hangi IP'yi kullandığınızı bilmez.
Sunucuya IP1 üzerinden bağlanıp İnternet'te IP2 kullanırsınız. Bu, anonimliğinizi doğrudan artırır.

Double VPN bağlantılarımızda aynı düzen kullanılır. 4 IP değişir. İlk sunucuya IP1 ile bağlanırsınız, trafik IP2'den ikinci sunucunun IP3 adresine gider ve İnternete IP4'ten çıkarsınız.

Güvenli VPN kullanmak istiyorum
TTL, time to live yani gönderilen paketin yaşam süresidir. Windows için standart değer 128, Linux için TTL = 64'tür.
Gönderilen pakete TTL atanır ve bu değer geçtiği her sunucuda bir azalır.
Örneğin google.com açıldığında istek paketi site sunucusuna ulaşana kadar birkaç sunucudan (ana bilgisayardan) geçer. Gönderilen paketin TTL değeri 0 olunca paket yok edilir.
TTL'nin temel görevi teslim edilmeyen paketlerin İnternette sonsuza kadar dolaşıp ağı doldurmasını önlemektir.
Yani paketin TTL değeriyle kaç düğümden geçtiği öğrenilir. Dolaylı olarak bilgisayarınızın kaç düğüm uzakta olduğu anlaşılır.
Sunucularımız bu değeri zorunlu olarak standarda çevirir; paket VPN sunucumuzdan gönderilmiş gibi görünür.
ping komutuyla google.com'a TTL değerini öğreniriz. Bizde TTL = 47.

tracert komutuyla paketin google.com'a kadar geçtiği ana bilgisayar sayısını buluruz. Bizde 17'dir.

Yukarıdaki örneklerde ping ile paketin 64 - 47 = 17 ana bilgisayardan geçtiğini gördük. tracert da 17 gösterir. Test sağlayıcısının sunucusu Linux olduğundan standart TTL = 64 alındı.
Aşağıdaki örnekte aynı işlemler, ancak bizim teknolojimizle VPN'e bağlanılarak gösterilir.
ping komutuyla google.com'a TTL değerini buluruz. Değer 62'dir.

tracert ile paketin google.com'a kadar geçtiği ana bilgisayar sayısını öğreniriz. Bizim örneğimizde 13'tür.

Bu örnekte paket google.com'a TTL = 62 ile ulaşır (dolaylı olarak 64 - 62 = 2 ana bilgisayardan geçtiği söylenebilir), gerçekte ise 13 ana bilgisayardan geçer.
VPN bağlantımızla ziyaret ettiğiniz kaynak, konumunuz hakkında yanlış bilgi alır.
İnternet güvenliği ve anonimlik alanında uzmanız.
Çalışmaya başladığımızdan beri hizmetimizle ilgili tek bir olumsuz değerlendirme yoktur.
Tüm müşterileri koruduk.
Çok sayıda şikâyet aldık, ancak hiçbir müşteri bunu duymadı.
Önerilerimize uyarsanız anonimliğinizi garanti ediyoruz.
Sizinleyim! VPN'inizi istiyorum
Secure Kit İnternet bağlantınızı korur. Hızlı bağlantı kurulumu ve bağlantıyı Favorilere ekleme imkânı sunar.
Secure Kit, en sık Windows'ta görülen DNS sorgusu sızıntısına karşı korur.

Kill Switch ile İnternet erişimini engelleyin. Secure Kit, VPN kanalını atlayan tüm bağlantıları engeller. VPN kesilirse hiçbir veri İnternete sızmaz.

443 portuna normal SSL bağlantısını taklit eden Imitation HTTPS protokolünü kullanın. Secure Kit, https site ziyaretini taklit eder. VPN kullandığınızı kimse bilmez.

Harika özellikler! VPN'inizi istiyorum
VPN bağlantımızın hızını şu sitede ölçtük: speedtest.net.




2013'te İnternet anonimliği hakkındaki ilk kitabımızı yazdık. 20 sayfalık kitap anonim kalmanın temel yollarını içeriyordu.

Artık bu kitap, İnternet anonimliği ve güvenliği üzerine içeriklerin toplandığı bir bilgi tabanına dönüştü.
VPN ve Anonimlik Alfabesi istiyorum