Havalimanı, kafe ve otel Wi-Fi'ı pratiktir ama paylaşımlıdır: aynı ağdaki biri ya da sahte bir erişim noktası, şifrelenmemiş trafiğinizi izleyebilir, DNS sorgularınızı görebilir ve sizi sahte sayfalara yönlendirebilir. VPN, cihazınız ile VPN sunucusu arasındaki tüm trafiği şifreler; böylece yerel ağdaki hiç kimse ne yaptığınızı göremez ya da trafiğinize müdahale edemez. Halka açık bir ağa bağlandığınızda VPN'i açmak, alabileceğiniz en basit ve en etkili önlemlerden biridir.
Halka Açık Wi-Fi'daki Gerçek Riskler
Sahte erişim noktası
Bir saldırgan, "Havalimani_Free_WiFi" gibi gerçek ağa çok benzeyen bir adla kendi erişim noktasını kurabilir. Telefonunuz bu ağa bağlandığında tüm trafiğiniz saldırganın cihazından geçer.
Ortadaki adam saldırısı
Aynı ağdaki kötü niyetli biri, trafiğin sizinle internet arasında kendi üzerinden geçmesini sağlayabilir. Şifrelenmemiş bağlantılarda girdiğiniz bilgileri okuyabilir, sayfaları değiştirebilir.
DNS yönlendirme ve sahte giriş sayfaları
Ağı kontrol eden biri, bankanızın ya da e-posta sağlayıcınızın adresini sahte bir sayfaya yönlendirebilir. Adres çubuğuna dikkatle bakmayan kullanıcılar şifrelerini kaptırabilir.
Aynı ağdaki cihazlar
Paylaşımlı bir ağda dosya paylaşımı ya da açık bırakılmış hizmetler, cihazınızı aynı ağdaki herkese görünür kılabilir.
HTTPS Yetmez mi?
HTTPS, sitelerle aranızdaki içeriği şifreler ve çok önemli bir korumadır. Ancak her şeyi kapsamaz:
- Ziyaret ettiğiniz sitelerin adları çoğu bağlantıda yerel ağ tarafından görülebilir.
- DNS sorguları birçok cihazda hâlâ şifresiz gönderilir.
- Bazı uygulamalar arka planda şifresiz bağlantılar kullanabilir.
- Sahte bir sertifika uyarısını dikkatsizce geçen kullanıcı korumasız kalır.
VPN, bu boşlukları yerel ağ açısından kapatır: ağı işleten de, aynı ağdaki başka biri de yalnızca VPN sunucusuna giden şifreli bir trafik görür.
Türkiye'de Halka Açık Wi-Fi: Bilmeniz Gerekenler
Türkiye'de havalimanları, alışveriş merkezleri, kafeler, oteller ve bazı belediyeler ücretsiz Wi-Fi sunar. Bu ağlara bağlanmak için çoğu zaman telefon numaranıza gelen bir SMS koduyla giriş yapmanız istenir. Ayrıca 5651 sayılı Kanun kapsamında kafe ve otel gibi toplu kullanım sağlayıcıları, erişim kayıtlarını tutmak ve filtreleme uygulamakla yükümlüdür. Yani halka açık bir ağda bağlantınız hem ağı işleten tarafın sistemlerinden hem de aynı ağdaki diğer kullanıcıların yakınından geçer. VPN, trafiğinizin içeriğini bu yerel ağdan gizler. Elbette her ağda olduğu gibi burada da yürürlükteki kurallara uymak sizin sorumluluğunuzdadır.
Ağ Türüne Göre Risk ve Önlem
| Ağ türü | Tipik risk | Ne yapmalı |
|---|---|---|
| Şifresiz kafe Wi-Fi'ı | Trafiğin izlenmesi, sahte ağlar | Ağ adını personele doğrulatın, VPN'i açın |
| Havalimanı Wi-Fi'ı | Kalabalık, benzer adlı sahte ağlar | Resmî ağ adını kontrol edin, VPN kullanın |
| Otel Wi-Fi'ı | Paylaşımlı ağ, bazı trafiklerin kısıtlanması | Giriş sayfasından sonra VPN'i açın |
| Belediye Wi-Fi'ı | Çok sayıda kullanıcı | Hassas işlemleri VPN ile yapın |
| Mobil veri | Daha düşük yerel risk | Bankacılık gibi işler için iyi bir alternatif |
Güvenli Bağlantı İçin Kontrol Listesi
- Ağ adını doğrulayın: Bağlanmadan önce resmî ağ adını personelden ya da tabelalardan teyit edin.
- Önce giriş sayfası, sonra VPN: Giriş (captive portal) sayfasını tamamlayın, ardından VPN'i açın.
- Otomatik bağlanmayı kapatın: Telefonunuzun açık ağlara kendiliğinden bağlanmasını engelleyin.
- Paylaşımı kapatın: Dosya paylaşımını ve herkese açık AirDrop gibi özellikleri kapatın.
- Güncel kalın: İşletim sisteminizi ve uygulamalarınızı güncel tutun.
- İki adımlı doğrulama kullanın: E-posta, sosyal medya ve banka hesaplarınızda açın.
- Hassas işlemler için seçici olun: Mümkünse bankacılık işlemlerini mobil veride ve VPN açıkken yapın.
Otel Ağları ve Bağlantı Sorunları
Bazı otel ve misafir ağları belirli türde trafiği kısıtlar. Örneğin yalnızca UDP kullanan WireGuard gibi protokoller bu ağlarda hiç bağlanamayabilir; bunu WireGuard yazımızda anlattık. ZoltVPN'in bağlantı motoru CyberPort AI ise konumunuza, internet servis sağlayıcınıza ve bağlantının anlık performansına göre 10 bağlantı modeli arasından seçim yapar. Bir model engellenirse otomatik olarak başka bir modele geçer ve her ağda neyin işe yaradığını hatırlar. Seyahatte bir ağdan diğerine geçerken bağlantının hızını merak ediyorsanız VPN hız testi rehberimizi okuyabilirsiniz.
ZoltVPN ile Seyahatte
ZoltVPN; iPhone, iPad, Mac, Android ve Windows için uygulamalar sunar ve uygulamalar Türkçe dahil altı dilde kullanılabilir. Microsoft Azure, Amazon Web Services ve Google Cloud üzerinde, 10 ülkede 100'den fazla sunucusu vardır. Ağımızda 500.000'den fazla aktif kullanıcı bulunuyor. Destek ekibine günün her saatinde ulaşabilirsiniz. Daha fazlası için Türkçe ana sayfamıza göz atın.
Sıkça Sorulan Sorular
Halka açık Wi-Fi'da VPN şart mı?
Şifresiz ya da tanımadığınız her ağda VPN kullanmak güçlü bir öneridir. Trafiğinizin yerel ağda izlenmesini ve değiştirilmesini önler.
VPN açıkken otel Wi-Fi'ının giriş sayfası neden açılmıyor?
Giriş sayfası, VPN tüneli kurulmadan önce görüntülenmelidir. VPN'i kapatın, girişi tamamlayın, ardından VPN'i yeniden açın.
Mobil veri, halka açık Wi-Fi'dan daha mı güvenli?
Yerel ağ riski açısından genellikle evet; çünkü bağlantınızı başkalarıyla aynı yerel ağda paylaşmazsınız. Yine de VPN ek bir koruma katmanı sağlar.
VPN pilimi çabuk bitirir mi?
Şifreleme bir miktar ek enerji kullanır; ancak günlük kullanımda fark genellikle sınırlıdır. Ekran ve video gibi etkenler pil üzerinde çok daha belirleyicidir.
Bir sonraki yolculuğunuzdan önce hazırlanın: ZoltVPN'i indirin ve kart gerektirmeyen 7 günlük ücretsiz denemeyi başlatın. Abonelikler fiyatlar sayfasında.
