İnternet kullanıcıları, bulundukları ülkede erişimi kısıtlanan dijital platformlara girmek için çeşitli yöntemler kullanıyor. Bu yöntemler, söz konusu platformların kullanılmasını sağlasa da birçok açıdan kullanıcı güvenliğini riske atıyor.
Bu yöntemlerden biri olan VPN'de, kullanıcı bir VPN hizmetini kullanarak ilgili yazılımı uygulama mağazasından ya da internet sitesinden indirip cihazına kuruyor. Bu yazılım aracılığıyla kullanıcının internet bağlantısı, hizmeti sunan VPN sunucusuna yönlendirilecek şekilde yapılandırılıyor. Böylece kullanıcı, farklı bir ülkede konumlanan VPN sunucusu üzerinden bağlandığı için ülkesinde erişimi kısıtlanan platforma erişme imkanı buluyor. IP adresinin gizlenmesini sağlayan kullanıcı, anonim bir şekilde internette gezinebiliyor. Ancak kullanıcının tüm veri trafiğinin ilgili VPN hizmeti sağlayıcısının sunucuları üzerinden gerçekleşmesi sebebiyle çeşitli güvenlik riskleri ortaya çıkıyor.
Isparta Uygulamalı Bilimler Üniversitesi Siber Güvenlik Merkezi Müdürü Doç. Dr. Ahmet Ali Süzen, gazetecilere VPN hakkında açıklamalarda bulundu. Süzen, son dönemlerde VPN kullanarak Avrupa Birliği ülkesi ya da farklı kıtalardan internete bağlanarak yasaklı uygulamalara erişim sağlandığını belirtti ve bu durumun güvenlik açısından riskli olabileceğine dikkat çekti. Yapılan tüm işlemlerin farklı bir kaynak üzerinden geçtiğini ve bu kaynakların, uygulamayı geliştiren kişiler veya ülkeler tarafından izlenebileceğini ifade etti.
Süzen, VPN uygulamalarının genelde iki şekilde sorun yaratabileceğini belirterek "Ülke bazlı sıkıntılar ve uygulamayı geliştiren firma bazlı sıkıntılar yaşanabilir. Birinci durumda, uygulamayı geliştiren kişiler trafiklerimizi ve girdiğimiz sayfaları görebilecek ve işlemlerimizi denetleyebilecekler. İkinci durumda ise, cep telefonu ve tabletler özelinde bilinçsiz VPN kullanımı nedeniyle zararlı yazılımlar içeren VPN uygulamalarının yaygınlaşması sorun yaratabilir. Ücretsiz veya lisanssız VPN uygulamaları bu tür riskler taşıyor," şeklinde konuştu.
Lisanslı uygulamalarda kişisel verilerin, hassas verilerin veya bankacılık işlemlerinin genellikle daha güvenli olduğunu vurgulayan Süzen, kaynağı belirsiz ve art niyetli işlemler için geliştirilen VPN uygulamalarının ücretsiz veya reklamlarla kullanıcılara ulaştığını ve zararlı işlemler yapabileceğini belirtti. Bu tür uygulamaların, bir yandan yasaklı sayfalara giriş yaparken diğer yandan bankacılık işlemleri ve kişisel hassas bilgilere kolayca erişebileceğini ifade etti.
VPN kullanacaklara tavsiyelerde bulunan Süzen, yasaklanmış bir içeriğe erişim için VPN kullanacakların, VPN açıkken hassas işlemler yapmamaları gerektiğini söyledi. Örneğin, VPN açıkken Instagram'a erişen bir kullanıcının, VPN'i kapattıktan sonra e-ticaret işlemleri, kredi kartı işlemleri veya bankacılık ve e-Devlet işlemlerini gerçekleştirmesinin daha güvenli olacağını belirtti. Bu şekilde, sürecin daha güvenli bir şekilde tamamlanabileceğini ifade etti.