VPN endüstrisi, teknolojinin en dürüst olmayan şekilde pazarlanan köşelerinden biridir. Sponsorlu videolar askeri düzeyde şifreleme ve tam anonimlik vaat eder; bağımsız görünen inceleme siteleri ise sıraladıkları şirketlerin sahibidir. Neredeyse hiçbiri doğru değildir ve güvenliğiniz bunu doğru yapmaya bağlıyken buna inanmak aktif olarak tehlikelidir.
01Bir VPN aslında ne yapar
Bir VPN, cihazınızdan VPN şirketinin işlettiği bir sunucuya şifreli bir tünel kurar. Trafiğiniz kendi bağlantınızdan değil, o sunucudan çıkar.
- İSS'nizden, işvereninizden, kafe wifi'sinden ve yerel ağı izleyen herkesten: hangi siteleri ziyaret ettiğinizi. Onlar yalnızca bir VPN'e bağlı olduğunuzu görür.
- Ziyaret ettiğiniz web sitelerinden: gerçek IP adresinizi ve dolayısıyla yaklaşık konumunuzu ve İSS'nizin kim olduğunu.
- Bir sansürcüden: sizi ulusal veya ağ düzeyindeki engellemelerin ötesine taşıyabilir.
- VPN şirketinden: İSS'nizin eskiden gördüğü her şeyi. Güveni taşıdınız, ortadan kaldırmadınız.
- Giriş yaptığınız sitelerden: kimliğinizi. Onlara siz söylediniz.
- İzleyicilerden: tarayıcı parmak izinizi — bkz. Mullvad Browser.
- Telefon şirketinizden: baz istasyonları aracılığıyla fiziksel konumunuzu.
- Zaten cihazınızda bulunan kötü amaçlı yazılımlardan korunma.
VPN sizi anonim yapmaz. Sizi kimin izleyebileceğini değiştirir. İşe yarar hiçbir şeyi teslim etmeye zorlanamayacak bir sağlayıcı seçerseniz gerçek bir iyileştirme yapmış olursunuz. Kötü bir sağlayıcı seçerseniz, hayatınızın tam kaydını pazarlama bütçesi olan ve birkaç belgelenmiş vakada açıklanmamış sahiplere sahip bir şirkete teslim etmiş olursunuz.
02Özellikle neden Mullvad
Her VPN kayıt tutmadığını iddia eder. Bu iddia soyut olarak yanlışlanamaz, bu yüzden faydalı soru farklıdır: bu şirket zorlanırsa neyi teslim edebilir? Mullvad'ın yanıtı alışılmadık derecede ikna edicidir ve vaatlerden değil mimariden kaynaklanır.
Hesap yok, kimlik yok
Hesap oluşturmazsınız. E-posta adresi, kullanıcı adı, parola, isim yok. Bir düğmeye tıklarsınız ve size rastgele 16 haneli bir numara verilir. Onlar için tüm kimliğiniz bu numaradır. Kaybederseniz size yardım edemezler, çünkü sizinle ilgili başka hiçbir şey bilmiyorlar.
Kritik yapısal nokta budur. Normal bir VPN sağlayıcısına gönderilen bir mahkeme celbi bir e-posta adresi, bir ödeme yöntemi ve bir fatura adresi verir. Mullvad'a gönderilen bir mahkeme celbi bir numara verir ve bu numarayı bir kişiyle ilişkilendirmelerinin hiçbir yolu yoktur.
Sizi tanımlaması gerekmeyen ödeme
Kart, PayPal, banka havalesi, Monero, Bitcoin veya hesap numaranızın bir kağıt parçasına yazılıp İsveç'teki ofislerine postalandığı zarfta nakit. Son seçenek bir göz boyama değil; hiçbir finansal iz bırakmadan müşteri olmayı mümkün kılmak için kasıtlı bir tasarım kararıdır. Düşünülecek kademe veya indirim yok: ayda 5 €, her şey dahil, ne kadar süre abone olursanız olun.
Vaat edilmiş değil, kanıtlanmış
- Sunucuları basıldı. İsveç polisi, müşteri verilerini talep eden bir arama emriyle Mullvad ofislerine geldi. Ellerinde hiçbir şey olmadan ayrıldılar, çünkü alınacak hiçbir şey yoktu ve Mullvad bu ziyaretin bir kaydını yayımladı.
- Uygulamaların ve altyapının bağımsız güvenlik denetimleri, Mullvad tarafından yaptırılmış ve tam olarak yayımlanmış, hoşa gitmeyen bulgular dahil.
- Disksiz, yalnızca RAM üzerinde çalışan sunucular. Tüm filo bellekten çalışır. Bir sunucuya fiziksel olarak el konulması hiçbir saklı veri sağlamaz, çünkü kapatılmış bir sunucu her şeyi unutmuştur.
- Güvenli hale getirilemeyen özellikleri kaldırdılar. Port yönlendirme popüler bir özellikti; daha geniş kullanıcı kitlesini riske atacak şekillerde kötüye kullanıldığında bunu durdurdular. Yalnızca abonelikleri en üst düzeye çıkarmaya odaklanan bir şirket bunu yapmaz.
- Açık kaynaklı uygulamalar. İstemciler herkese açık ve denetlenebilir.
Yoğun reklamı yapılan VPN'ler bu kitle için onları diskalifiye eden sorunları paylaşıyor: görünüşte bağımsız markaların büyük bir kısmı, bazen açıklanmayan birkaç ana şirkete ait; birkaçı, kayıt tutmadıklarını reklam ederken kayıt tuttukları için yakalandı; onları sıralayan "bağımsız" inceleme siteleri sıklıkla aynı gruplara ait; ve ücretsiz bir VPN, tanımı gereği bir şeyi paraya çeviriyor, ve o şey sizsiniz. Güvenliğiniz buna bağlı olduğu için bir VPN kullanıyorsanız, 5 € kurulumunuzun pahalı kısmı değildir.
03Kurulum
-
Gerçek siteye gidin ve bir hesap numarası alın
mullvad.netadresini elle yazın. Hesap oluşturmak için tıklayın, hemen size 16 haneli bir numara gösterilecek, doldurulacak hiçbir şey yok.Şimdi yazınBu numara, sizinle hesabı kaybetmek arasında duran tek şeydir. Parola sıfırlama, kurtarma e-postası, hesabı geri getirebilecek bir destek talebi yoktur, çünkü sizinle ilgili başka hiçbir bilgi tutmuyorlar. Bunu bir parola yöneticisine koyun ve bir kopyasını güvenli bir yerde kağıda yazın. İnsanlar ücretli Mullvad hesaplarına erişimi bu şekilde sürekli kaybediyor.
-
Hesaba süre ekleyin
Tehdit modelinize uygun bir ödeme yöntemi seçin. Endişeniz bir devlet değil de reklamcılar ve internet servis sağlayıcınızsa kart ve PayPal uygundur; ödeme izinin kendisi bir riskse Monero veya postayla nakit. Hesapta süre satın alıyorsunuz, abonelik değil, siz ayarlamadıkça hiçbir şey otomatik yenilenmez.
-
Resmî uygulamayı yükleyin
Windows, macOS, Linux, Android, iOS. mullvad.net adresinden veya mobilde F-Droid ya da uygulama mağazasından edinin. Hesap numarasıyla oturum açın.
-
Kill switch ve lockdown modunu açın
Tartışmasız. Yükleme ortasındayken dört saniye düşen bir VPN, gerçek adresinizi tam da yanlış anda açığa çıkarmıştır. Mullvad uygulamasında hem kill switch'i hem de lockdown modunu etkinleştirin; bu mod, tünel ayakta olmadığında, uygulama başlamadan önceki önyükleme sırası dahil, tüm trafiği engeller.
-
Otomatik bağlanma ve başlangıçta çalıştırmayı etkinleştirin
Açmayı hatırlamanız gereken koruma, unutacağınız korumadır. Her zaman otomatik bağlanacak şekilde ayarlayın.
-
DNS ve WireGuard ayarlarına dokunmayın
Uygulama, DNS'i varsayılan olarak tünel üzerinden yönlendirir ve alternatiflerine göre hızlı, küçük ve denetlemesi çok daha kolay olan doğru modern seçim WireGuard'ı kullanır. Bunları neden değiştirdiğinizi tam olarak bilmiyorsanız, değiştirmeyin.
-
Sızıntı olmadığını doğrulayın
Bağlanın, ardından mullvad.net/check adresini yükleyin. Yeşil bir onay, seçtiğiniz sunucu konumu ve WebRTC veya DNS sızıntısı uyarısı olmaması gerekir. Sonra dürüst testi yapın: bağlıyken wifi'nizi on saniye kesin ve yeniden bağlayın. Lockdown modu açıkken, bu boşluk sırasında internete hiçbir şey ulaşmamalıdır.
04İyi kullanmak
Sunucu seçmek
- Yakındaki daha hızlıdır. Mesafe gecikmeye mal olur. Hız önemliyse komşu bir ülke seçin.
- Yargı yetkisi, hiçbir şey saklamayan bir sağlayıcı için insanların düşündüğünden daha az önemlidir, ancak kullandığınız siteler bunu bir sinyal olarak değerlendirebilir; bu yüzden çalışmanıza düşman bir ülkeden çıkış yapmaktan kaçının.
- Tutarlılığın bir maliyeti ve bir faydası vardır. Sürekli sunucu değiştirmek alışılmadık görünür ve captcha'ları tetikler; hiç değiştirmemek ise trafiğinizin sürekli olarak tek bir çıkış adresiyle ilişkilendirilmesi anlamına gelir. Birkaç sunucu seçin ve aralarında dönüşümlü olarak kullanın.
- Köprüler ve gizleme, ağınız VPN'leri tamamen engelliyorsa kullanılabilir. Uygulama, trafiği VPN bağlantısı gibi görünmeyecek şekilde gizleyebilir.
VPN yeterli olmadığında
Bir VPN size tek bir atlama noktası ve prensipte her iki ucu da izleyebilecek tek bir şirket sunar. Tor ise birbiriyle ilgisiz üç gönüllü tarafından işletilen üç atlama noktası sunar; bunların hiçbiri hem kim olduğunuzu hem de ne yaptığınızı göremez. Daha yavaştır ve bu, garantinin bedelidir.
| Durum | Kullanın |
|---|---|
| Günlük gezinme, okuma, araştırma | Mullvad VPN + Mullvad Browser |
| Herkese açık veya güvenilmeyen wifi | Mullvad VPN, her zaman açık |
| Sansürü aşma | Mullvad VPN gizleme ile veya Tor köprüleri |
| Bu arşive materyal gönderme | Tor Tarayıcı |
| Asla size kadar geri izlenmemesi gereken herhangi bir şey | Tor Tarayıcı |
| Düşmanca bir hedefi araştırma | Günlük kullandığınız cihaz olmayan bir cihazdan Tor |
Mullvad, VPN trafiğinizi Tor ağı üzerinden yönlendiren paket bir seçenek sunar; bu, VPN'in kolaylığını Tor'un garantisiyle birlikte istediğinizde kullanışlıdır. Bu, Tor Browser'ın yerini tutmaz: Tor Browser'ın değeri, yönlendirme kadar parmak izi savunmalarında da yatar ve Tor üzerinden sıradan bir tarayıcı çalıştırmak sizi yine de tarayıcının kendisi tarafından tanımlanabilir kılar.
Telefonunuzda
Uygulama Android ve iOS üzerinde her zaman açık bir VPN olarak çalışır; bunu sistem ayarlarında açmak, uygulama başlamadan önce hiçbir şeyin kaçmaması için değerlidir. Mobilde daha da önemli olan iki uyarı:
- Bir VPN, baz istasyonu konumu konusunda hiçbir şey yapmaz. Operatörünüz, telefon sinyal aldığı sürece nerede olduğunuzu bilir; VPN olsun ya da olmasın. Bunu yalnızca uçak modu veya telefonu geride bırakmak değiştirir.
- GrapheneOS üzerinde her zaman açık VPN'i uygulama başına ağ izniyle birleştirebilirsiniz; böylece çevrimiçi olması gerekmeyen uygulamalar, tünel düşse bile ağa erişemez.
05Sizi nelerden korumaz
- Giriş yaptığınız her şey. Kimlik IP adresi değil, hesaptır.
- Tarayıcı parmak izi. Farklı sorun, farklı araç.
- Ele geçirilmiş bir cihaz. Kötü amaçlı yazılım, şifreleme gerçekleşmeden önce ekranınızı okur.
- Küresel bir gözlemci tarafından trafik korelasyonu. Hem bağlantınızı hem de VPN'in çıkışını izleyebilen bir düşman, zamanlamayı eşleştirebilir. Bu, herhangi bir tek atlamalı VPN'in gerçek bir sınırlamasıdır ve Tor'un var olma nedenidir.
- Kendi kalıplarınız. Aynı hesaplara, aynı saatlerde, aynı şekilde yazı yazarak, "farklı" bir IP adresinden giriş yapmak sizi yine de tanımlar.
- Fiziksel gözetim, muhbirler veya fiziksel olarak kurcalanmış bir telefon.
06İnsanların gerçekten sorduğu sorular
Ücretsiz bir VPN hiç kabul edilebilir mi?
Bir VPN ağı işletmek gerçek para gerektirir, bu yüzden ücretsiz bir hizmet başka bir şekilde ödenir: tarama verilerini satmak, reklam enjekte etmek veya belgelenmiş vakalarda kullanıcıların kendi bağlantılarını başkalarının trafiği için çıkış düğümü olarak kiralamak. Dar istisnalar vardır — Tor ağı ücretsizdir ve güvenilirdir çünkü gönüllüler tarafından yürütülür ve yapısal olarak sizi profillemesi mümkün değildir ve Proton gibi kuruluşlar kamu yararı için sınırlı ücretsiz katmanlar sunar. Sosyal medyada reklam veren ücretsiz bir ticari VPN bu istisnalardan biri değildir.
VPN kullanmak beni şüpheli gösterir mi?
VPN'ler ana akımdır — kurumsal uzaktan çalışma bunlar üzerinden yürür ve yüz milyonlarca insan bir tane kullanır. İstisna, VPN'leri tamamen engelleyen bir ağdır; orada bağlanmak kendisi görünürdür; oralarda gizleme veya köprüler kullanın. Birkaç ülkede VPN kullanımı kısıtlanmış veya suç sayılmıştır ve orada cevap tamamen yerel hukuka ve yerel riske bağlıdır.
Mullvad günlük tutmaya zorlanabilir mi?
Prensipte herhangi bir yerdeki herhangi bir sağlayıcıya, bundan sonra veri toplamaya başlaması için bir emir tebliğ edilebilir. Hiçbir emrin yapamayacağı şey, hiç tutulmamış kayıtları üretmektir; bu yüzden hesapsız tasarım pazarlamadan daha önemlidir. Gerçekçi artık risk, geriye dönük ifşa değil, gelecekteki hedefli toplamadır ve bu risk var olmuş her VPN için geçerlidir. Tehdit modeliniz sizi özellikle hedefleyen bir devleti içeriyorsa, cevap daha iyi bir VPN değil, Tor'dur.
VPN ve Tor'u birlikte çalıştırmalı mıyım?
Çoğu insan için hayır, bu karmaşıklık ekler ve sizi daha az değil daha ayırt edici hale getirebilir. Tek yararlı durum, ağınızda Tor'a bağlanmanın tehlikeli veya engellenmiş olmasıdır: bir VPN, ISS'nizden Tor kullandığınızı gizler. Durumunuz buysa, Tor köprüleri tam olarak bunun için tasarlanmıştır ve genellikle daha iyi cevaptır.
Kaç cihaz kullanabilirim?
Tek bir hesapta, aynı sabit €5 karşılığında aynı anda beş cihaz. Bir telefon, bir dizüstü ve bir yedek için yeterli. Hesabınızı hane halkınız dışındaki kişilerle paylaşmayın, onların trafiği ve sizinki aynı tanımlayıcıyı paylaşır.
Tarayıcıma veya antivirüsüme yerleşik VPN'e ne dersiniz?
Tarayıcı "VPN'leri" genellikle yalnızca o tarayıcının trafiğini kapsayan proxy'lerdir ve makinenizdeki her şeyi açıkta bırakır. Antivirüsle birlikte gelen VPN'ler, tam da bu konuda sicili kötü olan şirketlerden gelir; büyük bir antivirüs satıcısı, bir yan kuruluş aracılığıyla kullanıcıların tarama verilerini satarken yakalanmıştı. Tek ürünü VPN olan bir şirketten bağımsız bir VPN kullanın.
07Kaynaklar ve daha fazla okuma
- Mullvad VPN — resmi site mullvad.net
- Mullvad blogu, polis ziyareti ve port yönlendirmenin kaldırılmasına ilişkin anlatımları dahil mullvad.net/en/blog
- Yayımlanmış bağımsız güvenlik denetimleri mullvad.net/en/blog/tag/audits
- Bağlantı kontrolü — VPN, DNS ve WebRTC sızıntıları mullvad.net/check
- Tor Projesi, bir VPN yeterli olmadığında torproject.org
- EFF Gözetimden Kendini Savunma — VPN seçimi ssd.eff.org
Son inceleme: 25 Eylül 2026