VPN, Proxy ve Tor Farkı: Hangisi Neyi Gizler, Ne Zaman Kullanılır?

"Anonim olmak istiyorum, hangisini kullanayım: VPN mi, proxy mi, Tor mu?" Bu soru foruma en sık gelenlerden. Sorun şu ki üçü de "IP gizler" diye özetleniyor, oysa tehdit modeline göre tamamen farklı araçlar. Bu yazıda üçünü teknik olarak ayırıp "hangisi kimden korur" sorusunu netleştireceğim.

Konuda anlatılacaklar

1. Temel kavram: kim neyi görüyor?
   
2. Proxy nedir, türleri
   
3. VPN nedir, nasıl çalışır?
   
4. Tor nedir, soğan yönlendirme mantığı
   
5. Karşılaştırma tablosu
   
6. Hangi senaryoda hangisi?
   
7. Sık yapılan hatalar ve yasal not
   

Temel Kavram: Kim Neyi Görüyor?

Anonimlik/gizlilik araçlarını anlamanın tek sağlıklı yolu şu soruyu sormaktır: bu araç, hangi gözlemciden neyi gizliyor? Gözlemciler şunlar olabilir:

• İnternet servis sağlayıcınız (ISS)
  
• Bağlandığınız web sitesi/sunucu
  
• Aradaki araç sağlayıcısı (proxy/VPN/Tor düğümü)
  
• Yerel ağdaki biri (ör. aynı Wi-Fi)
  

Her araç bu gözlemcilerden farklı bir alt kümeyi engeller. "Tam anonimlik" diye bir ürün yoktur.

Proxy

Proxy, isteklerinizi sizin yerinize ileten aracı bir sunucudur. Genelde tek uygulama seviyesinde çalışır (ör. tarayıcı).

• HTTP proxy: Sadece web trafiği; şifreleme sağlamaz (HTTPS zaten uçtan uca şifreli olsa da proxy bağlantıyı görür).
  
• SOCKS proxy: Protokolden bağımsız, daha genel amaçlı.
  

Önemli: Çoğu basit proxy trafiğinizi şifrelemez. Hedef siteye karşı IP'nizi gizler ama proxy sağlayıcısı her şeyi görebilir ve ISS'niz proxy'ye gittiğinizi görür. Hızlı IP değiştirme için iyidir, gizlilik aracı olarak zayıftır.

VPN

VPN (Virtual Private Network), cihazınız ile VPN sunucusu arasında şifreli bir tünel kurar ve tüm cihaz trafiğini (sadece tarayıcı değil) bu tünelden geçirir.

Kimin ne gördüğü:

• ISS'niz: VPN'e bağlandığınızı görür ama içeriği ve gittiğiniz siteleri göremez.
  
• Hedef site: VPN sunucusunun IP'sini görür, sizinkini değil.
  
• VPN sağlayıcısı: Her şeyi görebilir. Bu yüzden VPN'de güven meselesi merkezidir; "no-log" iddiası denetlenmiş mi diye bakmak gerekir.
  

VPN; genel Wi-Fi'de trafiği korumak, coğrafi kısıtları aşmak ve ISS'den içerik gizlemek için iyidir. Mutlak anonimlik aracı değildir, çünkü güveni tek bir sağlayıcıya verirsiniz.

Tor

Tor (The Onion Router), trafiği en az üç gönüllü düğümden (giriş, orta, çıkış) geçirir ve her katmanda ayrı şifreleme uygular (soğan yönlendirme). Hiçbir tek düğüm hem kim olduğunuzu hem nereye gittiğinizi aynı anda bilemez.

• Giriş düğümü: Kim olduğunuzu (IP) bilir, nereye gittiğinizi bilmez.
  
• Çıkış düğümü: Nereye gittiğinizi bilir, kim olduğunuzu bilmez.
  
• Hedef site: Çıkış düğümünün IP'sini görür.
  

Tor, güveni dağıtarak tek sağlayıcı sorununu çözer ve gerçek anonimlik için en güçlü yaygın araçtır. Dezavantajı: yavaştır ve çıkış düğümü trafiği (şifreli değilse) görebilir, bu yüzden HTTPS şart.

Karşılaştırma


Hangi Senaryoda Hangisi?

• Genel Wi-Fi'de güvenlik: VPN.
  
• Coğrafi kısıt aşma / ISS'den içerik gizleme: VPN.
  
• Tek uygulama için hızlı IP değişimi: Proxy.
  
• Gazeteci/aktivist, güçlü anonimlik: Tor (tercihen Tor Browser veya Tails).
  

Bazı durumlarda katmanlı kullanım tercih edilir (ör. VPN üzerinden Tor), ama bu, yanlış kurulunca anonimliği azaltabilir; acemiyseniz tek bir aracı doğru kullanmak daha güvenlidir.

Sık Yapılan Hatalar

• Tor Browser yerine normal tarayıcıyı Tor'a bağlamak (parmak izi sızar).
  
• Ücretsiz "anonim" VPN'lerin trafiği satabileceğini unutmak.
  
• Proxy'yi gizlilik aracı sanmak; çoğu şifrelemez.
  
• Oturum açtığınız hesaplarla anonim kalmayı beklemek (IP gizlense de kimliğiniz hesaptan belli olur).
  

Sonuç

Özetle: proxy IP değiştirir, VPN tüneller ve güveni bir sağlayıcıya verir, Tor güveni dağıtır. Doğru araç, "neyi kimden gizlemek istediğinize" bağlı. Siz hangi senaryoda hangisini tercih ediyorsunuz, yorumlarda tartışalım.

Yasal Not

Bu araçlar mahremiyet ve güvenlik içindir. Yasa dışı faaliyetlerde kullanımı suçtur; amaç kendi gizliliğinizi korumaktır.

Görsel: TurkTeam özgün kapak görseli