VPN (Virtual Private Network) veya diğer adıyla “Sanal Özel Ağ” uzaktan erişim yoluyla farklı ağlara bağlanmayı sağlayan internet teknolojisidir. İnternette, kullanıcının IP adresini gizlemek veya internetteki erişim engelleme uygulamalarını aşmak için geliştirilmiş,gerek masaüstü bilgisayarlar gerek akıllı telefonlara, tablet bilgisayarlara gerekse Chrome, Firefox v.b. İnternet tarayıcılarına eklenti olarak kurulabilen VPN ve Proxy servisleri/uygulamaları bulunmaktadır.
Yukarıda bahsedilen VPN ve Proxy servislerinin kullanıcıları maruz bırakabileceği güvenlik tehlikelerinden bazıları şunlardır:
1-Kullanıcı DNS istekleri değiştirebilir ve kullanıcı erişmek istediği internet sitesinden farklı bir siteye yönlendirilebilir. Örneğin erişilmek istenen banka sitesinin sahtesine kullanıcı yönlendirilerek şifreleri ve kredi kartı bilgileri çalınabilir.
2- VPN kullanırken banka hesabına giriş yapılırsa kullanıcı adı ve parola bilgileri çalınabilir.
3- VPN kullanırkene-posta hesabına giriş yapılırsa e-posta şifresi çalınabilir ve bu bilgilerle kullanıcı adına e-posta gönderme işlemi gerçekleştirilebilir.
4- Benzer bir durum sosyal medya hesapları için de geçerlidir.Twitter ve Facebook gibi sosyal medya sitelerine VPN üstünden erişilmesi giriş bilgilerinin başkalarının eline geçmesine neden olabilir.
5- İnternet üstündekibulut depolama hizmetlerinden faydalanırken VPN kullanılması bütün verilerin istenmeyen ellere geçmesine neden olabilir. Özel fotoğraflar gibi başkası tarafından görülmesi istenmeyen bilgileri ele geçirenkötü niyetli kişiler bunları tehdit unsuru olarak kullanabilir.
6- Bilgisayarlaratrojan, virüs vb. zararlı yazılım yüklenebilir veya “man in the middle” saldırılarına maruz kalınabilir.
7- VPN Uygulamları kullanıldığında kullanıcının internet hızında da düşüş yaşanabilir,.
Yukarıda bahsedilen VPN ve Proxy servislerinin kullanıcıları maruz bırakabileceği güvenlik tehlikelerinden bazıları şunlardır:
1-Kullanıcı DNS istekleri değiştirebilir ve kullanıcı erişmek istediği internet sitesinden farklı bir siteye yönlendirilebilir. Örneğin erişilmek istenen banka sitesinin sahtesine kullanıcı yönlendirilerek şifreleri ve kredi kartı bilgileri çalınabilir.
2- VPN kullanırken banka hesabına giriş yapılırsa kullanıcı adı ve parola bilgileri çalınabilir.
3- VPN kullanırkene-posta hesabına giriş yapılırsa e-posta şifresi çalınabilir ve bu bilgilerle kullanıcı adına e-posta gönderme işlemi gerçekleştirilebilir.
4- Benzer bir durum sosyal medya hesapları için de geçerlidir.Twitter ve Facebook gibi sosyal medya sitelerine VPN üstünden erişilmesi giriş bilgilerinin başkalarının eline geçmesine neden olabilir.
5- İnternet üstündekibulut depolama hizmetlerinden faydalanırken VPN kullanılması bütün verilerin istenmeyen ellere geçmesine neden olabilir. Özel fotoğraflar gibi başkası tarafından görülmesi istenmeyen bilgileri ele geçirenkötü niyetli kişiler bunları tehdit unsuru olarak kullanabilir.
6- Bilgisayarlaratrojan, virüs vb. zararlı yazılım yüklenebilir veya “man in the middle” saldırılarına maruz kalınabilir.
7- VPN Uygulamları kullanıldığında kullanıcının internet hızında da düşüş yaşanabilir,.
