VPN Bağlantınızın Gerçekten Şifreli Olup Olmadığı Nasıl Kontrol Edilir

Yakın zamanda kişisel kullanımım için bir VPN hizmetine(VPN service) abone oldum, böylece evden İnternet bağlantım tamamen şifreli. (Internet connection)Bu günlerde devam eden tüm casusluk ve bilgisayar korsanlığı ifşaatlarıyla(spying and hacking revelations) , her ihtimale karşı yanımda biraz ekstra güvenlik olmasını umursamıyorum . (t mind)Yazılımı bilgisayara yükledikten ve VPN'ye(VPN) bağlandıktan sonra , anlayabildiğim kadarıyla iyi çalışıyor gibiydi.

Ancak ben de bir teknisyen(techie person) olarak, şifrelemenin etkin olduğunu doğrulamadan her şeyin çalıştığını kabul edemezdim. Bu yüzden, bir paket dinleyicisi ve protokol analizörü(packet sniffer and protocol analyzer) ile oynamamış olmama rağmen , devam ettim ve bilgisayarımdan ileri geri aktarılan verileri gerçekten görmeme izin veren bir ağ yardımcı programı indirdim.(network utility)

VPN'ye(VPN) bağlı değilken bağlantıyı kontrol ettim ve bazı paketleri yakaladım ve ardından bağlandığımda da aynı şeyi yaptım. Kolayca, aktarılan verilerin VPN'ye(VPN) gönderilirken gerçekten şifrelendiğini görebildim . Bu yazıda, bağlantınızın da şifreli olup olmadığını nasıl doğrulayabileceğinizi göstereceğim.

Herhangi bir teknik uzmanlığınız yoksa, gerçekten endişelenmeyin. Tek yapmanız gereken bir kayıt düğmesine basmak(record button) , listede gezinmek ve bazı metinleri kontrol etmek. Bilgisayarlar ve ağlar hakkında bir şey bilmiyorsanız, çoğunlukla anlamsız olacağından diğer her şeyi görmezden gelebilirsiniz. Mac'te(Mac) CocoaPacketAnalyzer'ı ve PC'de (CocoaPacketAnalyzer)Wireshark'ı(Wireshark) kullanacağız .

Mac'te Şifrelemeyi Doğrulayın

İlk olarak, devam edin ve Mac'inize (Mac)CocoaPacketAnalyzer'ı(CocoaPacketAnalyzer) indirin ve çalıştırın. Dört büyük düğmeli başlangıç ​​ekranını(startup screen) görmelisiniz .

kakao paket analizörü

Yakalama, ağ trafiğini(network traffic) yakalamaya başlamak için tıklayacağınız şeydir . Bir yakalama oturumu(capture session) kaydederseniz , buna izleme dosyası(trace file) denir ve bunları daha sonra ikinci düğmeyi kullanarak tekrar açabilirsiniz. Bununla birlikte, amaçlarımız için, sadece verilerin şifrelendiğini ve bu yakalamaların hiçbirini kaydetmeyeceğini görmek istiyoruz.

Bir yakalama gerçekleştirmeden önce, devam edin ve verileri nasıl yakalayacağımızı ayarlamak için Tercihler'e tıklayın. (Preferences)En üstteki Yakala'ya (Capture)tıklayın(Click) ve burada kontrol etmemiz gereken tek ayar Yakalama Arayüzü(Capture Interface) .

yakalama tercihleri

İlk olarak, (First)liste kutusunun(list box) sağ tarafında bulunan küçük Yenile düğmesine(Refresh button) bastığınızdan emin olun . Kutuya tıkladığınızda, hepsi kafa karıştırıcı görünen birkaç seçenek göreceksiniz. Aralarından seçim yapmanız gereken tek şey, IPv4'ün(IPv4) arkasından bazı sayılarla listelenmiş olanlardır . 127.0.0.1 olanını seçmenize gerek yok. Şu anda kullanmakta olduğunuz bağlantının IP adresine(IP address) sahip olanı seçmek isteyeceksiniz . Bunu, Sistem Tercihleri'ne(System Preferences) gidip ardından Ağ'a(Network) tıklayarak anlayabilirsiniz .

ağ ayarları

(Click)Soldaki liste kutusunda(list box) yeşil nokta bulunan bağlantıya tıklayın ve ardından sağ kısımdaki IP adresi alanını kontrol edin. (IP address)Görüldüğü gibi 192.168.1.x yazıyor yani programda açılır listedeki en0 – IP4 – 192.168.1.68 seçeneği ile eşleşiyor. Şimdi devam edin ve ana ekrana geri dönmek için Yakalama Tercihleri ​​penceresini kapatın.

Devam edin ve Yakalama'ya(Capturing) tıklayın ve şimdi birkaç ayar seçebileceğiniz ve ardından yakalamaya başlayabileceğiniz yeni bir iletişim kutusu(dialog pop) göreceksiniz .

trafiği yakalamak

Burada amaçlarımız için hiçbir şeyi değiştirmenize gerek yok, bu yüzden başlamak için sadece Başlat(Start) 'a basmanız yeterli . Ancak bunu yapmadan önce dikkat etmeniz gereken bazı şeyler var. Öncelikle, çalışan tüm program ve görev çubuğu programlarını(program and taskbar programs) kapatmaya çalışmalı ve sadece tarayıcı pencerenizi(browser window) açık tutmalısınız. (Network) , tonlarca veriyi kaydeder ve birkaç saniye bile binlerce satırdan fazla veriyle sonuçlanır. Bu nedenle, basit tutmak için önce her şeyi kapatın ve mümkün olduğu kadar çok arka plan işlemini sonlandırın, ardından Başlat'ı(Start) tıklayın .

Bunu yaptıktan sonra hemen bir veya iki site yükleyin ve ardından Durdur'u(Stop) tıklayın . Yalnızca birkaç saniye için yakalamak istiyorsunuz, başka bir şey değil. Web adreslerinin tarayıcınızda sekmelere önceden yazılmış olması iyi bir fikir olabilir ve ardından yakalamaya başladığınızda sayfaları yüklemek için sadece Enter tuşuna basabilirsiniz.(Enter)

Stop'a(Stop) bastığınızda şuna benzeyen bir pencere göreceksiniz:

ağ trafiği

Şimdi bu tamamen anlamsız görünebilir, ama sorun değil. Tek yapmanız gereken en üstteki tablo formatındaki listede gezinmek ve(format and look) yukarıda altını çizdiğim sağ alttaki kutuda gördüğünüz verilere bakmak. Şimdi muhtemelen binlerce satır olduğundan, aşağı ok tuşuna hızlıca basmaya ve alttaki veri değişikliğine bakmaya devam edebilirsiniz.

şifrelenmiş veri

VPN bağlantınız(VPN connection) gerçekten şifreliyse , kaydırdığınız her satır, yukarıdaki resimdeki verilere benzeyen verileri göstermelidir. Okunamaz olduğu ve sadece bir grup rastgele karakter olduğu için şifrelenmiştir. Şifreli bir bağlantıyla, tüm bu binlerce satırdaki hiçbir satır için hiçbir şey okunamaz. Şimdi size, örneğin bir VPN'e bağlı olmadığınız zamanlar gibi, şifrelenmemiş bir bağlantıda ne göreceğinizi göstereyim:

şifrelenmemiş trafik

Yukarıda gördüğünüz gibi, artık şifreleme olmadığı için çok daha fazla şey okuyabiliyorum. Görüyorum ki aseemkishore.com'u Mac, Safari(Mac and Safari) ve birçok başka veri kullanarak ziyaret ettim. Şifrelenmemiş bir bağlantıda her paket bu kadar okunabilir olmaz, ancak çoğu paket için gerçek verileri, HTML kodunu(HTML code) , protokol başlıklarını vb . görebileceksiniz . Daha önce de belirttiğim gibi, şifreli bir bağlantıda tek bir paket bile yok anlaşılır olacaktır.

PC'de Şifrelemeyi Doğrulayın

Bir PC'de kontrol etme işlemi, Wireshark(Wireshark) adlı farklı bir program kullanmanız dışında, yukarıda gösterdiğimle hemen hemen aynıdır . İndirdikten sonra başlatın ve ana ekran(home screen) şöyle görünmelidir:

tel köpekbalığı

Mac'te(Mac) olduğu gibi , yapmanız gereken ilk şey , verilerini yakalamak istediğiniz arabirimi ( ağ arabirimi ) seçmektir. (network interface)Arayüz Listesine(Interface List) tıklayın ve (Click)ağ arayüzlerinin(network interface) listesini göreceksiniz . Wireshark'ı(Wireshark) biraz daha çok seviyorum çünkü her arayüzde ne kadar veri aktarıldığını gerçekten görebiliyorsunuz, bu da hangisinin birincil bağlantı olduğunu görmeyi kolaylaştırıyor.

arayüz listesi

Devam edin ve uygun arayüzün yanındaki kutuyu işaretleyin ve ardından Kapat(Close) 'ı tıklayın . Şimdi tek yapmanız gereken Başlat düğmesine(Start button) ( Arayüz Listesi düğmesinin(Interface List button) altında ) tıklamak ve gitmeye hazırsınız. Bizim amaçlarımız için diğer seçenekleri veya herhangi bir şeyi değiştirmek zorunda değilsiniz. Bir yakalamayı tamamladığınızda, aşağıdaki gibi bir ekran görmelisiniz:

şifreli trafik wireshark

Pencereyi tam ekran genişletmeniz ve ardından alt ve üst bölmeleri buna göre ayarlamanız gerekebilir, ancak gördüğünüz gibi veriler Mac'teki CocoaPacketAnalyzer ile tam olarak (Mac)aynı(CocoaPacketAnalyzer) biçimdedir . En üstteki listede gezinin ve (Scroll)veri bölümünün(data section) tamamen anlamsız olduğundan emin olun, bu da bağlantınızın şifreli olduğu anlamına gelir. Herhangi bir kelimeyi veya metni okuyabiliyorsanız, bu, verilerin şifrelenmediği anlamına gelir. Ok tuşlarını(arrow keys) kullanarak en az birkaç yüz satıra hızlıca göz attığınızdan emin olun .

Umarım bu gönderi, VPN bağlantınızın(VPN connection) gerçekten güvenli bir şekilde şifrelendiğini öğrendikten sonra içini rahatlatır ! Beni çok daha iyi hissettirdiğini biliyorum. Programlar hakkında herhangi bir sorunuz varsa veya sonuçları yorumlamada sorun yaşıyorsanız, yorum yazın, yardımcı olmaya çalışacağım. Eğlence!



About the author

10 yılı aşkın deneyime sahip bir bilgisayar uzmanıyım. Boş zamanlarımda, bir ofis masasında yardım etmeyi ve çocuklara interneti nasıl kullanacaklarını öğretmeyi severim. Becerilerim pek çok şeyi içeriyor ama en önemlisi, insanların sorunları çözmelerine nasıl yardım edeceğimi biliyorum. Acil bir konuda size yardımcı olabilecek birine ihtiyacınız varsa veya sadece bazı temel ipuçları istiyorsanız, lütfen bana ulaşın!



Related posts