dVPN'lerde Merkeziyetsiz Tünelleme ve Onion Yönlendirme

P2P Gizliliğinde Yeni Bir Döneme Giriş

Hiç VPN kullanırken kendinizi camdan bir kapıya süslü bir kilit takmış gibi hissettiniz mi? "Bağlan" butonuna basıp her şeyin yolunda gitmesini umuyorsunuz; ancak gerçek şu ki, geleneksel VPN servisleri temel olarak şifreleme anahtarlarınızı elinde tutan birer aracıdan ibarettir. Yani teknik olarak istedikleri an her şeyi görebilirler.

Yıllardır "altın standart" olarak kabul ettiğimiz bu sistem artık ciddi çatlaklar vermeye başladı. İşte eski yöntemin giderek riskli hale gelmesinin nedenleri:

• Merkezi Veri Havuzları (Honey Pots): Bir sağlayıcı tüm sunucuların sahibi olduğunda, tek bir siber saldırı veya yasal talep herkesin verilerini açığa çıkarır. Bu durum, tüm tıbbi kayıtları kilidi olmayan tek bir dolaba koymaya benzer.
• "Kayıt Tutmama" (No-Logs) Yalanı: Birçok şirket sizi izlemediğini iddia etse de, Consumer Reports tarafından yayınlanan 2023 tarihli bir rapor, popüler VPN'lerin çoğunun veri trafiğinizi nasıl işlediği konusunda şeffaflıktan yoksun olduğunu ortaya koyuyor.
• Coğrafi Engelleme Yarışı: Dijital yayın platformları ve bankalar, veri merkezi (data center) IP adreslerini tespit etme konusunda her geçen gün uzmanlaşıyor. Bu adreslerin VPN şirketlerine ait olduğunu bildikleri için doğrudan engelliyorlar; bu da "gizli" bağlantınızı alışveriş veya finans uygulamaları için işlevsiz hale getiriyor. (ThreatsDay Bulletin: New RCEs, Darknet Busts, Kernel ...)

Tek bir CEO'ya güvenmek zorunda kalmayacağımız bir sisteme ihtiyacımız var. P2P (uçtan uca) ağlara geçiş yapmak, trafiğinizin tek bir sunucuda hapsolmaması, aksine küresel bir ağ yapısına (mesh network) dağıtılması anlamına gelir. Şimdi, bu yapıyı gerçekte nasıl inşa ettiğimize yakından bakalım.

Merkeziyetsiz Tünelleme Protokollerini Anlamak

Verilerinizin, başında emirler yağdıran devasa bir merkezi sunucu olmadan nasıl yol aldığını hiç merak ettiniz mi? Merkeziyetsiz bir tünelleme protokolünü, kimsenin yarışı kimin başlattığını veya bitiş çizgisinin nerede olduğunu bilmediği dijital bir bayrak yarışı gibi düşünebilirsiniz.

Geleneksel bir yapıda, aslında tek bir gişesi olan bir otoyoldasınızdır. Bir DePIN (Merkeziyetsiz Fiziksel Altyapı Ağı) sisteminde ise verileriniz küçük şifrelenmiş "paketlere" bölünür ve küresel bir düğüm (node) ağına bırakılır. "Bant genişliğinin Airbnb'si" olarak da adlandırılan bu model, DePIN'in kalbidir; kabloların sahibi bir şirket olmak yerine, sıradan insanlar evlerindeki interneti paylaşırlar.

• Kapsülleme (Encapsulation): Orijinal veriniz birden fazla şifreleme katmanıyla sarmalanır. Bu, bir mektubu postalamadan önce üç farklı kilitli kutunun içine koymaya benzer.
• Dinamik Yönlendirme: Veri her seferinde aynı yolu izlemek yerine, ağ o anki en iyi rotayı anlık olarak seçer. Almanya'daki bir düğüm çevrimdışı olursa, trafiğiniz anında Japonya'daki bir dizüstü bilgisayar veya Brezilya'daki bir yönlendirici üzerinden aktarılır.
• Bant Genişliği Kanıtı (Proof of Bandwidth): Bu, sistemin "güven ama doğrula" kısmıdır. Başta bir patron olmadığı için blokzinciri, Bant Genişliği Kanıtı sistemini kullanır. Bu, ağın bir düğümün ödeme almadan önce iddia ettiği veriyi gerçekten iletip iletmediğini doğruladığı teknik bir el sıkışmadır. Bu mekanizma, aktarıcıların dürüst kalmasını sağlar.

Peki, Kanada'daki biri neden sizin Netflix trafiğinizin kendi ev interneti üzerinden geçmesine izin versin? Cevap basit: Kripto token cinsinden ödeme alırlar. Sıradan insanlar, kullanmadıkları fazla internet hızını paylaşarak ödüller kazanırlar. Deloitte'un (2023) merkeziyetsiz altyapılar üzerine yaptığı araştırmaya göre, bu teşvik modelleri ağın hızla büyümesini ve engellemelere karşı dirençli kalmasını sağlayan temel unsurdur.

Bir sonraki bölümde, "soğan katmanları" eklemenin bu süreci nasıl daha da gizli hale getirdiğini inceleyeceğiz.

Onion Routing Entegrasyonunun Büyüsü

Verilerinizin, takip edilmeden sınırı geçmeye çalışan bir turist olduğunu hayal edin. Doğrudan bir otobüse binmek yerine, üç farklı taksi arasında aktarma yapıyorsunuz ve her şoför sadece sizi nereden aldığını ve bir sonraki sokak köşesinde nereye bırakacağını biliyor.

Kısaca ifade etmek gerekirse, onion routing (soğan yönlendirme) mantığı tam olarak budur. Bu teknolojiyi bir P2P (eşler arası) ağ ile birleştirdiğinizde, hiç kimsenin yolculuğunuzun tam haritasına sahip olmadığı "güven gerektirmeyen" (trustless) bir sistem elde edersiniz. Standart bir VPN hizmetinde sağlayıcı her şeyi görür. Ancak onion routing entegrasyonu sayesinde verileriniz, ismini de buradan aldığı üzere, çok katmanlı bir şifreleme ile sarmalanır.

• Giriş Düğümü (Entry Node): Bu düğüm kim olduğunuzu (IP adresinizi) bilir ancak veriler hâlâ yoğun şekilde şifrelenmiş olduğu için neye baktığınıza dair hiçbir fikri yoktur.
• Orta Aktarıcı (Middle Relay): Bu, zincirdeki en "kör" noktadır. Trafiği sadece A noktasından B noktasına iletir; zincirin başlangıcını veya sonunu bilmez.
• Çıkış Düğümü (Exit Node): Şifrelemenin son katmanının soyulduğu yer burasıdır. Gidilecek hedefi (bir alışveriş sitesi veya tıbbi veri tabanı gibi) görür ancak isteği hangi kullanıcının gönderdiğini bilmez.

Teknoloji gurusu olmasanız bile, istemci tarafındaki otomasyonlar sayesinde bu protokolleri kullanmak her geçen gün kolaylaşıyor. Modern uygulamaların çoğu, bu karmaşık çok aşamalı (multi-hop) yolları sizin yerinize yönetiyor. SquirrelVPN gibi araçlar, güvenli kalmak için yazılımcı olmanıza gerek kalmadığını kanıtlayan, bu teknolojiyi basit "tek tıkla" çalışan arayüzlere dönüştüren başarılı örneklerdir.

İster hassas finansal dosyaları koruyan bir uzaktan çalışan muhasebeci olun, ister sadece internet tarama geçmişinin servis sağlayıcısı (ISP) tarafından satılmasını istemeyen biri; bu katmanlar sizin en yakın dostunuzdur. Bir sonraki bölümde, teknik zorluklardan ve blokzincirinin bu karmaşık yapıyı nasıl yönettiğinden bahsedeceğiz.

dVPN ve Onion Teknolojisini Birleştirmenin Zorlukları

Gerçekçi olalım; gizlilik genellikle bir bedelle gelir ve onion yönlendirme (onion routing) dünyasında bu bedel gecikme süresi (latency) ile ödenir. Verilerinizin dünyanın dört bir yanındaki düğümler arasında bir pinpon topu gibi sekmesi kulağa havalı gelse de, her bir "sıçrama" (hop), yüksek hızlı fiber bağlantınızı 1998'den kalma bir çevirmeli ağ (dial-up) hızındaymış gibi hissettirebilir.

Merkeziyetsiz VPN'leri (dVPN) onion teknolojisiyle entegre etmek, sadece "tak ve çalıştır" basitliğinde bir süreç değildir. Karşınızda aşılması gereken ciddi teknik engeller bulunur:

• Çoklu Sıçrama Gecikmesi: Verileriniz her yeni düğüme ulaştığında, şifresinin çözülmesi ve yeniden şifrelenmesi gerekir. Eğer devasa görüntüleme dosyaları gönderen bir radyologsanız veya yüksek rekabetli bir maçtaki bir oyuncuysanız, bu fazladan milisaniyeler tam bir kabusa dönüşebilir.
• Düğüm (Node) Güvenilirliği: Soğutmalı bir veri merkezindeki kurumsal sunucuların aksine, bir P2P düğümü birisinin evindeki sıradan bir yönlendirici (router) olabilir. Eğer o kişi yanlışlıkla güç kablosuna takılırsa "tüneliniz" çöker ve ağ, verileriniz için acilen yeni bir yol bulmaya çalışır.
• Blokzinciri Orkestrasyonu: Sistemin işleyişini sürdürmek için blokzinciri bir "beyin" görevi görür. Sizinle düğümler arasındaki el sıkışma (handshake) işlemini yönetmek için akıllı sözleşmeler kullanır. Ayrıca düğüm itibarını da denetler; eğer bir düğüm çok fazla bağlantı koparıyorsa, akıllı sözleşme onun itibar puanını düşürür, bu da o düğümün daha az trafik (ve dolayısıyla daha az kazanç) almasına neden olur.

Open Technology Fund tarafından yayımlanan 2024 tarihli bir rapor, onion yönlendirmesinin anonimlik için "altın standart" olduğunu, ancak bu ek yükün standart tünellere kıyasla veri akış hızında (throughput) %30 ila %50 oranında bir düşüşe neden olduğunu belirtmektedir.

Bu süreç, tamamen görünmez olmak ile işi gerçekten bitirebilmek arasında gidip gelen sürekli bir dengeleme sanatıdır.

Web3 İnternet Özgürlüğünün Geleceği

Peki, tüm bunlar bizi nereye götürüyor? Temelde, bir VPN şirketinin verilerinize bakmadığına dair verdiği "sözlere" güvenmek zorunda kalmadığınız yeni bir internetin eşiğinde duruyoruz.

Merkeziyetsiz internet servis sağlayıcısı (dISP) alternatiflerine doğru gerçekleşen bu değişim, gücü dev telekomünikasyon şirketlerinden ve merkezi sunuculardan geri almakla ilgilidir. P2P bant genişliği paylaşımını kullandığımızda, aynı anda her yerde yaşayan bir ağ oluşturuyoruz; bu ağ Pekin'deki bir teknoloji meraklısının Raspberry Pi cihazında da olabilir, Roma'daki küçük bir dükkanın dizüstü bilgisayarında da. Bu durum, ağın çökertilmesini neredeyse imkansız hale getiriyor.

• Engelleri Aşmak: Geleneksel VPN'ler, IP adresleri bilinen veri merkezlerinden geldiği için kolayca kara listeye alınabiliyor. Web3 dünyasında ise konut tipi IP'ler (residential IPs) kullandığınız için trafiğiniz tıpkı herhangi bir komşunuzun trafiği gibi görünür.
• Tasarım Gereği Gizlilik: Bağlantıyı yönetmek için blokzinciri katmanı kullanıldığında, kimliğiniz bir kredi kartı veya e-posta adresine değil, merkeziyetsiz bir kimlik tanımlayıcıya (DID) veya bir cüzdana bağlıdır. Ödemeler ve itibar yönetimi akıllı sözleşmeler aracılığıyla otomatik olarak gerçekleştirilir; böylece hiçbir insanın hesap bilgilerinizi görmesine gerek kalmaz.
• Sektörel Etki: Bu sadece teknoloji meraklıları için değil. Juniper Research tarafından hazırlanan 2023 tarihli bir rapor, uç bilişim (edge computing) ve merkeziyetsiz ağlar olgunlaştıkça, merkezi hata noktalarını ortadan kaldırarak küçük işletmeler için veri ihlali maliyetlerini önemli ölçüde azaltabileceğini öngörüyor.

Henüz her şey mükemmel değil —"gecikme süresi (latency) bedeli" hala bir gerçek— ancak gerçek dijital özgürlük için yapılan bu fedakarlık nihayet karşılığını vermeye başlıyor. İster bir gazeteci olun, ister sadece bir "ürün" haline gelmeden internette gezinmek isteyen biri; gelecek merkeziyetsiz görünüyor. Artık gizlilik talep etmeyi bırakıp, onu kendi ellerimizle inşa etme zamanı geldi.