Öğren

İnternet sağlayıcınızın hâlâ görebildikleri

HTTPS internette gönderip aldıklarınızı şifreler. Ama daha yakın zamana kadar internet ya da telefon operatörünüz açtığınız her sitenin adını yine de görebiliyordu. Encrypted Client Hello adlı daha yeni bir özellik bu açığı kapatıyor.

Önemli noktalar

  • HTTPS bir web sitesinde ne yaptığınızı gizler, ama tek başına hangi web sitesini açtığınızı her zaman gizlemiyordu.
  • İnternet ya da mobil sağlayıcınız kullandığınız site ve uygulamaların bir listesini yine de oluşturabiliyordu.
  • Encrypted Client Hello (ECH) adlı daha yeni bir ayar bu son ipucunu da gizliyor.
  • Android 17, bunu otomatik olarak açan ilk büyük telefon sistemidir; Apple ve tarayıcı üreticileri de benzer korumalar ekledi.
  • Bu gerçek bir ilerleme, sihirli bir görünmezlik pelerini değil: site hâlâ sizin siz olduğunuzu bilir ve bu bir VPN ile aynı şey değildir.

Asma kilit hikâyenin yalnızca yarısını kapsar

Tarayıcınızda asma kilidi gördüğünüzde HTTPS sayfanın içeriğini şifreler — gönderdiğiniz mesajları, yazdığınız parolaları, okuduğunuz sayfaları. Bu kısım yıllardır güçlü. Ama güvenli bir bağlantı başlatmak için telefonunuzun önce hangi web sitesine ulaşmak istediğini duyurması gerekir ve uzun süre bu açılış duyurusu açık şekilde gönderiliyordu. Böylece internet sağlayıcınız, mobil operatörünüz ya da bağlı olduğunuz Wi-Fi ağı, içindekini okumasa bile açtığınız site ve uygulamaların bir listesini yine de görebiliyordu.

Geriye kalan bu ipucu neden önemli

İnternette gittiğiniz yerlerin bir listesi tek başına değerlidir. Reklam için bir profilinizi oluşturmak, başka şirketlere satmak ya da — yanlış ellerde — nerede bankacılık yaptığınızı veya bir dolandırıcılıkta hangi uygulamayı taklit edeceklerini tahmin etmek için kullanılabilir. «Bu kişi hangi siteleri kullanıyor» sorusunun teslim edilemeyecek kadar kişisel hissettirmesi için sıra dışı bir şey yapıyor olmanız gerekmez.

Encrypted Client Hello neyi değiştirir

Encrypted Client Hello, kısaca ECH, o açılış duyurusunu da şifreler, böylece site adı artık açıkça gönderilmez. Açıkken sağlayıcınız çoğunlukla büyük bir dağıtım ağına bağlı olduğunuzu — birçok siteyi barındıran ortak altyapıya, örneğin Cloudflare'e — ve ne kadar veri geçtiğini görür, ama tam olarak hangi site ya da uygulama olduğunu görmez. Android 17, bunu içine yerleştiren ve güncel ağ özellikleri kullanan uygulamalar için varsayılan olarak açan ilk büyük telefon sistemidir; Apple ve başlıca tarayıcı üreticileri de benzer korumaları kademeli olarak yayıyor.

Dürüst sınırlar

Bu gerçek bir iyileşme, ama abartmayın. ECH yalnızca ziyaret ettiğiniz web sitesi de onu desteklediğinde işe yarar, gerçi büyük sitelerin çoğu artık destekliyor. En iyi «Private DNS» ile birlikte çalışır; bu, telefonunuzun bir sitenin adresini aradığı daha önceki adımı gizleyen ilgili bir ayardır. Ve bu bir VPN değildir, anonimlik de değildir: sitenin kendisi hâlâ sizin siz olduğunuzu bilir, giriş yaptığınız herkes hesabınızı görür ve sağlayıcınız hâlâ çevrimiçi olduğunuzu anlayabilir. ECH'yi internetten kaybolmak değil, belirli bir sızıntıyı kapatmak olarak düşünün.

Sealby bunun neresinde

Sealby web trafiğinizi yönlendirmez — bu, telefonunuzun, tarayıcınızın ve yukarıdakiler gibi ayarların işidir. Sealby'nin koruduğu şey sakladıklarınızdır: özel fotoğraflarınız, videolarınız, notlarınız ve dosyalarınız, cihazınızda bizim bile okuyamayacağımız şekilde şifrelenir. Web sessizce daha özel hâle geliyor; yanınızda tuttuğunuz dosyalar da aynı özeni hak ediyor.

Bu genel bir bilgilendirmedir, güvenlik tavsiyesi değildir. Özellik adları, varsayılanlar ve kullanılabilirlik telefona, uygulamaya, tarayıcıya, sürüme ve ülkeye göre değişir — kendi cihazınızdaki ayarları kontrol edin.

Hızlı yanıtlar

İnternet sağlayıcım bundan sonra hâlâ bir şey görebilir mi?

Evet. Encrypted Client Hello ziyaret ettiğiniz sitelerin adlarını gizler, ama sağlayıcınız kabaca ne kadar veri kullandığınızı ve çevrimiçi olduğunuzu yine de görebilir. Ayrıca giriş yaptığınız her site ya da uygulama hâlâ sizin siz olduğunuzu bilir.

Encrypted Client Hello'yu açmam gerekiyor mu?

Android 17'de bunu destekleyen uygulamalar için varsayılan olarak açıktır. Diğer telefonlarda ve tarayıcılarda «Encrypted Client Hello» ve «Private DNS» (bazen güvenli ya da şifreli DNS de denir) adlı ayarları arayıp açın. En iyi ikisi birlikte açıkken çalışır.

Bu bir VPN ile aynı şey mi?

Hayır. Bir VPN, sağlayıcınızdan gizlemek için tüm trafiğinizi başka bir şirketin sunucusundan geçirir. Encrypted Client Hello ise site adını yalnızca normal bağlantının içinde gizler. Farklı sorunları çözerler ve aynı anda kullanılabilirler.

Kasan seni bekliyor.

Sealby’yi indir ve önemli olanı koru. Kurulum bir dakikadan kısa sürer ve açman gereken bir hesap yoktur.

App Store’dan indir

iPhone ve iPad · iOS 17+ · Ücretsiz