İsveç'te kanun yaptırımıfiziki baskın düzenledibir VPN servis sağlayıcısının tesislerine bağlanarak ekipmanlarını gözaltına aldı. Yetkililer operasyon sırasında kullanıcı bilgilerini aradı. Sıfır veri keşfettiler.
Mullvad VPN'in şansı yaver gitmedi. Firma tüm sistemini keşfedilecek hiçbir şey kalmayacak şekilde tasarladı. Şirket, Mart 2009'daki kuruluşundan bu yana hiçbir zaman e-posta, ad veya şifre gibi kullanıcı verilerini saklamadı.
Hizmete kaydolmak için müşterilerin 16 haneli rastgele bir kod oluşturması gerekiyor. Bu kod hiçbir zaman gerçek dünyadaki herhangi bir kimliğe bağlanmaz. Mullvad, sunucularını sabit diskler yerine yalnızca RAM üzerinde çalıştırır. Bir sunucunun kapatılması tüm verileri anında siler.
Kolluk kuvvetleri fiziksel ekipmanı alabilir ve işe yarar hiçbir şey bırakmadan gidebilir. Olay, firmanın en etkili pazarlama kampanyasına dönüştü. Bir işletme asla sahip olmadığı bilgileri açığa çıkaramaz. Hiçbir zaman var olmayan kayıtlara ilişkin yasal taleplere uyum sağlayamaz. Hiçbir etkinlik kaydı bulunmadığından gizli olarak kullanıcı etkinliği sağlayamaz.
Mullvad'ın gizlilik mimarisi nasıl çalışır?
Şirket, hizmeti için ayda yalnızca 5 Euro ücret alıyor. Şirket, uygulamalarını açık kaynaklı yazılım olarak yayınlıyor. Herkes kodu iyice inceleyebilir. Bağımsız denetçiler şirketi 18 kez inceledi ve saymaya da devam ediyor.
Mullvad'ın çalıştığı yaklaşım çoğu VPN sağlayıcısından farklıdır. Meşru VPN yazılımı kullanmanın önemi, aşağıdakilerin ortaya çıkmasıyla vurgulanmıştır:dosyasız kötü amaçlı yazılım sağlayan sahte bir Mullvad sitesişüphelenmeyen kullanıcılara.
Birçok şirket gizlilik sözü veriyor ancak yine de bazı kullanıcı verilerini topluyor. Mullvad, tüm sistemini veri toplamayı tamamen ortadan kaldıracak şekilde tasarladı. Rastgele 16 haneli hesap numarası tek tanımlayıcı görevi görür.
RAM tabanlı sunucu altyapısı başka bir koruma katmanı sağlar. Geleneksel sunucular verileri sabit disklerde saklar. Bu sürücüler, güç kaybından sonra bile bilgileri korur. RAM sunucuları kapatıldığında tüm verileri anında kaybeder. Bu tasarım, kullanıcı etkinliğinin uzun süreli depolanmasını önler.
Şirket, kolluk kuvvetlerinin veri taleplerini yerine getiremez. Kelimenin tam anlamıyla devredilecek hiçbir şeyi yok. Bu, Mullvad'ı hükümet gözetimine ve yasal baskıya karşı benzersiz bir şekilde dirençli kılıyor. Polis baskını bu tasarımın pratikte işe yaradığını kanıtladı.
Polisin ödediği ücretin önemi
İsveç hükümeti, soruşturma kapsamında bir polis baskını gerçekleştirdi; polis, bir kişiye karşı açtığı ceza davası için kullanıcı kayıtlarını istedi. Soruşturmanın ayrıntıları belirtilmediğinden neler olup bittiğine dair kesin bir fikir yok. Ayrıca soruşturmanın şirketle hiçbir ilgisi olmamasına rağmen Mullvad herhangi bir açıklama yapmadı.
Mullvad Baskını aynı zamanda Mullvad'ın gizlilik iddialarının gerçek hayattaki bir testi olarak da hizmet etti. Pek çok VPN, konu gizlilik olduğunda büyük vaatlerde bulunur, ancak çok azı Mullvad'ın sahip olduğu inceleme düzeyine yakın bir deneyim yaşamıştır. Mullvad kolluk kuvvetlerinin baskısına dayanabildiği için baskın, mimarilerinin geçerliliğinin bir kanıtı haline geldi.
Bu olay aynı zamanda Mullvad'a medyada çok fazla yer verilmesini sağladı. Kullanıcılar artık gizlilik elde etme seçeneği olarak testi geçen bir hizmete sahipler. Baskın, Mullvad'ın mahremiyet sağlama yaklaşımının onaylanmasıydı. Şirketin hisseleri büyük olasılıkla gizlilik odaklı tüketicilerle birlikte yükselecek.
Diğer VPN sağlayıcıları artık daha fazla incelemeyle karşı karşıya kalabilir. Kullanıcılar, diğer hizmetlerin benzer testlere dayanıp dayanamayacağını sorgulayacaklar. Baskın, 'kayıt tutmama'nın gerçekte ne anlama geldiği konusunda yeni bir standart belirliyor.
VPN kullanıcıları için çıkarımlar
Gizlilik bilincine sahip kullanıcılar Mullvad'dan bir örneği düşünmelidir; şirket hala bazı verileri saklıyorsa, kayıt tutmama politikasının hiçbir anlamı yoktur. Mullvad, gerçek bir polis baskınıyla bağlılığını kanıtladı.
Kullanıcılar VPN sağlayıcılarını dikkatle değerlendirmelidir. Kullanıcı e-postalarını, ödeme ayrıntılarını veya bağlantı günlüklerini saklayan şirketler gizliliği garanti edemez. Mullvad tüm bu veri noktalarını baştan eledi.
Baskın aynı zamanda yargı yetkisinin önemini de vurguluyor. İsveç'in güçlü bir gizlilik yasası olmasına rağmen Mullvad'ın korunması yalnızca bulunduğu yerden değil, tasarımından da kaynaklanmaktadır. Bir hizmet sağlayıcı gizlilik yasalarının zayıf olduğu bir ülkede olsa bile, uygun şekilde tasarlanmış bir sistem bilgilerinizi koruyacaktır.
Mullvad'ın uygulamaları açık kaynaktır ve bu da kullanıcıların bu uygulamalara olan güven düzeyini de artırır. Ayrıca bağımsız güvenlik araştırmacıları kodlarını doğrulayabilir. Bu şeffaflık, diğer sağlayıcıların eşleşemeyeceği bir güven oluşturur.