'Kotu niyetli cikis dugumu' ile 'sahte cikis dugumu' ayni kapiya cikmiyor bence. Neyse, forumdaslari yine mahremiyet konusunda bilgilerine ve tecrubelerine gore degil degil hislerine ve tahminlerine gore bilgi vermemeleri ve hareket etmemeleri konusunda ikna edemedik. Herkes kendi yoluna gitsin o halde. "Türkiye'nin en büyük ISP'si olan (% 30'una Türkiye hükümetinin sahip olduğu) Türk Telekom, Türkiye'deki yüzlerce kişiyi bazı uygulamaları indirmeye çalıştıkları zaman casus bir yazılıma yeniden yönlendirmek için derin paket incelemesi kullandı. Citizen Lab ayrıca derin paket incelemelerinin siyasi, gazetecilik ve insan hakları konularındaki içerikleri de engellemek için kullanıldığını tespit etti. Sızan bir başka döküman da Türk Telekom'un derin paket incelemesi araçlarını kullanıcıları gözetlemek, yalnızca "kullanıcı adı ve parolaları değil, aynı zamanda şifrelenmemiş trafikten IP adreslerini, hangi siteleri ziyaret ettiklerini ve ne zaman ettiklerini" çıkarmak için kullandığını ortaya çıkardı."

Ungoogled Chromium.

Vallahi çok hoş diyorsun, iyi diyorsun da burada senin hep dediğin gibi opsec olayı var. Yine diyorum riseup mı? TurkNet mi? Bir de üstüne üstlük hız olayı da sıkıntılı. 30-40 bin kişi olduğunu nereden biliyorsun? Kaynağın var mı? Eğer öyleyse gerçekten rahatça Türkçe bir şeyler araştırmak güzel olur.-Gerçi Türkçe sitelerin çoğu tor network engelliyor ama iki tane video izler, İngilizce araştırmalara devam ederim - IRC sildin galiba. Sana ancak forumdan ulaşabiliyoruz.

Bence FireFox, Brave.

Brave

Bahsettiğin tarayıcılar gizliliğe o kadar önem vermiyor. Chrome hele neler neler topluyor.

DuckDuckGo?

O konuda size hak veriyorum. Hoş bir izlenim yaratmadı kendi ilkelerine ters düşmeleri. Yine de zorunlu tutmadıkları için hala Firefox kullanmaktayım.

Opera kullanma da ne kullanırsan kullan diyeceğim ama hepsinin amacı belli zaten. Yine de Windows ortamında Edge, Android ortamında Chrome kullanmak daha mantıklı geliyor.

Tor aginin da baglanti semasi olan 'onion routing' baglanti semasina sahip kendi gelistirdikleri bir ag olan Lokinet'i kullaniyor. Bunun disinda Tor ile bir baglantilari yok.

Brave Browser.

IRC link verir misin? Session manager ne?

Firefox kullanabilir. Sponsorlu arama önerileri zorunlu olarak gösterilmiyor, ayarlardan kapatabilir.

Arkadaşlar bu bilgiler ve güzelce tartıştığınız için herkese teşekkürler. İyi forumlar, konuya ekleme yapmak isteyenler yazabilir.

Tarayıcı olarak Edge kullanıp, arama motoru olarak DuckDuckGo kullanabilirsiniz. İnternet hızını önemsemiyorsanız Tor kullanın. Arama moturunu da DuckDuckGo yapın fakat DuckDuckGo Onion'ı seçmeyin.

Bu mesajlaşma uygulaması nasıl? Veri filan topluyor mu? güvenli midir?

Günümüzde gizlilik o kadar kolay değil. Windows'u sileceksin. GNU/Linux işletim sistemi kullanacaksın, sadece açık kaynaklı program kullanacaksın, tarayıcıda javascript açtığın siteleri sınırlayacaksın, VPN/Tor kullanacaksın vs. Açık kaynaklı BIOS destekleyen laptopa kadar uzar gider.

Tek bildiğim Opera değil.

Ben TurkNet kullanıyorum. Türk Telekom DNS eklemek istemediğim için her yasaklı siteye - tor network dahil - rahatlıkla bağlanabiliyorum. VPN konusunda hala kararsızım. Riseup veya Proton'a mı güvenmeliyim? Yoksa TurkNet'e mi? TurkNet'de Türk Telekom altyapısını kullanıyor ve Türk Telekom bu altyapıyı izleyerek DPI kullanabiliyor dersen, ProtonVPN veya Riseup'ın bedava versiyonlarını kullandığımızda DPI kullanmadıklarından nasıl emin olabilirim? "Bedava kullandığımız her uygulama bizden bir şeyler alır" diye bir laf vardı.-Bilmiyorum kim söylemişti. - Şimdi bunun üstüne protonmail son zamanlarda whiteblower'ın tüm bilgilerini paylaştı. Bir yandan "Tamam, illegal bir iş yapmıyorum, tamamen gizliliğimi arttırmak ve şirketlere para vermemek için ProtonVPN kullanabilirim ama ya onlarda bizim üzerimizden para kazanıyorsa?" diyorum. Bir yandan da "TurkNet ile zaten Türk sitelerine giriyorum, bankama, Technopat foruma giriyorum. Kötü bir şey belki ama korsan dizi sitesine giriyorum. Bunlardan dolayı ne gibi bir şey olabilir bilmiyorum" diyorum. Bir yandan "tor Network'ü her şey için kullanmaya çalışayım." diyorum ama Türkçe araştırma, film izleme yapınca k-anonimty olayından dolayı yakalanıyorum.-Yakalanmıyorum ama Tor'a bağlanan türkler arasındaki 1000 kişi arasına katılıyorum.- Bir de üstüne üstlük film izlerken JavaScript'i açınca IP leak yedim mi "tamamdır hacklenmek için çok iyi iş yapmış oldum" diyorum. Hal böyle olunca TurkNet ile kişisel hesaplarımı ve JavaScript'i kullanmaya devam ediyorum. Bana veya bu konuda benimle aynı fikirde olanlara önerebileceğin bir fikir var mı? Hatta bize VPN'in TurkNet'den daha güvenilir olduğunu söyleyebilir misin?-bedava versiyonlar olmasını tercih ederim çünkü öğrenci olarak VPN'e para veremem.-malum dolar aldı başını gidiyor- - Konu sahibine de cevabım; Gizlilik ve güvenlik bir süreçtir. En başta Firefox ile başlarsın, Librefox'u keşfedersin. Zaman geçer tor Network'e bağlanırsın ama sana en çok önereceğim şey şu; Gizliliğini ve güvenliğini arttırmak istiyorsan, önce yapmak gereken şey Windows gibi kapalı kaynak yazılımlardan kurtulman ve tüm her uygulamanın opensource versiyonlarına bakman. Gizliliğini ve güvenliğini en iyi şekilde korumak için bazı şeylerden feragat ediyor gibi görünebilirsin ama çoğu uygulamanın açık kaynak yazılım olan versiyonları gerçekten paralı olanlarından görüntü olarak kötü olsa bile hız ve sana verdiği gizlilik açısından çok iyi hissettiriyor. Açıkçası Linux kullanmadan önce Windows kullanırken, birisi beni gözetliyor hissiyatı içimi kemiriyordu. Aynı şey Chrome, Edge ve Opera hatta Firefox için de geçerli. Son zamanlarda Firefox'un telemetryleri ile gizliliği bayağı bir düşürdü. Librefox deneyebilirsin veya Firefox indirip tüm telemetrylerini elle kapatmalısın. Ayrıca hepsinden önemlisi çok fazla makale okumalısın.

Lokasyon olarak iyi olmasa da 20 kusur yildir var olan guvenilir bir kurulus oldugundan bence guvenilebilir. Turkiye'deki herhangi bir saglayicidan daha iyi mahremiyet saglayacagi kesin. Benim hizim da 12-13 Mbps civarlarinda. Riseup bu hizmeti ucretsiz sundugundan haliyle hizli bir VPN sunamiyorlarmis ama yine de bir dene. Tor agini Turkiye'den kullanan gunluk 30-40 bin kisi var, gayet yeterli bir kalabalik. Kullandikca toplam anonimiteyi de arttirmis oluyoruz hem. Ayrica dedigin gibi bir deanonimizasyon saldirisi icin ciddi bir hedef olman gerekiyor ve kolay bir saldiri gibi de gorunmuyor. Girdigin siteler neden "Tor agindan gelen herhangi bir ziyaretci Turkce sayfalarima erisiyorsa onu ozellikle takip etmeye calisayim." desin ki

@dostum_ne_nirvanasi tamam. Chrome veya Edge tercih ediniz.

Konfordan feragat etmeden gizlilik veya güvenlik olmaz.

Vpn ve tor kullanmak gizliliği başlı başına sıkıntıya sokan şeyler. Eğer gidip kendi vpn sunucunu kurmazsan bu sefer bütün internet akışını vpn sağlayan firmaya ellerinle teslim etmiş olursun. Tor browser da da Fake node denk gelirse durduk yere başına dert açmış olursun. Tor browser'ın bağlantı kurduğu bir kısım sunucu sahte.

@Chomusuke Bunu ben de dert etmiyorum. Ancak kullanıcıların haberi olmadan böyle bir şeye kalkışmaları "özgür yazılım" mantığına aykırı.

750-800 kisi kopruler ile baglaniyor: Users – Tor Metrics 30-35k kisi direkt baglaniyor: Users – Tor Metrics VPN kullananlar bu istatistige girmiyor. Bence Turkiye'de VPN kullanimi da cok dusuk degildir. Matrix kullanmayi biraktim. IRC kullaniyorum, ara ara da Session Messenger'a bakiyorum.

Mozilla Firefox deseniz SSD'nin ömrünü kısalttığını duydum ama normalde hoşuma gidiyor bu bilgi doğru mu? Bu sorunun cevabından sonra da gizliliği ve güvenliği en üst düzeyde tutan tarayıcı hangisidir?

Tor tarayıcısının sistemini mi kullanıyor? Yani Tor ile bir alakası var mı?

Tarayıcı kullanarak SSD ölüyorsa, bilgisayarın güç tuşuna hiç basmayalım ki elektron aşınması meydana gelmesin. Böyle saçma şeyleri kafanıza takmayın. Kaldı ki aynı hurafe Chromium için de çıkmıştı. 2016'dan kalma haberlerden bahsediyoruz. Aradan 5 sene geçmiş. Önbelleğe fazla veri yazıyor diye SSD ömrü kısalmaz. Sorunuzun cevabına gelirsek, eklenti desteğini düzgün sunan ve eli yüzü düzgün bir tarayıcıya henüz rastlayamadım. Özgür yazılım olmasına dikkat edin eğer gizlilik takıntınız varsa. Brave ve Firefox en makul seçenekler. Ama ikisinin de hoş olmayan özellikleri oluyor. Brave'in BAT ile ilgili sıkıntıları oldu. Firefox desek arama listesine reklam çıkacağı haberleri vardı geçenlerde.

Ben de son zamanlarda her şeyin gizlisini ve açık kaynaklısını aramaya başladım.

Opsec diye bir sey duydunuz mu? Bunlar kimin gizliligini, kime karsi, hangi durumda ve nasil sikintilara sokuyorlar? Bunlari goz onunde bulundurmadan nasil tekte bunlari soyleyebiliyorsunuz? VPN, internet servis saglayicisi yerine geciyor olarak dusunebilir. Turkiye gibi sansurun ve gozetimin yogun oldugu bir ulke merkezli, gecmiste gizlilik skandallari yasamis Turk Telekom ve diger saglayicilara teslim etmek yerine guclu gizlilik yasalarina ve politikalarina sahip Avrupa merkezli guvenilir bir VPN saglayicisina teslim etmek mantiksiz diyen kisi bu konuda pek bir sey bilmiyordur. Tor icin 'fake node' diye bir sey ilk defa duydum. Sunucularin sahtesi nasil oluyor diye dusundum aklima bir sey gelmedi. Sair burada galiba 'evil node' demek istemis diye dusunuyorum. Kotu niyetli sunucular tum merkeziyetsiz aglarda, agin yapisi geregi bulunabiliyor ve bulunuyor. Merkeziyetsiz tum sistemlere bu zaafiyetin mumkun olmasindan dolayi guvensiz diyen kisinin de bazi noktalarda bilgi eksigi vardir. Kotu niyetli cikis dugumlerinin oraninin yuksek olduguna dair bir bilgi oldugu durumda bu konuda tartisma yapilabilir, ancak sadece boyle bir sey mumkun diye Tor agina guvensiz demek sacmaliktir. Gunumuzde sitelerin tamamina yakini 'https' protokolunu kullaniyor, bu sitelere kotu niyetli cikis dugumleri mudahale edemez. Ayrica kotu niyetli cikis dugumu trafigin hangi gercek kullanicidan geldigini bilemez, hem entry guard'in hem de cikis dugumunun ayni kisiye ait olmasi ve trafigin correlate edilmesi gerekiliyor. Bilgisayar aglari, siber guvenlik ve kriptografi alanlarinda yetkinliginiz yoksa Tor gibi muazzam bir teknoloji hakkinda lutfen tahminlerinizi yazarak insanlara yanlis bilgiler vermeyin, rica ediyorum. 5-10 yil sonra dijital dunya sansur ve gozetimden gecilmediginde Tor ve benzer araclari herkes kullanmak zorunda kalacak. Insanlara yanlis bilgiler verenler bu dijital savasta karsi cephede bize karsi savasmis oluyor.

Tor Browser.

Ne için dediniz ki? Ben sadece gizlilik ve güvenlik istiyorum.

Bilgi doğru. @PanzerTR söylemişti. Chrome veya Edge kullanın.

Avrupa merkezli bir VPN sunucu demişsiniz ama bildiğiniz gibi bu sunucuların ücretsiz olanları bilgilerinizin kaydını tutuyor. Bunlara ne kadar güvenebilirsiniz. Zaten başta da belirttiğim gibi kendi VPN sunucunuz olduğu taktirde tam olarak güvenilir denilebilir. Yazdığınız yazıda da sözlerimi çarpıtmışsınız zaten. VPN konusunu Türkiye şartlarında konuşmak gerekiyor. Bugün kaç kişi VPN için para ödemeye razı sence? Kaç kişi bedava sunulan VPN sunucuların kayıt tutup onları para karşılığı sattığını biliyor sence? Ücretsiz VPN olarak aradığında bir sürü VPN çıkıyor. Bunlar sadece reklamlardan para kazanmıyorlar. Ayrıca tahmine dayalı konuşmuyorum. Can değer adlı siber güvenlik uzmanının tor hakkındaki konuşmasına bakarsanız zaten evil node'un azımsanmayacak seviyede olduğunu görürsünüz. Fake node dememin sebebi ismini unutmamdan kaynaklı. Aynı kapıya çıkıyor iki kavram da.

IceCat de fena değil.

Veri toplamiyor ve guvenli. Zaten ozgur bir yazilim: session-desktop/LICENSE at clearnet · oxen-io/session-desktop

O ne hocam. Hiç duymadım.

Librewolf Waterfox

Safari

Brave bence tam gizlilik tarayıcısı.

Libera. chat'te ##turkish kanalina gel, oradan iletisim kuralim. Session Messenger yeni denebilecek bir sistem. Mesajlar cogu protokolde oldugu gibi sifreli. Ayrica metadata problemini cozmek icin de offline iken alamadigin mesajlarin tutuldugu sunucular merkeziyetsiz ve herhangi birisi tarafindan calistirilabiliyor boylece metadata tek bir sunucuda tutulmamis oluyor. Anonimlik icin de ayni ekip tarafindan gelistirilen Tor'a benzer bir ag olan Lokinet agini kullanarak trafigi 3 Lokinet sunucusundan geciriyor. Bu agdaki sunucular da merkeziyetsiz ve herhangi birisi tarafindan calistirilabiliyor. Bu sunuculari calistiranlar da Oxen Coin kazaniyor. Kripto paralarin cogunda harcanan bilgisayar gucu bosa giderken bu kripto para o gucu ucretsiz, merkeziyetsiz ve guvenli sistemler olusturmak icin kullaniyor. Ayrica hesap acmak icin hicbir bilgi gerekmiyor, kripto para cuzdani olusturmak ile ayni mantiga sahip. 1 saniyede hesabini alabiliyorsun.

Güvenlik derken gizlilik.

Tor browser.