Kısa cevap: proxy'nin kendisi ne güvenlidir ne güvensiz — güvenlik, kimin proxy'sini nasıl kullandığınızda saklıdır. Bu yazı, abartısız ve eksiksiz bir risk haritası çıkarıyor.
Risk 1: Operatör Güveni (En Büyüğü)
Proxy kullandığınızda trafiğiniz bir başkasının sunucusundan geçer. O sunucunun sahibi:
- Şifresiz (HTTP) trafiğinizin içeriğini okuyabilir,
- Hangi alan adlarına bağlandığınızı görebilir (HTTPS'te bile),
- Şifresiz sayfalara içerik/reklam enjekte edebilir.
Bu yüzden temel soru "proxy güvenli mi" değil, "operatöre güveniyor muyum"dur. Ücretli hizmetlerde şirket kimliği, yayınlanmış gizlilik politikası ve ticari itibar vardır; ücretsiz adreslerde operatör anonimdir. Ücretsiz kullanımın altın kuralı buradan çıkar: hassas veri asla.
Risk 2: Şifreleme Yanılgısı
Proxy trafiği şifrelemez; bu bir eksik değil, tasarımdır. Pratik sonuçları:
- HTTPS sitelerinde içeriğiniz uçtan uca şifrelidir — proxy okuyamaz. Modern webin ~%95'i böyledir.
- HTTP (şifresiz) sitelerde her şey açıktır — bu sitelerde form doldurmayın.
- Tarayıcı sertifika uyarısı verirse asla devam etmeyin: araya girme girişimi olabilir.
Risk 3: Sızıntı Kanalları
Proxy'niz mükemmel çalışsa bile kimliğiniz yan kanallardan sızabilir:
- DNS sızıntısı: Alan adı sorguları kendi ISP'nize gidiyorsa gezinme geçmişiniz görünür. Test: DNS leak testi.
- WebRTC sızıntısı: Tarayıcının WebRTC özelliği gerçek IP'nizi ifşa edebilir. Test: WebRTC testi.
- Başlık izleri: Transparent/anonymous proxyler proxy kullanımınızı veya IP'nizi başlıklarla iletir. Test: anonimlik testi.
- Çerez ve hesaplar: IP değişse de açık oturumlar sizi tanımlar; gerektiğinde temiz profil kullanın.
Risk 4: Hukuki Boyut
Proxy kullanmak Türkiye dahil çoğu ülkede yasaldır ve milyonlarca şirketin standart aracıdır. Yasal olan araçtır; sorumluluğu belirleyen, araçla yapılan iştir. Hedef sitelerin kullanım koşulları ve yürürlükteki mevzuat her zaman geçerlidir — kabul edilebilir kullanım politikamız da aynı çizgidedir.
Güvenli Kullanım Kontrol Listesi
- Operatörü bilinen bir hizmet kullanıyorum (veya ücretsiz adreste hassas veri girmiyorum).
- Yalnızca HTTPS sitelerinde form dolduruyorum; sertifika uyarılarını asla geçmiyorum.
- Kurulum sonrası üçlü test yaptım: IP + DNS + WebRTC.
- Gizlilik kritik işlerde Elite seviye ve doğru IP türü kullanıyorum.
- Proxy kimlik bilgilerimi kimseyle paylaşmıyorum.
Sonuç
Doğru operatör + HTTPS disiplini + sızıntı kontrolleri = proxy, günlük iş akışının güvenli ve güçlü bir parçasıdır. Bu üçlüden herhangi biri eksikse risk oradan doğar — proxy'nin kendisinden değil.