Colitu VPN güvenli mi? Kim işletiyor, ne saklıyor ve nasıl doğrularsınız
Colitu'nun arkasındaki şirket, VPN sunucularının neyi kaydedip neyi kaydetmediği, açık kaynaklı uygulamalar ve kendimizin yayımladığı sınırlar.
VPN büyük bir güven ister: tüm trafiğiniz onun içinden geçer. Bu sayfa, insanların Colitu'yu kurmadan önce sorduğu soruları yanıtlar ve her yanıtın doğrulanabileceği yerlere bağlantı verir.
Colitu'yu kim işletiyor?
Colitu'yu, İngiltere ve Galler'de kayıtlı özel bir şirket olan COLITU LIMITED (şirket no. 17520342, 128 City Road, London EC1V 2NX) işletir. Şirket, Companies House sicilinde sorgulanabilir. İletişim: support@colitu.com, güvenlik bildirimleri için security@colitu.com.
Colitu kayıt tutuyor mu?
VPN sunucuları şunları kaydetmez:
- trafiğinizin içeriğini,
- ziyaret ettiğiniz siteleri ve IP adreslerini,
- DNS sorgularınızı,
- kendi IP adresinizi (yalnızca bağlantı için bellekte kullanılır).
Saklananlar: hesap başına trafik miktarı, yaklaşık 15 saniyelik pencereler hâlinde; kota ve adil kullanım için 90 gün tutulur, sonra fatura dönemi başına toplamlara indirgenir. Bu, bir hesabın ne zaman etkin olduğunu ve ne kadar kullandığını gösterir, nereye gittiğini göstermez. Hesap verileri (e-posta adresi, cihazlar, ödemeler) saklama süreleriyle birlikte güvenlik teknik belgesinde ve gizlilik politikasında listelenir.
Colitu uygulamaları açık kaynak mı?
Evet. Android, iOS, Windows ve Linux uygulamaları ile tarayıcı eklentisi github.com/colitu adresinde GPL-3.0 lisansıyla yayımlanır; böylece herkes cihazda ne yaptıklarını okuyabilir. Uygulamalar üçüncü taraf analitiği içermez. Android, Windows ve Linux güncellemeleri kurulmadan önce imzalı bir bildirimle doğrulanır. Sunucu yazılımı açık kaynak değildir.
Colitu hangi protokolleri ve şifrelemeyi kullanıyor?
Colitu; Hysteria2, VLESS Reality, VLESS XHTTP, Trojan ve Shadowsocks 2022 için yerleşik açık kaynaklı uygulamaları (Xray-core, sing-box, Hysteria) kullanır. Hepsi tüneli TLS 1.3 ya da modern bir AEAD şifresiyle şifreler. Protokoller sayfası her birini ve uygulamanın ne zaman kullandığını açıklar.
Colitu DNS ve IP sızıntılarına karşı koruma sağlıyor mu?
Android ve iOS'ta, Windows ve Linux'ta ise TUN modunda DNS tünelden geçer ve IPv6 engellenir; böylece tünelin dışından sızamaz. Sistem proxy modunda proxy'yi yok sayan uygulamalar kapsam dışındadır; teknik belge bu durumları listeler. Kendi bağlantınızı DNS sızıntı testi ile deneyebilirsiniz.
Colitu'nun bilinen sınırları nelerdir?
Bunları gizlemek yerine yayımlıyoruz. Windows yükleyicisi henüz Authenticode ile imzalı değil. Sunucu yazılımı kapalı kaynak. Bazı kayıtların (ödemeler, denetim günlüğü) henüz otomatik silinmesi yok. Planlananlarla birlikte tam liste güvenlik teknik belgesinde ve güven sayfasında.
Colitu ücretsiz mi?
Aylık trafik hakkı olan ve kart gerektirmeyen bir ücretsiz plan ile daha fazla cihaz ve trafik için ücretli planlar vardır. Her ücretsiz VPN'de nelere bakmanız gerektiği için fiyatlandırmaya ve kayıt tutmayan ücretsiz VPN yazısına bakın.
Bir güvenlik sorununu nasıl bildirebilirim?
security@colitu.com adresine yazın ya da sorumlu ifşa politikasını okuyun. Bildirimler İngilizce, Türkçe ve Rusça yanıtlanır.