"Her zaman uçtan uca şifreli" diye bir şey olamaz. Uçtan uca şifreleme demek o şifrelemenin gönderici ve alıcı tarafında desteklenmesini gerektirir. Sen gmail'e mail gönderiyorsan bunun uçtan uca şifreli olması mümkün değil. Birileri bir hizmeti böyle pazarlıyorsa yalan söylüyordur.

Proton'un pek sabıkası yok. Metadata tutuyorlar sadece log olarak. Mahkeme isterse veriyorlar. Mail içeriklerini kimse elde edemez ama senin kiminle mailleştiğin gibi bilgileri proton'dan alabilir mahkeme. Şu an en güvenlisi mail anlamında proton hala. Ama karşı taraf da proton kullanacak yoksa anlamı kalmıyor.

VPN olarak nord'un güvenli bir tarafı yok. Kendi vpn sunucunu kurmak anca ucuz olsun diye olur başka bir işe yaramaz. Gizlilik falan yok o işte. Bu işte iki firma var gizlilik için. Proton ve mullvad. Başka güvenilecek firma yok. Proton'un kullanımı daha pratik. Gizlilik ön planda ama sonuçta mail vs. kayıt oluyorsun. Tam gizlilik istiyorsan mullvad. kullanıcı adı yok, mail ile kayıt yok, parola yok. Sana kullanıcı kodu veriyorlar o kadar. log da tutmuyorlar. Tuttukları tek kayıt kuıllanıcı kodlarına ödeme yapılıp yapılmadığı. Ödeme yapıldığı an koda abonelik süresi tanımlanıyor ve ödeme kaydı her nereden yapılmışsa siliniyor. Server'ları dahi ram only. Disk kullanmıyorlar, tüm vpn altyapısı ram ile kurulu. Kredi kartı, kripto, paypal, android üzerinden ödeme ve en pimpirikliler için de nakit kabul ediyorlar (Parayı adreslerine zarfla yolluyorsun). Ayda 5 euro, hiçbir şekilde indirim yapmıyorlar, abonelikler de yenilenmiyor, her ay manual ödeme yapman gerek. Gizliliğin faturası bu. Kullanıcı kaydı yapmamaları zaten gizliliğe verdikleri önemi tek başına gösteriyor ama, log tutmadıklarını daha önceki polis baskınlarında gördük. VPN sektöründe en güvenilecek firma mullvad, ikinci sırada proton'dur. Gerisi tamamen fasafiso.

Tuta'yı duymuştum ama incelememiştim. "Hep uçtan uca" dedikleri şuymuş, tuta kullanıcısı olmayanlara mail gönderdiğinde o kişiye bir çeşit geçici tuta hesabı oluşturan bir link gidiyormuş ve o kişiye özel bir parola ayarladığında o şekilde uçtan uca konuşuluyormuş. ilginç bir yöntem. Çok pratik değil ama ilginç bir yaklaşım. Tuta'yı inceleyeceğim. Gerçi proton'dan güvenli olduğunu sanmıyorum. Zaten privacy kısmında metadataları şifreleme olmadan tuttuklarını açıkça yazmışlar ama detaylı bakacağım biraz daha.

Not: İsveç hariç hiçbir yerin yasaları tam logsuz hizmete izin vermiyor. Bir firmanın merkezi İsveç'te değilse "tamamen logsuz" olamaz. En azından metadataları tutuyorlardır. Sıfır log'a bir tek İsveç yasaları imkan sağlıyor. Aklınızda bulunsun.