OpenRoaming: Şifresiz Otomatik Wi-Fi Çağı ve Giriş Sayfasının Sonu

Kısa Özet (TL;DR — Doğrudan Yanıt): OpenRoaming ve Passpoint (Hotspot 2.0), telefonunuzun havalimanı, kafe ve otel Wi-Fi ağlarına şifresiz, giriş sayfasız ve otomatik bağlanmasını sağlayan bir sistemdir. Telefonunuz ağın adına güvenmek yerine, hem kendi kimliğini hem de ağın kimliğini kriptografik yöntemlerle doğrular. Böylece sahte "Bedava Wi-Fi" tuzakları ve oltalama giriş sayfaları büyük ölçüde etkisini yitirir. Sonuçta kamusal Wi-Fi hem daha rahat hem de daha güvenli hale gelir.

Her Kapıda Form Dolduran Otel: Wi-Fi'nin Eski Ritüeli

Her odasına girerken yeniden form doldurduğunuz bir otel düşünün. Kamusal Wi-Fi bugün tam olarak böyle çalışıyor. Havalimanında ağı buluyorsunuz, giriş sayfası açılıyor, okumadığınız şartları kabul edip e-postanızı yazıyorsunuz. Sonraki kapıya yürüdüğünüzde bağlantı kopuyor.

Cep telefonu operatörleri bu sorunu yıllar önce dolaşım (roaming) ile çözdü. SIM kartınız pasaportunuzdur. Yurt dışına indiğinizde kimse sizden şifre istemez.

OpenRoaming ve Passpoint, bu pasaport mantığını Wi-Fi'ye taşıyor. Bunun faydası yalnızca konfor değil. Bugün "Free_Airport_WiFi" adında sahte bir ağ kurmak çocuk oyuncağı. Telefonunuz ağın adına değil gerçek kimliğine baktığında, bu tuzakların büyük kısmı çöker.

OpenRoaming Nasıl Çalışır? Adım Adım

Süreç birkaç saniye sürer ve siz hiçbirini görmezsiniz:

1. Keşif: Telefonunuz bağlanmadan önce yakındaki erişim noktalarına "Hangi kimlik sağlayıcılarını kabul ediyorsunuz?" diye sorar. Bu sorgunun adı ANQP'dir (bağlantı öncesi bilgi sorgulama protokolü). Bir dükkâna girmeden kapıdaki "Visa ve Mastercard geçerlidir" etiketine bakmak gibidir.
2. Eşleşme: Telefon, kabul edilen bir sağlayıcıdan profili olup olmadığına bakar. Bu sağlayıcı bir operatör, Google, Samsung, Cisco ya da üniversitenizin eduroam hesabı olabilir.
3. Kimlik doğrulama: Web sayfasına şifre yazılmaz. Telefon kimliğini sertifika veya SIM bilgisiyle kanıtlar. Bunun için kurumsal düzey WPA3/WPA2-Enterprise güvenliği ve 802.1X/EAP kullanılır. EAP, kimlik bilgisini şifreli bir tünelden taşıyan yöntemdir.
4. Federasyon: Kablosuz Geniş Bant İttifakı'nın (WBA) yönettiği OpenRoaming bir güven ağıdır. Sertifikalar, kafenin de kimlik sağlayıcınızın da gerçek üye olduğunu doğrular.
5. Şifreleme: Her kullanıcıya özel bir anahtar verilir. Yan masadaki kişi trafiğinizi dinleyemez.
6. Sessiz yeniden bağlanma: Dünyadaki başka bir üye mekâna girdiğinizde cihazınız kendiliğinden bağlanır.

Seçenekleri Karşılaştıralım

Yöntem	Avantajı	Dezavantajı
Açık ağ + giriş sayfası	Kurulumu kolay, mekân pazarlama verisi toplar	Havadaki trafik şifresiz, sahte ağ kurmak kolay, her yerde tekrar
Tahtaya yazılmış ortak şifre	Trafik şifreli	Şifreyi bilen herkes aynı güven alanında, "kötü ikiz" ağ riski sürer
Eduroam	Kanıtlanmış, küresel öncü	Yalnızca üniversite ve araştırma kurumları
Operatör Passpoint profili	SIM tabanlı, kesintisiz	Operatörün ortak ağlarıyla sınırlı
OpenRoaming	Küresel, sektörler arası, anonim kullanım seçeneği	Cihaz desteği eşit değil, birçok mekân donanımını yenilemedi

OpenRoaming'in tek ödünü şudur: Seçtiğiniz kimlik sağlayıcısına güvenmeniz gerekir. Bunu, hangi bankaya hesap açacağınızı seçmek gibi düşünebilirsiniz.

İstanbul'a İnen Bir Yolcu: Diyagram ve Kontrol Listesi

Uçağınız İstanbul'a indi. Telefonunuzu cebinizden çıkarmadan şunlar oluyor:

Telefon ──(ANQP: "OpenRoaming kabul ediyor musun?")──► Havalimanı Erişim Noktası
          ◄──(Evet, RCOI eşleşmesi)──
Telefon ══ Şifreli EAP tüneli ══► Havalimanı RADIUS sunucusu
                                   │
                                   ▼
                      OpenRoaming federasyonu: sertifika kontrolü
                                   │
                                   ▼
                      Kimlik sağlayıcınız (ör. Google veya operatör)
                                   │
                                "Onaylandı"
                                   ▼
                    Size özel şifreleme anahtarı → Çevrimiçi, sıfır dokunuş

RCOI, ağın hangi sağlayıcı gruplarını kabul ettiğini gösteren kimlik etiketidir. RADIUS ise kimlik kontrolünü yapan merkezî doğrulama sunucusudur. Bu tür akışları adım adım görmek isterseniz AI Playground bölümüne göz atabilirsiniz.

Kısa Kontrol Listesi

• Android: Wi-Fi ayarlarında "Passpoint" veya "Hotspot 2.0" seçeneklerine bakın. Yüklü profiller orada listelenir.
• iPhone: Operatörünüz profil yüklemiş olabilir. Ayarlar > Genel > VPN ve Aygıt Yönetimi kısmını, ayrıca Wi-Fi ağ ayrıntılarını kontrol edin.
• Yükleme: Profili yalnızca güvendiğiniz bir sağlayıcının resmî uygulamasından veya sitesinden alın.
• Kaldırma: Kullanmadığınız profilleri aynı menülerden silin.

Mitler, Hatalar ve Üç Şehirlik Bir Yolculuk

"Otomatik demek güvensiz demek." Tam tersi. OpenRoaming, kurumsal düzey doğrulama ve kişiye özel şifreleme sunar. Giriş sayfalı kafe Wi-Fi'sinden çoğu zaman daha güvenlidir.

"HTTPS varken buna gerek yok." HTTPS (sitelerle aranızdaki şifreli bağlantı) sayfa içeriğini korur. Ağ düzeyindeki şifreleme ise DNS sorgularınızı (site adlarını adrese çeviren sorguları), cihazınızın arka plan trafiğini ve meta verilerinizi de gizler.

"Mekân kimliğimi görür." Seçilen gizlilik düzeyine göre mekân yalnızca anonim bir jeton görebilir.

Hatalar: Bilinmeyen sitelerden profil yüklemek, birine ana anahtarınızı vermek gibidir. Her "bedava Wi-Fi"nin OpenRoaming olduğunu varsaymayın, kilit simgesine bakın. Ayrıca VPN'i (trafiğinizi şifreli tünelle taşıyan hizmet) tamamen kapatmayın. OpenRoaming yalnızca ilk halkayı korur.

Ayşe'nin Yolculuğu

Danışman Ayşe, Londra Heathrow'dan trene, oradan Tokyo'daki otele gidiyor. Eski dünyada beş giriş sayfasına e-posta yazıyor, kalabalık bir kapıda sahte ağa düşüyor ve görüntülü görüşmeleri sürekli kopuyor. Yeni dünyada ise cihazı üye ağlar arasında kendiliğinden geçiyor. Her seferinde tek bayt göndermeden önce ağın sertifikasını doğruluyor.

Bu bir hayal değil. Eduroam akademide dünyaya yayıldı. Operatörler stadyum ve AVM'lerde trafiği Passpoint Wi-Fi'ye aktarıyor. Bazı şehirler kamusal alanlara OpenRoaming kuruyor. Bağlantı, elektrik gibi arka plandaki bir hizmete dönüşüyor. Bu geçişi İnteraktif Simülasyon Araçları ile deneyimleyebilirsiniz.

Sıkça Sorulan Sorular (SSS)

Telefonum OpenRoaming veya Passpoint destekliyor mu, nasıl anlarım?

Son yıllarda çıkan Android ve iPhone cihazların büyük çoğunluğu Passpoint'i destekler. Android'de Wi-Fi ayarlarında "Passpoint" veya "Hotspot 2.0" ifadesini arayın. iPhone'da ise operatörünüzün yüklediği profilleri ayarlardan görebilirsiniz. OpenRoaming kullanmak için ayrıca katılımcı bir kimlik sağlayıcısından profil yüklemeniz gerekir. Bu sağlayıcı operatörünüz, telefon üreticiniz veya güvendiğiniz bir uygulama olabilir.

OpenRoaming ücretsiz mi, bağlantının parasını kim ödüyor?

OpenRoaming hem ücretsiz hem de ücretli modelleri destekler. Ücretsiz modelde mekân kimseden para almaz. Kafeler, havalimanları ve AVM'ler bağlantıyı ziyaretçi çekmek için çoğu zaman bedava sunar. Operatörler ise kalabalık yerlerde mobil şebekelerinin yükünü hafifletmek için trafiği bu Wi-Fi ağlarına aktarır. Kullanıcı açısından sonuç genellikle aynıdır: Ekstra ücret ödemeden, otomatik ve güvenli bağlantı.

Kafe veya havalimanı hangi siteleri ziyaret ettiğimi görebilir mi?

Açık Wi-Fi'ye kıyasla çok daha az şey görürler. Kişiye özel şifreleme anahtarı sayesinde aynı ortamdaki başka biri trafiğinizi havadan dinleyemez. Ancak ağı işleten şirket, trafiğin genel akışını yine de gözlemleyebilir. Bu yüzden HTTPS kullanan siteler ve şifreli DNS ayarları hâlâ önemlidir. İkisi birlikte, hangi sayfalarda neler yaptığınızı büyük ölçüde gizli tutar.

OpenRoaming ağlarında hâlâ VPN kullanmam gerekir mi?

Yan masadaki birinin havadan dinlemesine karşı VPN'e ihtiyacınız kalmaz, çünkü OpenRoaming bu ilk halkayı zaten şifreler. Yine de VPN başka işlere yarar. Trafiğinizi mekânın ağ işletmecisinden gizlemek, internetin geri kalan yolunda ekstra koruma sağlamak veya farklı ülkeye özgü içeriklere erişmek isterseniz VPN mantıklıdır. Kısacası OpenRoaming VPN'in yerini almaz, onu tamamlar.

Giriş sayfaları ve Wi-Fi şifreleri tamamen ortadan kalkacak mı?

Bir gecede kalkmayacak. Eski erişim noktaları hâlâ yaygın. Pazarlama verisine dayanan mekânlar giriş sayfasından kolay vazgeçmeyecek. Bazı ülkelerdeki kullanıcı kaydı tutma kuralları da portalları bir süre daha yaşatacak. Ama yön belli: Wi-Fi, kimlik tabanlı ve görünmez bir hizmete dönüşüyor. Önümüzdeki yıllarda "şifre neydi?" sorusunu soran insan sayısı giderek azalacak.