Video, ortak Wi-Fi ağlarında gizlilik sorununu ele alıyor: ağ yöneticisinin hangi siteleri ziyaret ettiğimizi görebilip göremediğini açıklıyor. Bu soru, kahvehane, kütüphane veya ofis gibi ortamlarda çalışan milyonlar için kritik bir güvenlik kaygısı. Video, HTTPS ve gizli sekme gibi araçların gerçek koruma sağlayıp sağlamadığını sorguluyor.

Ağ yöneticisi DNS sorguları aracılığıyla ziyaret ettiğiniz sitelerin alan adlarını görebilir. DNS (Alan Adları Sistem), URL'leri IP adreslerine çeviren protokoldür ve standart DNS sorguları şifrelenmemiş metin halinde ağ üzerinde seyahat eder. Ancak HTTPS bağlantıları uçtan uca şifrelenir: ağ yöneticisi hangi siteye bağlandığınızı görebilir fakat o sitede ne okuduğunuz veya yazdığınız ağ düzeyinde kalır. Bu şifreleme trafiğin sadece gönderici ve alıcı tarafından okunabilir olmasını sağlar.

Gizli sekme ağ yöneticisinden sizi gizlemez; sadece tarayıcı geçmişini silmez. DNS sorguları yine şifrelenmemiş ağ üzerinde görünür. VPN (Sanal Özel Ağ) ise tüm trafiğinizi şifrelenmiş tünelde sunucuya gönderir. Ağ yöneticisi sadece "bu cihaz VPN sunucusuna bağlı" görmüş olur; hedef siteler ve DNS sorguları tamamen gizlenir. DoH (DNS over HTTPS) ve DoT (DNS over TLS) gibi yeni protokoller ise DNS sorgularını da şifreler.

Video gösteriyor ki internet gizliliği çok katmanlıdır: alan adı gizliliği, içerik şifrelemesi, IP maskellemesi farklı araçlarla sağlanır. Ortak ağlarda sensitif veriye erişenlere (banka, email, sağlık) bu bilgi pratik değer taşır. VPN ve HTTPS kombinasyonu ortak Wi-Fi'de makul bir güvenlik katmanı oluşturur. VPN olmasa da HTTPS sayesinde içerik korunur fakat alan adınız görünebilir kalır. Sonuç olarak ağ yöneticisi siteleri görebilir ama HTTPS şifrelemesi sayesinde içini değil.