Dengan keamanan dan privasi yang menjadi topik hangat, subjek VPN dan layanan VPN adalah yang paling panas saat ini. Menurut saya, setiap orang harus menggunakan layanan VPN. Pengguna rumahan, pengguna seluler, perusahaan, perusahaan, semua orang. Tidak hanya melindungi Anda dari peretas tetapi juga dari ISP yang memata-matai, pemerintah dan siapa saja yang ingin tahu apa yang Anda lakukan secara online. Tetapi seberapa aman VPN?
VPN memiliki beberapa dependensi yang menentukan seberapa aman VPN:
- Perusahaan menyediakan layanan.
- Log yang disimpan perusahaan.
- Ketersediaan opsi pembayaran anonim.
- Alamat IP bersama.
- Enkripsi dan jenis koneksi.
Perusahaan menyediakan layanan
Teknologi VPN itu sendiri aman. Perusahaan yang menyediakan teknologi ini adalah tempat yang perlu Anda lihat. Apakah mereka mengikuti perkembangan? Lakukan intrusi dan hack testing mereka sendiri? Apakah mereka memperbarui perangkat lunak mereka segera setelah kerentanan ditemukan?
Aplikasi VPN rentan terhadap kelemahan kode atau program sama seperti aplikasi lainnya. Banyak pekerjaan yang dilakukan untuk menjaga mereka tetap ketat dan seaman mungkin tetapi kadang-kadang ditemukan kelemahan. Tanda dari penyedia VPN yang baik adalah seberapa cepat mereka memperbarui layanan mereka untuk memperbaiki kerentanan itu.
Log yang disimpan perusahaan
Tidak ada gunanya pergi ke biaya menggunakan VPN jika perusahaan menawarkan layanan log semua yang Anda lakukan. Dalam hal ini, Anda mungkin juga membiarkan ISP Anda melacak Anda dan menyimpan uang itu. Banyak VPN yang baik akan menawarkan layanan 'tanpa catatan' di mana server dan router VPN mereka tidak menyimpan log pada siapa yang menghubungkan atau lalu lintas apa yang dilewati.
Ini adalah log ini ISP, pemerintah dan penggunaan penegakan hukum untuk melacak apa yang Anda lakukan secara online. Tanpa kayu gelondongan, tidak ada yang tahu siapa di mana dan kapan.
Ada dua jenis log, log penggunaan dan log koneksi. Log penggunaan adalah catatan tentang apa yang Anda lakukan, ke mana Anda pergi, dan apa yang Anda unduh. Ini adalah apa yang digunakan untuk melawan Anda. Log koneksi mengumpulkan metadata tentang kapan Anda terhubung, berapa lama Anda terhubung dan apakah ada kesalahan yang terjadi. Mereka tidak mengandung informasi yang memberatkan.
Sebagian besar penyedia VPN tidak akan menyimpan log penggunaan tetapi dapat menggunakan log koneksi untuk kualitas dan pemecahan masalah. Terkadang penyedia VPN perlu melakukan pemantauan lalu lintas waktu nyata untuk pemecahan masalah, tetapi sebaliknya, mereka harus menyatakan bahwa mereka tidak menyimpan log secara publik.
Beberapa negara mewajibkan penebangan wajib, jadi ada gunanya memeriksa di mana penyedia VPN pilihan Anda didasarkan. Beberapa negara Eropa aman, seperti Swedia, Belanda, Luksemburg, dan Rumania. Beberapa negara Karibia relatif aman karena mereka tidak mewajibkan penebangan. Periksa sebelum Anda membeli.
Opsi pembayaran anonim
Banyak penyedia VPN menawarkan kemampuan untuk membayar layanan mereka secara anonim. Ini biasanya akan dengan Bitcoin tetapi layanan lain mungkin ditawarkan. Ini biasanya hanya untuk berpikiran privasi yang serius. Ini mencegah penyedia VPN Anda mengetahui nama, alamat, dan apa pun tentang Anda kecuali alamat IP Anda. Anda masih dapat diidentifikasi oleh alamat IP tersebut sehingga jarak tempuh Anda mungkin bervariasi.
Bagi kebanyakan dari kita, itu bukan fakta bahwa kita dapat membayar layanan kami secara anonim yang membuat VPN lebih aman. Ini adalah kenyataan bahwa layanan semacam itu ditawarkan sama sekali. Itu berarti perusahaan menghargai privasi dan menganggapnya serius. Itulah yang lebih penting.
Alamat IP bersama
Sebagian besar penyedia VPN akan membeli seluruh rentang alamat IP dan menggunakannya dalam kumpulan untuk pengguna mereka. Mereka juga dapat mengkonfigurasi alamat IP mereka sehingga mereka dibagi di antara banyak pengguna sekaligus. Itu berarti tidak ada yang benar-benar tahu siapa yang melakukan apa saat online sebagai jalan akan kacau.
Ini, bersama dengan tidak ada pemantauan atau pencatatan real-time berarti akan sangat sulit untuk mengidentifikasi satu pengguna tertentu yang mengunjungi situs web tertentu atau mengunduh file tertentu.
Enkripsi dan jenis koneksi
Ada beberapa jenis enkripsi VPN, PPTP, OpenVPN, SSTP, L2TP dan IKEv2 hanya beberapa. Beberapa di antaranya memiliki kelemahan. Pada saat penulisan, metode enkripsi terbaik di pasar adalah OpenVPN, lalu IKEv2 dan kemudian mungkin SSTP. Jangan gunakan VPN yang menggunakan enkripsi PPTP karena ini dikenal lemah.
Enkripsi adalah subjek yang mendalam dan mendetail dan cukup menarik tetapi kebanyakan di luar cakupan artikel ini. Namun, mungkin juga berguna untuk mengetahui pengaturan minimum untuk koneksi OpenVPN haruslah handshake RSA-2048 bit, SHA-1 atau SHA256 Hash Authentication dan Blowfish-128 atau AES-256 bit cipher. Banyak penyedia VPN berkualitas akan memiliki ini sebagai default.
Jadi, seberapa aman VPN? Sangat aman jika Anda mendapatkan yang benar. Penyedia VPN yang tidak menyimpan log, yang berbagi alamat IP, menawarkan opsi pembayaran anonim dan kemampuan untuk terhubung menggunakan OpenVPN pasti patut diselidiki.
