Penjelasan
Apa yang terjadi pada sebuah paket antara perangkat Anda dan situs web saat VPN aktif: handshake, terowongan, pencarian nama, dan titik keluar. Setiap langkah juga menjelaskan satu cara VPN dapat gagal.
Klien VPN membuat koneksi jaringan virtual di perangkat Anda dan memerintahkan sistem operasi untuk mengirim lalu lintas melaluinya. Setiap paket dienkripsi, ditempatkan di dalam paket baru yang ditujukan ke server VPN, lalu dikirim melalui koneksi biasa Anda.
Server membuka paket luar, mendekripsi isinya, lalu meneruskannya ke internet menggunakan alamatnya sendiri. Balasan mengikuti jalur yang sama secara terbalik. Apa itu VPN menjelaskan maknanya bagi privasi Anda, sedangkan halaman ini membahas mekanismenya.
Tidak ada sesuatu yang dibangun secara fisik. Istilah ini menggambarkan satu paket yang dibawa di dalam paket lain: router di sepanjang jalur membaca paket luar dan mengantarkannya, sedangkan paket bagian dalam tidak berarti apa-apa bagi router tersebut.
Enkripsilah yang membuatnya privat, karena pembungkusan saja akan membuat paket bagian dalam tetap dapat dibaca. Aturan untuk membungkus, mengenkripsi, dan menyepakati kunci adalah protokol. Protokol berbeda-beda, dan beberapa protokol lama memiliki kelemahan yang telah dipublikasikan. Kunci biasanya diganti secara berkala selama sesi berlangsung, sehingga kunci yang dicuri kemudian tidak dapat membuka lalu lintas sebelumnya.
Pencarian nama terjadi sebelum koneksi apa pun ke situs dibuat, dan pada sebagian besar sistem, pencarian ini merupakan permintaan terpisah yang ditangani oleh pengaturan terpisah. Karena itu, pencarian nama dapat bermasalah secara mandiri.
Jika pencarian tersebut memutari terowongan, jaringan Anda mengetahui nama setiap situs yang Anda kunjungi, sementara lalu lintasnya sendiri tetap tersembunyi. Penyedia yang menjalankan DNS miliknya sendiri di dalam terowongan mencegah jaringan Anda melihat pencarian tersebut, meskipun penyedia itu sendiri kemudian dapat melihatnya.
Sebagian besar server VPN menempatkan banyak pelanggan di balik satu alamat publik, yang disebut berbagi IP. Situs melihat alamat tersebut dan tidak dapat mengetahui, hanya dari alamat itu, pelanggan mana yang mengirim permintaan tertentu. Hal ini juga menjelaskan mengapa situs terkadang memblokir atau menantang lalu lintas VPN, karena satu alamat menghasilkan aktivitas dari banyak orang.
Setelah titik keluar, tidak ada enkripsi VPN. Perlindungan apa pun yang dimiliki permintaan sejak titik itu berasal dari HTTPS antara browser Anda dan situs. Lokasi server menentukan negara tempat Anda tampak berada, dan juga menentukan hukum siapa yang berlaku pada mesin tersebut.
Setiap langkah dapat gagal dengan caranya sendiri, dan klien mungkin tetap menampilkan bahwa koneksi aktif.
Tidak satu pun dari hal ini diukur dengan menjalankan perangkat lunaknya di sini. Daftar ini membaca apa yang telah dipublikasikan tentang setiap penyedia, beserta sumber dan tanggalnya.
Lalu lintas Anda menempuh jalur yang lebih panjang melalui server yang juga menangani lalu lintas orang lain, dan setiap paket membawa sejumlah data tambahan untuk enkripsi. Titik keluar yang jauh dari Anda menambah latensi paling besar.
Seberapa besar dampaknya bergantung pada server dan rutenya. Situs ini tidak mengukur kecepatan, karena satu pengukuran dari satu tempat hanya memberi sedikit informasi tentang suatu penyedia.
VPN mengenkripsi apa pun yang dikirim sistem operasi ke dalam terowongan, yang biasanya berarti semuanya. Pengecualiannya adalah aplikasi yang Anda keluarkan dengan split tunneling dan lalu lintas apa pun yang bocor di sekitar terowongan.
Biasanya, ya. Penyedia tersebut melihat koneksi terenkripsi yang stabil ke satu alamat, dan alamat itu mungkin diketahui sebagai milik VPN. Penyedia tidak dapat membaca isi koneksi, tetapi dapat melihat bahwa koneksi itu ada, kapan koneksi berjalan, dan berapa banyak data yang dibawanya.
Selanjutnya
Setiap penjelasan diakhiri dengan menyebutkan halaman-halaman yang memiliki apa yang hanya disinggungnya.
Wi-Fi publik tidak seberbahaya yang dikatakan iklan, karena HTTPS sudah mengamankan sebagian besar data yang Anda kirim. VPN tetap menyembunyikan situs yang Anda buka, dan masih ada beberapa risiko nyata yang tidak dapat diatasinya.
Kebocoran DNS terjadi ketika VPN membawa lalu lintas Anda, tetapi pencarian nama melewatinya, sehingga jaringan Anda dapat melihat situs yang Anda kunjungi. Halaman ini membahas penyebabnya dan cara memeriksanya.
Kill switch menghentikan lalu lintas Anda saat terowongan VPN terputus, sehingga lalu lintas tidak dapat terus berjalan tanpa perlindungan dan tanpa Anda sadari. Kill switch berbeda dalam hal yang dicakupnya, dan perbedaan itu menentukan kapan fitur ini benar-benar membantu.
"Diaudit secara independen" dapat menggambarkan pekerjaan yang sangat berbeda. Halaman ini membahas jenis-jenis audit, hal yang dapat ditunjukkan masing-masing jenis, serta pertanyaan yang perlu diajukan sebelum audit mengubah pandangan Anda tentang suatu penyedia.
Keduanya membuat permintaan dari alamat lain. VPN biasanya membawa semua lalu lintas perangkat Anda dan mengenkripsinya; proksi biasanya menangani satu aplikasi dan mungkin sama sekali tidak mengenkripsi. Berikut cara mengetahui mana yang Anda gunakan.
Banyak orang tidak memerlukannya. VPN menyelesaikan beberapa masalah tertentu dengan baik dan tidak melakukan apa pun untuk masalah lainnya, jadi jawabannya bergantung pada masalah yang Anda hadapi. Halaman ini membahas masalah-masalah yang umum.
VPN meminta Anda memercayai satu perusahaan. Tor membagi koneksi Anda melalui tiga relay sehingga tidak ada satu pun yang dapat melihat siapa Anda sekaligus ke mana Anda pergi. Keduanya menyelesaikan masalah yang berbeda, dan tidak ada yang menggantikan yang lain.
Di sebagian besar dunia, menggunakan VPN legal. Sejumlah kecil negara membatasi, mewajibkan lisensi untuk, atau memblokirnya, dan apa yang Anda lakukan melalui VPN merupakan pertanyaan terpisah di mana pun. Halaman ini adalah peta mengenai hal tersebut, bukan nasihat hukum.
Menjalankan VPN membutuhkan biaya setiap bulan, jadi VPN gratis pasti dibayar dengan sesuatu. Halaman ini menjelaskan biasanya apa yang menjadi bayarannya, apa yang telah keliru dalam praktik, dan cara membedakan sampel dari model bisnis.
VPN melindungi satu bagian jalur: dari perangkat Anda ke servernya. Halaman ini membahas segala sesuatu di luar bagian tersebut, mulai dari browser dan akun Anda hingga malware, terputusnya tunnel, dan klaim dalam iklan.
Satu titik keluar terenkripsi antara perangkat Anda dan internet. Halaman ini menjadi titik awal bagian yang membahas apa yang dilakukan titik keluar tersebut, dari siapa ia menyembunyikan Anda, kepada siapa ia menyerahkan visibilitas, dan janji mana yang tetap berlaku ketika diuji oleh mekanismenya.
Bukan sebuah penjelasan, melainkan model itu sendiri, untuk pembaca yang sampai di akhir halaman ini dan ingin tahu bagaimana penilaian itu dibuat.
Apa yang diketahui daftar tentang pasar ini secara keseluruhan, dan apa yang tidak — setiap angka berasal dari indeks, tidak satu pun dari survei.