Penjelasan
Wi-Fi publik tidak seberbahaya yang dikatakan iklan, karena HTTPS sudah mengamankan sebagian besar data yang Anda kirim. VPN tetap menyembunyikan situs yang Anda buka, dan masih ada beberapa risiko nyata yang tidak dapat diatasinya.
Anda lebih aman di Wi-Fi publik daripada yang disiratkan iklan, karena kini sebagian besar situs menggunakan HTTPS, yang mengenkripsi halaman dengan atau tanpa VPN. Orang lain di jaringan yang sama biasanya tidak akan dapat membaca kata sandi bank Anda.
VPN tetap berguna di situ: VPN menyembunyikan situs yang Anda buka dari jaringan yang sama sekali tidak Anda kenal. VPN tidak berbuat apa-apa terhadap halaman palsu atau paparan perangkat Anda kepada orang lain di jaringan.
| Risiko | Tanpa VPN | Dengan VPN |
|---|---|---|
| Jaringan mencatat situs yang Anda buka | Biasanya dapat dilakukan | Dicegah; jaringan hanya melihat satu koneksi terenkripsi |
| Seseorang membaca halaman tanpa HTTPS | Mungkin dilakukan | Dicegah di jaringan ini, tetapi tidak setelah titik keluar |
| Seseorang membaca halaman melalui HTTPS | Diblokir oleh HTTPS | Diblokir oleh HTTPS |
| Hotspot palsu mengutak-atik koneksi Anda | Mungkin dilakukan; perhatikan peringatan browser | Jauh berkurang selama tunnel aktif |
| Halaman login palsu mengambil kata sandi Anda | Mungkin dilakukan | Masih mungkin dilakukan |
| Perangkat lain menyerang perangkat Anda di jaringan | Mungkin dilakukan | Sering kali masih mungkin dilakukan; bergantung pada klien |
Hotel dan bandara biasanya menampilkan halaman login sebelum mengizinkan Anda terhubung ke internet. VPN tidak dapat terhubung sebelum Anda melewati halaman tersebut, dan halaman itu tidak dapat dimuat saat kill switch memblokir semuanya. Jadi, sering ada jeda singkat ketika perangkat Anda sudah berada di jaringan tetapi tunnel belum aktif, dan aplikasi Anda mungkin menggunakan waktu itu untuk mengirim lalu lintas.
Persingkat momen itu: login, hubungkan VPN, lalu lanjutkan. Berhati-hatilah dengan data yang Anda masukkan di halaman login, karena halaman itu disediakan oleh jaringan yang sama sekali tidak Anda kenal. Jaringan tersebut tidak punya alasan untuk meminta kata sandi email.
Data seluler juga sering menjadi alternatif yang baik, karena menghilangkan jaringan bersama dari situasi tersebut.
Jika Anda rutin menggunakan jaringan yang tidak Anda kendalikan dan tidak ingin operatornya melihat situs yang Anda kunjungi, VPN dapat melakukannya dengan baik. Itu adalah janji yang lebih terbatas dan lebih jujur daripada perlindungan dari peretas, dan hal-hal yang tidak dilindungi VPN menjelaskan sisanya.
Ingat bahwa pihak yang dapat melihat lalu lintas itu tidak menghilang. Pihak tersebut berpindah dari jaringan kafe ke penyedia VPN, jadi siapa yang menjalankan VPN tetap penting.
Umumnya ya, jika halaman tersebut adalah situs asli bank Anda melalui HTTPS dan browser tidak menampilkan peringatan. Jaringan tidak dapat membaca lalu lintas itu. Jangan pernah melewati peringatan sertifikat, dan pertimbangkan untuk menggunakan aplikasi perbankan atau data seluler jika Anda menginginkan perlindungan tambahan.
Sering kali Anda tidak bisa mengetahuinya, karena siapa pun dapat memberi jaringan nama yang sudah dikenal. Tanyakan nama persisnya kepada staf, dan hindari terhubung otomatis ke jaringan yang pernah Anda gunakan. Anggap semua jaringan tidak tepercaya, dan periksa alamat setiap halaman sebelum login.
Halaman login berada di jaringan lokal, sedangkan VPN mengirim lalu lintas menjauh dari jaringan tersebut. Anda mungkin perlu login ke jaringan terlebih dahulu, kemudian terhubung ke VPN; kill switch mungkin juga perlu dinonaktifkan sementara.
Selanjutnya
Setiap penjelasan diakhiri dengan menyebutkan halaman-halaman yang memiliki apa yang hanya disinggungnya.
Kebocoran DNS terjadi ketika VPN membawa lalu lintas Anda, tetapi pencarian nama melewatinya, sehingga jaringan Anda dapat melihat situs yang Anda kunjungi. Halaman ini membahas penyebabnya dan cara memeriksanya.
Kill switch menghentikan lalu lintas Anda saat terowongan VPN terputus, sehingga lalu lintas tidak dapat terus berjalan tanpa perlindungan dan tanpa Anda sadari. Kill switch berbeda dalam hal yang dicakupnya, dan perbedaan itu menentukan kapan fitur ini benar-benar membantu.
"Diaudit secara independen" dapat menggambarkan pekerjaan yang sangat berbeda. Halaman ini membahas jenis-jenis audit, hal yang dapat ditunjukkan masing-masing jenis, serta pertanyaan yang perlu diajukan sebelum audit mengubah pandangan Anda tentang suatu penyedia.
Keduanya membuat permintaan dari alamat lain. VPN biasanya membawa semua lalu lintas perangkat Anda dan mengenkripsinya; proksi biasanya menangani satu aplikasi dan mungkin sama sekali tidak mengenkripsi. Berikut cara mengetahui mana yang Anda gunakan.
Banyak orang tidak memerlukannya. VPN menyelesaikan beberapa masalah tertentu dengan baik dan tidak melakukan apa pun untuk masalah lainnya, jadi jawabannya bergantung pada masalah yang Anda hadapi. Halaman ini membahas masalah-masalah yang umum.
VPN meminta Anda memercayai satu perusahaan. Tor membagi koneksi Anda melalui tiga relay sehingga tidak ada satu pun yang dapat melihat siapa Anda sekaligus ke mana Anda pergi. Keduanya menyelesaikan masalah yang berbeda, dan tidak ada yang menggantikan yang lain.
Apa yang terjadi pada sebuah paket antara perangkat Anda dan situs web saat VPN aktif: handshake, terowongan, pencarian nama, dan titik keluar. Setiap langkah juga menjelaskan satu cara VPN dapat gagal.
Di sebagian besar dunia, menggunakan VPN legal. Sejumlah kecil negara membatasi, mewajibkan lisensi untuk, atau memblokirnya, dan apa yang Anda lakukan melalui VPN merupakan pertanyaan terpisah di mana pun. Halaman ini adalah peta mengenai hal tersebut, bukan nasihat hukum.
Menjalankan VPN membutuhkan biaya setiap bulan, jadi VPN gratis pasti dibayar dengan sesuatu. Halaman ini menjelaskan biasanya apa yang menjadi bayarannya, apa yang telah keliru dalam praktik, dan cara membedakan sampel dari model bisnis.
VPN melindungi satu bagian jalur: dari perangkat Anda ke servernya. Halaman ini membahas segala sesuatu di luar bagian tersebut, mulai dari browser dan akun Anda hingga malware, terputusnya tunnel, dan klaim dalam iklan.
Satu titik keluar terenkripsi antara perangkat Anda dan internet. Halaman ini menjadi titik awal bagian yang membahas apa yang dilakukan titik keluar tersebut, dari siapa ia menyembunyikan Anda, kepada siapa ia menyerahkan visibilitas, dan janji mana yang tetap berlaku ketika diuji oleh mekanismenya.
Bukan sebuah penjelasan, melainkan model itu sendiri, untuk pembaca yang sampai di akhir halaman ini dan ingin tahu bagaimana penilaian itu dibuat.
Apa yang diketahui daftar tentang pasar ini secara keseluruhan, dan apa yang tidak — setiap angka berasal dari indeks, tidak satu pun dari survei.