Penjelasan
Satu titik keluar terenkripsi antara perangkat Anda dan internet. Halaman ini menjadi titik awal bagian yang membahas apa yang dilakukan titik keluar tersebut, dari siapa ia menyembunyikan Anda, kepada siapa ia menyerahkan visibilitas, dan janji mana yang tetap berlaku ketika diuji oleh mekanismenya.
VPN adalah satu titik keluar terenkripsi. Alih-alih perangkat Anda mengakses situs web secara langsung melalui jaringan yang sedang Anda gunakan, perangkat membuka terowongan terenkripsi ke server yang dijalankan penyedia VPN, lalu server itu membuat permintaan atas nama Anda. Segala sesuatu di antara Anda dan server tersebut tidak dapat dibaca oleh pihak yang mengangkutnya. Segala sesuatu setelah server itu tampak berasal dari server, bukan dari Anda.
Itulah keseluruhan mekanismenya, dan dua konsekuensi muncul darinya. Jaringan yang Anda gunakan — Wi-Fi kafe, router kantor, penyedia internet Anda — tidak lagi dapat membaca apa yang Anda lakukan. Sebaliknya, penyedia yang menjalankan server tersebut mulai dapat membacanya.
VPN memindahkan pertanyaan tentang siapa yang dapat mengawasi Anda. VPN tidak menghapusnya. Hampir setiap klaim jujur tentang VPN merupakan versi dari konsekuensi pertama, dan hampir setiap klaim yang tidak jujur merupakan versi kedua yang tidak disebutkan.
Klien di perangkat Anda dan server penyedia menyepakati kunci, lalu membungkus setiap paket yang Anda kirim dengan enkripsi tersebut sebelum paket meninggalkan perangkat. Pembungkus itu hanya membawa hal-hal yang dibutuhkan router untuk meneruskannya: alamat server dan ukuran paket. Isi paket — situs, halaman, permintaan — tersegel sampai mencapai ujung lainnya.
Di ujung lainnya, server membuka bungkusnya dan membuat permintaan melalui internet biasa, dari alamatnya sendiri, di negara tempat server itu berada. Balasannya kembali melalui jalur yang sama secara terbalik. Dari sisi situs web, pengunjungnya adalah server tersebut.
Tiga perincian dalam uraian itu melakukan sebagian besar pekerjaan, dan ketiganya merupakan hal yang dicatat oleh sebuah berkas di situs ini:
Kosakata untuk semua hal ini — terowongan, titik keluar, kill switch, kebocoran DNS — didefinisikan dalam glosarium, dengan setiap entri menunjuk ke halaman di situs ini yang memuat konsep tersebut.
Inilah tabel yang menjadi dasar perdebatan bagian lain dari halaman ini. Inilah versi jujur dari diagram yang digunakan setiap VPN untuk memasarkan dirinya.
| Siapa | Tanpa VPN | Dengan VPN |
|---|---|---|
| Jaringan yang Anda gunakan | Situs mana yang Anda akses, dan kapan | Bahwa Anda terhubung ke VPN, dan berapa banyak lalu lintas yang Anda kirim |
| Penyedia internet Anda | Hal yang sama, dan umumnya diwajibkan menyimpan sebagian di antaranya | Sama seperti di atas — satu tujuan terenkripsi, tanpa informasi tentang isinya |
| Penyedia VPN | Tidak ada. Penyedia tidak berada di jalur tersebut | Segala sesuatu yang sebelumnya dapat dilihat jaringan, ditambah pihak yang membayar akun tersebut |
| Situs yang Anda kunjungi | Alamat Anda, serta apa pun yang diberitahukan browser dan login Anda | Alamat server, serta apa pun yang diberitahukan browser dan login Anda |
| Siapa pun yang dapat memaksa penyedia | Dialihkan kepada penyedia internet Anda | Mendapatkan apa yang disimpan penyedia VPN, atau perintah untuk mulai menyimpannya |
Baca dua baris terakhir secara bersamaan. VPN efektif terhadap pihak yang mengangkut lalu lintas Anda dan tidak efektif terhadap pihak yang Anda ajak berkomunikasi — pihak di tengah berubah, bukan menghilang.
Karena mekanismenya memindahkan visibilitas alih-alih menghapusnya, memilih VPN berarti memilih siapa yang menyimpannya. Ini adalah pertanyaan tentang perusahaan, bukan perangkat lunak, dan itulah alasan situs ini menilai hal-hal yang dinilainya.
Tiga hal menentukan seberapa besar biaya pemindahan itu bagi Anda:
Itulah alasan utama peringkat ini memiliki bentuk seperti sekarang. Dari 77 berkas yang tercatat, dibaca per {asOf] berdasarkan metodologi 3.7.0, 0 memiliki skor keamanan kuat dan 53 tidak direkomendasikan. Ini menunjukkan betapa sedikit bagian dari pasar ini yang pernah diperiksa oleh pihak selain dirinya sendiri. Metodologi menjelaskan cara angka tersebut dibentuk; daftar adalah angka yang diterapkan pada setiap berkas.
Keseluruhan distribusinya: Kuat 0 · Dapat diterima 2 · Lemah 2 · Tidak memadai 11 · Tidak direkomendasikan 53. Daftar ini dibuka pada Proton VPN, dengan skor 70/100.
Skor keamanan sebuah berkas dibaca ke dalam suatu kisaran berdasarkan metodologi yang tersimpan: Kuat mulai dari 75, Dapat diterima mulai dari 55, Lemah mulai dari 35, Tidak memadai mulai dari 15, dan Tidak direkomendasikan di bawah angka tersebut. Delapan saluran membentuk skor ini, masing-masing mengambil paling banyak 0.9 dari apa yang masih tersisa setelah saluran sebelumnya — pertanyaan yang diajukan setiap saluran dijelaskan dalam metodologi, dan tidak diulang di sini.
Daftar ini mengelompokkan 77 berkasnya ke dalam 9 kelas layanan, dan kelas yang memiliki berkas tercatat memiliki halamannya sendiri. Alternatif dalam pengertian yang digunakan situs ini adalah berkas lain dari kelas yang sama; berkas dari kelas lain menjalankan fungsi yang berbeda.
| Kelas | Berkas |
|---|---|
| VPN komersial | 59 |
| Paket gabungan | 0 |
| Proksi browser | 1 |
| Alat anti-sensor | 4 |
| Terdesentralisasi | 2 |
| Exit P2P | 2 |
| Jaringan proksi | 0 |
| Dihosting sendiri | 0 |
| Tidak diketahui | 0 |
VPN tidak melakukan apa pun terhadap dua cara terbesar yang digunakan untuk mengidentifikasi Anda secara daring: browser Anda, yang cukup khas untuk dikenali dengan sendirinya, dan akun Anda, yang Anda gunakan untuk masuk dengan nama Anda. Situs yang Anda masuki mengetahui persis siapa Anda, apa pun negara asal pengunjung yang tampak baginya.
VPN tidak menghapus malware, tidak menjadikan kata sandi yang buruk sebagai kata sandi yang baik, dan tidak menjadikan situs yang tidak aman sebagai situs yang aman — enkripsi berakhir di server titik keluar, dan bagian perjalanan selanjutnya tetap seperti semula.
Jika risiko Anda adalah persekusi politik, ini alat yang keliru. Model ancaman yang dijawab VPN adalah operator jaringan dengan keingintahuan komersial, bukan pihak negara yang menjadi lawan, dan kami lebih memilih menuliskannya daripada menjual langganan yang tidak sesuai.
Tidak. VPN menyembunyikan lalu lintas Anda dari jaringan yang membawanya dan mengganti alamat Anda dengan alamat server titik keluar; browser, login, dan apa pun yang Anda ketik tetap mengidentifikasi Anda persis seperti sebelumnya.
Anonimitas adalah alat yang berbeda dengan biaya yang berbeda, dan Tor adalah alat yang menyediakannya — lebih lambat karena dirancang demikian, serta tanpa perusahaan yang perlu dipercaya.
Hanya jika Anda memiliki alasan agar penyedia internet Anda sendiri tidak mengetahui situs mana yang Anda akses. VPN di rumah memindahkan visibilitas tersebut kepada penyedia VPN, dan apakah itu merupakan perbaikan sepenuhnya bergantung pada pihak mana yang lebih ingin Anda percaya.
Pada jaringan yang tidak Anda kendalikan — hotel, bandara, kantor — perhitungannya berbeda, karena Anda tidak mengetahui siapa yang menjalankannya.
Seseorang membayar bandwidth-nya. Tingkat gratis bisa merupakan sampel dari produk berbayar atau model bisnis tersendiri, dan jenis kedua — iklan, penjualan kembali bandwidth yang tidak terpakai, pialang data — adalah jenis yang mendapat skor terburuk dalam daftar.
Daftar ini menyediakan filter tingkat gratis karena alasan tersebut, dan filter itu bukan rekomendasi: tingkat gratis dan skor keamanan merupakan dua fakta terpisah, dan fakta kedua yang perlu dibaca.
Selanjutnya
Setiap penjelasan diakhiri dengan menyebutkan halaman-halaman yang memiliki apa yang hanya disinggungnya.
Wi-Fi publik tidak seberbahaya yang dikatakan iklan, karena HTTPS sudah mengamankan sebagian besar data yang Anda kirim. VPN tetap menyembunyikan situs yang Anda buka, dan masih ada beberapa risiko nyata yang tidak dapat diatasinya.
Kebocoran DNS terjadi ketika VPN membawa lalu lintas Anda, tetapi pencarian nama melewatinya, sehingga jaringan Anda dapat melihat situs yang Anda kunjungi. Halaman ini membahas penyebabnya dan cara memeriksanya.
Kill switch menghentikan lalu lintas Anda saat terowongan VPN terputus, sehingga lalu lintas tidak dapat terus berjalan tanpa perlindungan dan tanpa Anda sadari. Kill switch berbeda dalam hal yang dicakupnya, dan perbedaan itu menentukan kapan fitur ini benar-benar membantu.
"Diaudit secara independen" dapat menggambarkan pekerjaan yang sangat berbeda. Halaman ini membahas jenis-jenis audit, hal yang dapat ditunjukkan masing-masing jenis, serta pertanyaan yang perlu diajukan sebelum audit mengubah pandangan Anda tentang suatu penyedia.
Di sebagian besar dunia, ya, dan ini merupakan pertanyaan yang terpisah dari apakah tindakan yang Anda lakukan melaluinya legal. Sejumlah kecil negara membatasi, melisensikan, atau memblokir VPN secara langsung.
Pembatasan tersebut berlaku pada suatu negara, bukan penyedia, dan jika daftar ini memuat hukum tersebut, keterangannya dinyatakan dan disertai sitasi di halaman negara itu sendiri. Situs ini tidak menerbitkan petunjuk untuk menghindari pemblokiran nasional.
Keduanya membuat permintaan dari alamat lain. VPN biasanya membawa semua lalu lintas perangkat Anda dan mengenkripsinya; proksi biasanya menangani satu aplikasi dan mungkin sama sekali tidak mengenkripsi. Berikut cara mengetahui mana yang Anda gunakan.
Banyak orang tidak memerlukannya. VPN menyelesaikan beberapa masalah tertentu dengan baik dan tidak melakukan apa pun untuk masalah lainnya, jadi jawabannya bergantung pada masalah yang Anda hadapi. Halaman ini membahas masalah-masalah yang umum.
VPN meminta Anda memercayai satu perusahaan. Tor membagi koneksi Anda melalui tiga relay sehingga tidak ada satu pun yang dapat melihat siapa Anda sekaligus ke mana Anda pergi. Keduanya menyelesaikan masalah yang berbeda, dan tidak ada yang menggantikan yang lain.
Apa yang terjadi pada sebuah paket antara perangkat Anda dan situs web saat VPN aktif: handshake, terowongan, pencarian nama, dan titik keluar. Setiap langkah juga menjelaskan satu cara VPN dapat gagal.
Di sebagian besar dunia, menggunakan VPN legal. Sejumlah kecil negara membatasi, mewajibkan lisensi untuk, atau memblokirnya, dan apa yang Anda lakukan melalui VPN merupakan pertanyaan terpisah di mana pun. Halaman ini adalah peta mengenai hal tersebut, bukan nasihat hukum.
Menjalankan VPN membutuhkan biaya setiap bulan, jadi VPN gratis pasti dibayar dengan sesuatu. Halaman ini menjelaskan biasanya apa yang menjadi bayarannya, apa yang telah keliru dalam praktik, dan cara membedakan sampel dari model bisnis.
VPN melindungi satu bagian jalur: dari perangkat Anda ke servernya. Halaman ini membahas segala sesuatu di luar bagian tersebut, mulai dari browser dan akun Anda hingga malware, terputusnya tunnel, dan klaim dalam iklan.
Bukan sebuah penjelasan, melainkan model itu sendiri, untuk pembaca yang sampai di akhir halaman ini dan ingin tahu bagaimana penilaian itu dibuat.
Apa yang diketahui daftar tentang pasar ini secara keseluruhan, dan apa yang tidak — setiap angka berasal dari indeks, tidak satu pun dari survei.