Penjelasan
Satu titik keluar terenkripsi antara perangkat Anda dan internet. Halaman ini menjadi titik awal bagian yang membahas apa yang dilakukan titik keluar tersebut, dari siapa ia menyembunyikan Anda, kepada siapa ia menyerahkan visibilitas, dan janji mana yang tetap berlaku ketika diuji oleh mekanismenya.
VPN adalah satu titik keluar terenkripsi. Alih-alih perangkat Anda mengakses situs web secara langsung melalui jaringan yang sedang Anda gunakan, perangkat membuka terowongan terenkripsi ke server yang dijalankan penyedia VPN, lalu server itu membuat permintaan atas nama Anda. Segala sesuatu di antara Anda dan server tersebut tidak dapat dibaca oleh pihak yang mengangkutnya. Segala sesuatu setelah server itu tampak berasal dari server, bukan dari Anda.
Itulah keseluruhan mekanismenya, dan dua konsekuensi muncul darinya. Jaringan yang Anda gunakan — Wi-Fi kafe, router kantor, penyedia internet Anda — tidak lagi dapat membaca apa yang Anda lakukan. Sebaliknya, penyedia yang menjalankan server tersebut mulai dapat membacanya.
VPN memindahkan pertanyaan tentang siapa yang dapat mengawasi Anda. VPN tidak menghapusnya. Hampir setiap klaim jujur tentang VPN merupakan versi dari konsekuensi pertama, dan hampir setiap klaim yang tidak jujur merupakan versi kedua yang tidak disebutkan.
Klien di perangkat Anda dan server penyedia menyepakati kunci, lalu membungkus setiap paket yang Anda kirim dengan enkripsi tersebut sebelum paket meninggalkan perangkat. Pembungkus itu hanya membawa hal-hal yang dibutuhkan router untuk meneruskannya: alamat server dan ukuran paket. Isi paket — situs, halaman, permintaan — tersegel sampai mencapai ujung lainnya.
Di ujung lainnya, server membuka bungkusnya dan membuat permintaan melalui internet biasa, dari alamatnya sendiri, di negara tempat server itu berada. Balasannya kembali melalui jalur yang sama secara terbalik. Dari sisi situs web, pengunjungnya adalah server tersebut.
Tiga perincian dalam uraian itu melakukan sebagian besar pekerjaan, dan ketiganya merupakan hal yang dicatat oleh sebuah berkas di situs ini:
Kosakata untuk semua hal ini — terowongan, titik keluar, kill switch, kebocoran DNS — didefinisikan dalam glosarium, dengan setiap entri menunjuk ke halaman di situs ini yang memuat konsep tersebut.
Inilah tabel yang menjadi dasar perdebatan bagian lain dari halaman ini. Inilah versi jujur dari diagram yang digunakan setiap VPN untuk memasarkan dirinya.
| Siapa | Tanpa VPN | Dengan VPN |
|---|---|---|
| Jaringan yang Anda gunakan | Situs mana yang Anda akses, dan kapan | Bahwa Anda terhubung ke VPN, dan berapa banyak lalu lintas yang Anda kirim |
| Penyedia internet Anda | Hal yang sama, dan umumnya diwajibkan menyimpan sebagian di antaranya | Sama seperti di atas — satu tujuan terenkripsi, tanpa informasi tentang isinya |
| Penyedia VPN | Tidak ada. Penyedia tidak berada di jalur tersebut | Segala sesuatu yang sebelumnya dapat dilihat jaringan, ditambah pihak yang membayar akun tersebut |
| Situs yang Anda kunjungi | Alamat Anda, serta apa pun yang diberitahukan browser dan login Anda | Alamat server, serta apa pun yang diberitahukan browser dan login Anda |
| Siapa pun yang dapat memaksa penyedia | Dialihkan kepada penyedia internet Anda | Mendapatkan apa yang disimpan penyedia VPN, atau perintah untuk mulai menyimpannya |
Baca dua baris terakhir secara bersamaan. VPN efektif terhadap pihak yang mengangkut lalu lintas Anda dan tidak efektif terhadap pihak yang Anda ajak berkomunikasi — pihak di tengah berubah, bukan menghilang.
Karena mekanismenya memindahkan visibilitas alih-alih menghapusnya, memilih VPN berarti memilih siapa yang menyimpannya. Ini adalah pertanyaan tentang perusahaan, bukan perangkat lunak, dan itulah alasan situs ini menilai hal-hal yang dinilainya.
Tiga hal menentukan seberapa besar biaya pemindahan itu bagi Anda:
Itulah alasan utama peringkat ini memiliki bentuk seperti sekarang. Dari 77 berkas yang tercatat, dibaca per {asOf] berdasarkan metodologi 3.7.0, 0 memiliki skor keamanan kuat dan 53 tidak direkomendasikan. Ini menunjukkan betapa sedikit bagian dari pasar ini yang pernah diperiksa oleh pihak selain dirinya sendiri. Metodologi menjelaskan cara angka tersebut dibentuk; daftar adalah angka yang diterapkan pada setiap berkas.
Keseluruhan distribusinya: Kuat 0 · Dapat diterima 2 · Lemah 2 · Tidak memadai 11 · Tidak direkomendasikan 53. Daftar ini dibuka pada Proton VPN, dengan skor 70/100.
Skor keamanan sebuah berkas dibaca ke dalam suatu kisaran berdasarkan metodologi yang tersimpan: Kuat mulai dari 75, Dapat diterima mulai dari 55, Lemah mulai dari 35, Tidak memadai mulai dari 15, dan Tidak direkomendasikan di bawah angka tersebut. Delapan saluran membentuk skor ini, masing-masing mengambil paling banyak 0.9 dari apa yang masih tersisa setelah saluran sebelumnya — pertanyaan yang diajukan setiap saluran dijelaskan dalam metodologi, dan tidak diulang di sini.
Daftar ini mengelompokkan 77 berkasnya ke dalam 9 kelas layanan, dan kelas yang memiliki berkas tercatat memiliki halamannya sendiri. Alternatif dalam pengertian yang digunakan situs ini adalah berkas lain dari kelas yang sama; berkas dari kelas lain menjalankan fungsi yang berbeda.
| Kelas | Berkas |
|---|---|
| VPN komersial | 59 |
| Paket gabungan | 0 |
| Proksi browser | 1 |
| Alat anti-sensor | 4 |
| Terdesentralisasi | 2 |
| Exit P2P | 2 |
| Jaringan proksi | 0 |
| Dihosting sendiri | 0 |
| Tidak diketahui | 0 |
VPN tidak melakukan apa pun terhadap dua cara terbesar yang digunakan untuk mengidentifikasi Anda secara daring: browser Anda, yang cukup khas untuk dikenali dengan sendirinya, dan akun Anda, yang Anda gunakan untuk masuk dengan nama Anda. Situs yang Anda masuki mengetahui persis siapa Anda, apa pun negara asal pengunjung yang tampak baginya.
VPN tidak menghapus malware, tidak menjadikan kata sandi yang buruk sebagai kata sandi yang baik, dan tidak menjadikan situs yang tidak aman sebagai situs yang aman — enkripsi berakhir di server titik keluar, dan bagian perjalanan selanjutnya tetap seperti semula.
Jika risiko Anda adalah persekusi politik, ini alat yang keliru. Model ancaman yang dijawab VPN adalah operator jaringan dengan keingintahuan komersial, bukan pihak negara yang menjadi lawan, dan kami lebih memilih menuliskannya daripada menjual langganan yang tidak sesuai.
Tidak. VPN menyembunyikan lalu lintas Anda dari jaringan yang membawanya dan mengganti alamat Anda dengan alamat server titik keluar; browser, login, dan apa pun yang Anda ketik tetap mengidentifikasi Anda persis seperti sebelumnya.
Anonimitas adalah alat yang berbeda dengan biaya yang berbeda, dan Tor adalah alat yang menyediakannya — lebih lambat karena dirancang demikian, serta tanpa perusahaan yang perlu dipercaya.
Hanya jika Anda memiliki alasan agar penyedia internet Anda sendiri tidak mengetahui situs mana yang Anda akses. VPN di rumah memindahkan visibilitas tersebut kepada penyedia VPN, dan apakah itu merupakan perbaikan sepenuhnya bergantung pada pihak mana yang lebih ingin Anda percaya.
Pada jaringan yang tidak Anda kendalikan — hotel, bandara, kantor — perhitungannya berbeda, karena Anda tidak mengetahui siapa yang menjalankannya.
Seseorang membayar bandwidth-nya. Tingkat gratis bisa merupakan sampel dari produk berbayar atau model bisnis tersendiri, dan jenis kedua — iklan, penjualan kembali bandwidth yang tidak terpakai, pialang data — adalah jenis yang mendapat skor terburuk dalam daftar.
Daftar ini menyediakan filter tingkat gratis karena alasan tersebut, dan filter itu bukan rekomendasi: tingkat gratis dan skor keamanan merupakan dua fakta terpisah, dan fakta kedua yang perlu dibaca.
Selanjutnya
Setiap penjelasan diakhiri dengan menyebutkan halaman-halaman yang memiliki apa yang hanya disinggungnya.
Bukan sebuah penjelasan, melainkan model itu sendiri, untuk pembaca yang sampai di akhir halaman ini dan ingin tahu bagaimana penilaian itu dibuat.
Apa yang diketahui daftar tentang pasar ini secara keseluruhan, dan apa yang tidak — setiap angka berasal dari indeks, tidak satu pun dari survei.
Di sebagian besar dunia, ya, dan ini merupakan pertanyaan yang terpisah dari apakah tindakan yang Anda lakukan melaluinya legal. Sejumlah kecil negara membatasi, melisensikan, atau memblokir VPN secara langsung.
Pembatasan tersebut berlaku pada suatu negara, bukan penyedia, dan jika daftar ini memuat hukum tersebut, keterangannya dinyatakan dan disertai sitasi di halaman negara itu sendiri. Situs ini tidak menerbitkan petunjuk untuk menghindari pemblokiran nasional.