Pencegahan peretasan VPN
Meskipun sebagian besar pengguna menggunakan VPN untuk menjaga privasi dan anonimitas saat online, VPN juga dapat membantu melindungi dari beberapa jenis serangan peretasan. Berikut adalah beberapa ancaman siber yang dapat dicegah dengan bantuan VPN:
Penargetan berdasarkan alamat IP
Salah satu sasaran utama serangan siber adalah alamat IP Anda. Singkatan dari “Internet Protocol,” alamat IP adalah nomor unik yang mengidentifikasi posisi sebuah host (perangkat Anda) dalam kaitannya dengan suatu jaringan, sehingga memungkinkan perangkat Anda terhubung dengan Penyedia Layanan Internet (ISP). Meskipun alamat IP Anda sendiri tidak mengungkapkan identitas lengkap Anda (seperti nama dan alamat), para peretas sering kali menargetkan alamat IP tersebut bersama dengan informasi yang lebih spesifik dari penyedia layanan internet (ISP) untuk mengungkap identitas pengguna, kebiasaan menjelajah, dan bahkan lokasi fisik perkiraan mereka.
Dengan menyembunyikan alamat IP asli Anda dan menggantinya dengan alamat IP mereka sendiri, VPN membantu melindungi Anda dari serangan yang secara langsung menargetkan alamat IP Anda. Hal ini dapat mencegah peretas dengan mudah memanfaatkan kerentanan yang khusus terjadi pada Anda dan perangkat Anda.
Serangan Man-in-the-Middle (MitM)
Serangan MitM terjadi ketika seorang penyerang dari luar menyadap komunikasi daring antara dua pihak, yang biasanya paling mudah dilakukan melalui jaringan Wi-Fi yang tidak aman. Hal ini bisa saja dilakukan untuk menyadap percakapan pribadi, membajak sesi dengan menyamar sebagai pengguna lain, mencuri data yang dikirim, atau mengubah catatan keuangan saat sedang dikirim. Apa pun tujuannya, penyerang MitM secara diam-diam menempatkan diri di aliran data antara dua entitas yang mengira sedang saling berkomunikasi.
Serangan MitM dapat dicegah secara signifikan berkat protokol enkripsi dan otentikasi modern, seperti HTTPS, yang menghubungkan pengguna dengan layanan daring secara aman, misalnya toko daring tempat informasi kartu kredit mungkin dibagikan. Selain paradigma enkripsi bawaan ini, protokol “tunneling” yang khusus digunakan oleh VPN menyediakan enkripsi ujung-ke-ujung serta penyamaran alamat IP bagi para pengguna. Jika penyerang MiM berhasil menyadap data Anda pada tahap mana pun, data tersebut harus didekripsi agar dapat dibaca, sesuatu yang membutuhkan teknologi dan sumber daya yang canggih.
Penting untuk diingat bahwa serangan MitM mungkin masih bisa terjadi, terutama jika situs tujuan tidak menyediakan enkripsi HTTPS. Dalam hal ini, meskipun VPN sedang aktif, data Anda tidak akan lagi terenkripsi begitu data tersebut meninggalkan server VPN keluar. VPN dan situs web juga menggunakan protokol enkripsi yang berbeda-beda, dan beberapa di antaranya lebih mudah diuraikan daripada yang lain.
Penyadapan paket
Packet sniffing adalah kemampuan pihak eksternal untuk menangkap data pengguna saat data tersebut melewati jaringan. Sniffer paket digunakan oleh para administrator jaringan itu sendiri untuk memantau dan mengatasi masalah pada lalu lintas jaringan. Namun, para peretas juga memanfaatkannya untuk mencuri data yang tidak terenkripsi dan bersifat sensitif, seperti kata sandi atau catatan keuangan. Penyadapan paket dapat terjadi baik pada jaringan kabel maupun nirkabel.
Sama seperti serangan MitM, kombinasi HTTPS dan terowongan VPN dapat menggagalkan upaya penyadap paket dengan memastikan data dienkripsi dari ujung ke ujung. Informasi sensitif, seperti kata sandi atau catatan keuangan, tidak akan dapat dibaca oleh pihak luar yang mencoba mengintip. VPN memiliki fitur tambahan berupa pengalihan rute dan penyamaran alamat IP Anda dalam lalu lintas data antara perangkat Anda dan tujuan, sehingga lalu lintas online Anda jauh lebih sulit dilacak kembali ke Anda.
Penyadapan Wi-Fi
Penyadapan Wi-Fi mirip dengan packet sniffing dan serangan MitM, namun hal ini khusus terjadi pada jaringan nirkabel, terutama yang tidak terenkripsi atau terenkripsi dengan buruk. Misalnya, saat kita terhubung ke jaringan Wi-Fi terbuka di sebuah kafe yang tidak memerlukan kata sandi, pihak yang mengintai mungkin bisa melihat situs-situs mana saja yang kita kunjungi. Para penyadap Wi-Fi dapat memantau jaringan-jaringan ini dan menyalahgunakan data sensitif apa pun yang kita bagikan di sana. Selain itu, peretas dapat membuat jaringan Wi-Fi palsu yang terbuka, yang akan dicoba diakses oleh orang-orang. Dalam kedua kasus tersebut, ini merupakan jenis serangan MitM, karena peretas menyadap data Anda yang dikirim antara perangkat Anda dan penerima.
Sama seperti pada serangan MitM dan packing sniffing, VPN menyediakan enkripsi dan tingkat anonimitas tertentu sehingga data Anda tidak dapat disadap oleh peretas yang sedang memantau lalu lintas data.
Serangan peretasan yang tidak dapat dicegah oleh VPN
Berikut ini adalah beberapa serangan siber dan ancaman keamanan yang tidak dapat dicegah oleh VPN. Perlu diperhatikan bahwa serangan-serangan ini sebagian besar melibatkan pelaku serangan yang telah memiliki atau memperoleh akses ke perangkat, sistem, atau perangkat keras Anda, atau ke server tempat Anda memiliki akun atau data. Jika basis data bank Anda diretas, VPN tentu saja tidak dapat melindungi data Anda.
Malware dan virus
Jika Anda mengunduh atau berinteraksi dengan berkas atau situs web yang terinfeksi malware, VPN tidak dapat mencegah program-program berbahaya tersebut menginfeksi perangkat Anda.
Serangan phishing
VPN tidak dapat melindungi Anda dari upaya phishing, di mana para peretas, melalui email atau situs web palsu, membujuk Anda agar mengungkapkan informasi pribadi, seperti kata sandi atau nomor kartu kredit.
Serangan Man-in-the-Device
Jika seorang peretas telah menyusup ke perangkat Anda dengan perangkat lunak mata-mata atau keylogger, VPN tidak dapat melindungi data di perangkat Anda agar tidak diakses atau dicuri.
Serangan brute force dan serangan kata sandi
Jika kata sandi Anda lemah atau telah bocor di tempat lain, peretas berpotensi mendapatkan akses ke akun Anda, terlepas dari apakah Anda menggunakan VPN atau tidak.
Serangan jaringan lokal
Meskipun VPN dapat melindungi data Anda dari pihak yang mengintip di jaringan yang sama, VPN tidak dapat mencegah seseorang yang memiliki akses langsung ke komputer atau jaringan lokal Anda untuk melancarkan serangan.
Serangan zero-day
Ini adalah serangan yang menargetkan kerentanan yang baru ditemukan sebelum kerentanan tersebut diperbaiki. VPN tidak dapat mencegah penyerang memanfaatkan kerentanan semacam itu pada perangkat lunak atau perangkat keras yang Anda gunakan.
Pencurian sesi
Meskipun VPN mengenkripsi data Anda selama proses transmisi, jika seorang penyerang berhasil membajak sesi Anda setelah Anda terhubung ke sebuah situs web (misalnya, dengan mencuri cookie Anda), VPN tidak dapat melindungi Anda dari serangan semacam itu.
Serangan rekayasa sosial
Serangan-serangan ini memanipulasi individu agar melakukan tindakan tertentu atau membocorkan informasi rahasia. VPN tidak melindungi dari konsekuensi dari taktik manipulatif semacam itu.
Fitur keamanan mixnet VPN
Selain jenis-jenis serangan peretasan yang dapat dan tidak dapat dicegah oleh teknologi VPN, kita juga perlu mempertimbangkan berbagai jenis VPN yang tersedia bagi kita. Sebagai tanggapan atas kerentanan keamanan pada VPN tradisional, model terdesentralisasi (dVPN) dan model-model baru yang dibangun di atas mixnets menawarkan tingkat keamanan dan anonimitas daring yang lebih baik lagi.
Data terpusat merupakan sasaran utama
Enkripsi VPN, dalam lingkup apa pun, tidak dapat mencegah peretas menargetkan basis data VPN itu sendiri yang berpotensi menyimpan catatan metadata jutaan pengguna. Sebagian besar layanan VPN tradisional merupakan infrastruktur fisik terpusat. Mereka memiliki server sendiri atau menyewanya, seringkali dari penyedia layanan yang sama. Ini berarti bahwa sistem tersebut dibangun di atas titik-titik kegagalan sentral. Server-server pusat ini dapat menjadi sasaran serangan siber yang canggih hanya karena menyimpan data pribadi jutaan pengguna di satu tempat. Meskipun sebuah VPN tidak menyimpan catatan metadata—hal yang sangat tidak mungkin terjadi—layanan tersebut tetap menyimpan catatan keuangan yang dapat menghubungkan Anda dengan mereka.
dVPN dan mixnet VPN seperti NymVPN hadir untuk mengatasi masalah ini bagi para pengguna dengan menawarkan infrastruktur yang sama sekali berbeda. mixnet adalah jaringan overlay terdistribusi yang terdiri dari ratusan atau bahkan ribuan server independen yang tidak dapat dihubungkan satu sama lain (yang dijalankan secara pribadi oleh individu-individu yang berkontribusi pada jaringan tersebut). mixnet VPN bekerja dengan cara dasar yang sama seperti VPN tradisional: mengenkripsi dan mengalirkan data Anda melalui terowongan, serta menyembunyikan alamat IP Anda. Namun, alih-alih data Anda melewati satu server, data tersebut dicampur dengan lalu lintas data orang lain dan dikirim melalui banyak server yang tidak dapat dihubungkan satu sama lain, dengan beberapa lompatan di antaranya, sebelum akhirnya sampai ke tujuannya. Hal ini membuat kebocoran data hampir mustahil terjadi karena data Anda tidak pernah tersimpan di satu tempat saja.
Ketahanan analisis lalu lintas
Para peretas sering kali dipekerjakan oleh pemerintah atau lembaga yang memiliki sumber daya teknis canggih untuk menganalisis lalu lintas data pengguna. Arsitektur terdesentralisasi dari mixnets membuat analisis lalu lintas yang canggih ini jauh lebih sulit dilakukan, dibandingkan dengan menganalisis seluruh data yang tersedia di satu server VPN. Arsitektur perutean terdesentralisasi dan sistem multi-hop bawaan pada mixnet membuat pelacakan rute lalu lintas data Anda menjadi sangat sulit. Yang membuat masalah ini semakin rumit, data Anda tercampur secara acak dengan lalu lintas data lainnya saat melewati salah satu dari sekian banyak node. Untuk semakin memperumit analisis lalu lintas, paket palsu digunakan untuk meningkatkan volume jaringan.
Enkripsi tingkat lanjut
Perbedaan utama antara VPN tradisional dan VPN mixnet terletak pada jenis dan kualitas enkripsi yang digunakan. VPN tradisional biasanya menggunakan satu jenis dan lapisan enkripsi antara perangkat pengguna dan node keluar VPN, di mana data tersebut kemudian didekripsi sebelum diteruskan ke tujuannya (yang diharapkan sudah terenkripsi). VPN mixnet meningkatkan anonimitas pengguna melalui enkripsi berlapis-lapis (atau mirip “bawang”) yang melindungi data Anda. Setiap lapisan berhubungan dengan sebuah node yang akan mengalihkan rute data Anda. Saat melewati node tersebut, lapisan enkripsi tertentu atau lapisan terluar akan dilepas, sehingga memperlihatkan ke mana data Anda akan dikirim selanjutnya. Untuk mengungkap rute lengkap data Anda, penyerang harus mengendalikan sejumlah node yang cukup besar, atau baik node masuk maupun node keluar, yang tentu saja akan sangat sulit dilakukan.
Kesimpulan
VPN tradisional dapat membantu memblokir upaya peretasan dasar tertentu, serta mempersulit upaya peretasan yang lebih canggih. Namun, hal ini hanya terjadi saat data Anda sedang dikirim antara perangkat Anda dan server VPN. VPN tidak dapat melindungi perangkat Anda sendiri, dan sentralisasi data VPN menimbulkan risiko keamanan yang serius bagi pengguna. Server pusat merupakan sasaran empuk bagi serangan siber yang tidak hanya dapat membahayakan informasi pribadi Anda, tetapi juga data dan riwayat jutaan pengguna lainnya.
Pada akhirnya, teknologi VPN bukanlah solusi serba guna untuk ancaman keamanan siber. Menggunakan VPN merupakan langkah penting untuk meningkatkan keamanan internet Anda, namun penting juga untuk melengkapinya dengan langkah-langkah keamanan lainnya. Hal ini mencakup penggunaan kata sandi yang kuat dan unik, selalu memperbarui perangkat lunak, berhati-hati terhadap berkas dan tautan yang Anda klik, serta menggunakan perangkat lunak antivirus yang terpercaya.
Sebelum memilih salah satu dari sekian banyak layanan VPN besar dan “terpercaya” yang ada di pasaran, penting untuk mempertimbangkan apakah menggunakan layanan VPN terpusat sepadan dengan risikonya. Jika kita benar-benar peduli terhadap privasi kita saat online, dVPN dan mixnet VPN seperti NymVPN dapat memberikan perlindungan privasi yang lebih baik bagi para pengguna.
