Memilih penyedia VPN terbaik

Bagaimana VPN melindungi privasi saat online?

VPN adalah layanan pihak ketiga yang mengenkripsi dan mengalihkan lalu lintas internet Anda melalui server mereka sebelum mengakses web publik. Saat data Anda melewati server VPN, alamat IP Anda diganti dengan alamat IP VPN tersebut.

Hal ini memberikan perlindungan privasi tambahan terhadap apa pun yang Anda lakukan di internet.

Seperti yang akan kita lihat, tingkat privasi Anda dan keamanan data Anda pada akhirnya bergantung pada layanan VPN yang digunakan. Artikel ini akan menjawab beberapa pertanyaan penting yang seharusnya diajukan pengguna mengenai VPN dan privasi:

• Apa model bisnis dari sebuah VPN?
• Bagaimana cara enkripsi data Anda?
• Berapa banyak server yang digunakan oleh VPN tersebut?
• Bagaimana data lalu lintas dan metadata Anda disimpan oleh VPN?
• Apakah server mereka terlindungi dari serangan dan kebocoran data?
• Apakah VPN tersebut akan menyerahkan data lalu lintas Anda kepada pihak ketiga?

Berbagai arsitektur VPN

Tidak semua VPN dibuat sama: masing-masing memiliki arsitektur yang berbeda, atau infrastruktur fisik yang mendukung cara data pengguna dialihkan. Berikut ini adalah hal-hal utama yang perlu diperhatikan.

Perutean satu lompatan atau multi-lompatan?

Sebagian besar layanan VPN menggunakan satu server untuk mengarahkan lalu lintas sebelum mencapai internet. VPN multi-hop memberikan privasi yang lebih baik dengan mengalihkan lalu lintas melalui beberapa server, sehingga membuat pelacakan menjadi lebih sulit. Namun, VPN tradisional yang menawarkan fitur multi-hop sering kali mengendalikan kedua server tersebut, sehingga mengurangi manfaat privasi.

Server terpusat

Sentralisasi berkaitan dengan cara data Anda ditangani setelah berada di tangan penyedia VPN. Sebagian besar layanan VPN memiliki dan mengoperasikan server mereka sendiri, atau menyewanya dari penyedia layanan pihak ketiga. Catatan atau riwayat aktivitas online Anda dapat disimpan di satu tempat fisik, begitu pula dengan catatan keuangan yang menghubungkan pembayaran Anda dengan layanan VPN mereka. Perlu dicatat bahwa semua VPN berbasis satu server, menurut definisinya, bersifat terpusat terlepas dari kebijakan pencatatan yang diterapkan.

Mengapa hal ini menjadi masalah? Karena penyimpanan data terpusat yang berisi jutaan alamat IP pengguna, data lalu lintas, dan catatan pembayaran merupakan sasaran utama bagi para penjahat siber, pihak yang melakukan sensor, pialang data, serta lembaga pemerintah yang ingin memperoleh data pengguna dalam jumlah besar untuk kepentingan mereka sendiri.

VPN Terdesentralisasi (dVPN)

Untuk mengatasi risiko sentralisasi data ini, telah dirancang jenis-jenis VPN baru yang memanfaatkan jaringan terdesentralisasi yang terdiri dari server-server relai independen. dVPNs secara default menggunakan rute multi-hop (biasanya hanya 2 hop). Namun, tidak ada server terpusat tempat data pengguna disimpan. Hal ini menghindari risiko titik serangan dan kegagalan terpusat, sehingga secara signifikan meningkatkan keamanan data pengguna.

Sebaiknya juga dipelajari mengenai perbedaan antara VPN berbasis perangkat keras dan perangkat lunak, karena arsitektur VPN—baik yang fisik maupun virtual—dapat memengaruhi tidak hanya kinerja dan skalabilitas, tetapi juga tingkat kendali dan transparansi yang dimiliki pengguna.

Perlindungan kebocoran DNS

Kebocoran DNS terjadi ketika lalu lintas data melewati penyedia layanan internet (ISP) Anda alih-alih melalui VPN, sehingga aktivitas Anda menjadi terungkap. DNS menerjemahkan alamat web (misalnya, "nymvpn.com") menjadi alamat IP numerik, yang biasanya ditangani oleh penyedia layanan internet (ISP) Anda.

VPN yang tidak dikonfigurasi dengan benar dapat memungkinkan permintaan DNS melewati enkripsi, sehingga berisiko terekspos kepada peretas. Untuk mencegah hal ini, gunakan VPN yang memiliki server DNS sendiri.

Jaringan multi-server

Seperti yang telah kita lihat, VPN pada umumnya merupakan sistem perutean dengan satu server. Jika Anda ingin meningkatkan privasi, carilah layanan VPN yang menawarkan opsi multi-server. Lebih baik lagi, pilihlah layanan dVPN yang secara default menggunakan sistem multi-hop dan tanpa biaya tambahan. Periksa juga di mana saja di dunia server VPN tersebut berlokasi, karena hal ini bisa menjadi faktor penting untuk menghindari pembatasan sensor atau untuk mengakses konten yang dibatasi berdasarkan lokasi (misalnya, saat streaming).

Server yang berlokasi di luar negeri

Pada akhirnya, data yang dialihkan melalui satu atau lebih server yang berlokasi di luar negeri akan lebih sulit dilacak dibandingkan data yang diproses melalui satu server yang berlokasi di negara sendiri. Hal ini disebabkan karena penyedia layanan VPN lebih mudah tunduk pada peraturan di yurisdiksi negara bagian masing-masing. Namun, dalam konteks sistem politik yang menerapkan pengawasan massal, banyak lembaga pemerintah kini saling bekerja sama di tingkat internasional.

Split tunneling

Split tunneling adalah fitur khusus VPN yang memungkinkan pengguna mengatur lalu lintas data mana yang akan melewati VPN dan mana yang akan melewatinya tanpa melalui VPN. Ini adalah alat penting untuk mengatasi masalah latensi yang mungkin timbul akibat perutean multi-hop VPN. Pengguna dapat mengatur lalu lintas mana (seperti menjelajah web atau email) yang akan menggunakan rute VPN yang lebih aman, serta aktivitas mana (seperti bermain game) yang akan melewati VPN sama sekali.

Tombol pemutus darurat

Kill switch merupakan fitur penting pada VPN modern. Jika koneksi VPN Anda terputus, sekalipun hanya sebentar, data Anda yang sedang dikirim mungkin berisiko. Fitur kill switch akan langsung memutus koneksi internet Anda jika koneksi VPN terputus. Namun, tidak semua VPN dilengkapi dengan kill switch.

Iklan yang memblok/malware

Beberapa layanan VPN menyediakan fitur tambahan untuk memblokir iklan atau malware, seperti mencegah upaya dari pengiklan yang dikenal dan alamat IP berbahaya untuk terhubung ke perangkat Anda saat VPN sedang aktif.

Hal-hal yang perlu dipertimbangkan terkait kinerja dalam memilih VPN

Di Nym, kami menyadari bahwa memaksimalkan fitur privasi sangatlah penting, namun hal ini terkadang harus mengorbankan kinerja. Berikut ini adalah beberapa masalah kinerja utama yang perlu diperhatikan saat memilih penyedia VPN.

Kecepatan internet

Karena VPN memerlukan satu lompatan tambahan (atau lebih) untuk lalu lintas internet Anda, sebaiknya Anda mempertimbangkan seberapa cepat koneksi atau lalu lintas tertentu yang Anda butuhkan. Pengguna terkadang mengalami latensi saat menggunakan VPN. Misalnya, untuk bermain game atau streaming, pengguna mungkin memilih VPN single-hop daripada VPN multi-hop, atau memilih VPN terdesentralisasi seperti NymVPN dengan WireGuard untuk mengoptimalkan koneksi.

Pengguna juga dapat menguji kecepatan penyedia layanan VPN dengan menggunakan salah satu alat uji kecepatan yang tersedia secara daring. Kami menyarankan agar Anda terlebih dahulu terhubung tanpa menggunakan VPN untuk menetapkan nilai dasar sebelum menguji koneksi dengan VPN guna melihat perbedaannya dalam hal kecepatan.

Dukungan perangkat

Penting untuk memeriksa apakah sebuah VPN kompatibel dengan perangkat yang akan Anda gunakan. Beberapa layanan VPN mungkin hanya menyediakan dukungan untuk komputer desktop, tetapi tidak memiliki aplikasi seluler untuk melindungi data di ponsel cerdas Anda, atau tidak kompatibel dengan pemasangan di router untuk melindungi semua perangkat yang menggunakan jaringan rumah Anda.

Biaya

Seperti halnya semua produk, harga layanan VPN bervariasi tergantung pada fitur keamanan dan privasi yang ditawarkannya. Hal ini bisa berkisar dari berbagai layanan VPN “gratis” (sekali lagi, ini merupakan risiko privasi yang sangat besar) hingga VPN yang menyediakan jaringan server multi-hop internasional dan fitur-fitur canggih. Tidak semua pengguna akan membutuhkan fitur-fitur canggih ini, tetapi jika Anda peduli dengan privasi Anda secara umum, memilih VPN terdesentralisasi saat ini merupakan arsitektur VPN terbaik yang ada di pasaran.

Layanan berbasis lokasi

VPN dapat berguna untuk mengakses konten yang dibatasi berdasarkan lokasi, seperti layanan streaming tertentu di suatu negara. Namun, beberapa layanan VPN mungkin diblokir oleh layanan web tertentu, sehingga Anda tidak dapat mengakses konten mereka saat menggunakan VPN tersebut. Beberapa negara bahkan mungkin memblokir penggunaan VPN tertentu sama sekali. Jadi, jika Anda ingin menghindari pembatasan sensor, memilih penyedia VPN tertentu yang saat ini tidak masuk dalam daftar hitam ISP nasional merupakan faktor lain yang perlu dipertimbangkan.

Cara memeriksa rekam jejak privasi sebuah VPN

Seiring kemajuan dalam teknologi enkripsi di web publik, pencatatan dan analisis lalu lintas serta metadata sebenarnya merupakan risiko privasi terbesar yang kita hadapi. Namun, hal ini dapat dihindari dengan memilih penyedia VPN yang dirancang secara terdesentralisasi sehingga tidak ada pencatatan data sama sekali dan yang membuat analisis lalu lintas menjadi sangat sulit.

Apa kebijakan privasi mereka?

Cari dan baca kebijakan privasi penyedia VPN mengenai praktik pencatatan data mereka. Jika mereka tidak bersedia berkomitmen untuk tidak menyimpan catatan lalu lintas pengguna, sebaiknya hindari mereka. Jika mereka memang menjanjikan kebijakan tanpa log atau log nol, periksa apakah mereka menyebutkan metadata, karena banyak penyedia VPN kemungkinan besar akan menyimpan log metadata untuk keperluan operasional. Pilihan terbaik adalah memilih VPN yang secara struktural tidak mampu—seperti halnya NymVPN yang dirancang demikian—untuk menyimpan log terpusat sama sekali.

Di mana perusahaan tersebut berkedudukan?

Penyedia VPN harus mematuhi undang-undang negara tempat mereka beroperasi, yang dapat berdampak pada privasi, sensor, dan pengawasan. Beberapa negara memasukkan VPN ke dalam daftar hitam, sementara negara lain memberikan kewenangan pengawasan yang luas, sehingga memaksa penyedia VPN untuk memenuhi permintaan data. VPN yang berbasis di dalam negeri tidak memiliki banyak pilihan jika pihak berwenang meminta akses ke server atau data pengguna. Meskipun sebuah layanan VPN mengklaim tidak menyimpan log, mempercayai hal tersebut bisa berisiko. VPN terdesentralisasi menawarkan alternatif yang lebih aman, bebas dari campur tangan pemerintah.

Apakah mereka pernah membocorkan data sebelumnya?

Kebocoran data sering terjadi di seluruh dunia maya, di mana pun data digital yang berharga disimpan secara terpusat. Penyedia layanan VPN pun tidak terkecuali, mengingat mereka berpotensi menyimpan catatan lalu lintas pengguna dalam skala besar serta catatan keuangan. Untuk mengetahui apakah penyedia VPN memiliki riwayat kebocoran data, diperlukan sedikit riset. Anda bisa memulainya dengan mencari nama penyedia layanan VPN tersebut bersama dengan kata kunci “kebocoran data” dan “pelanggaran data.”

Apakah mereka pernah terlibat dalam kasus hukum?

Banyak layanan VPN dapat dipaksa berdasarkan perintah pengadilan untuk menyerahkan catatan lalu lintas (meskipun mereka mungkin tidak akan mengungkapkan apa pun mengenai pengguna jika tidak ada catatan yang disimpan, atau hanya disimpan sedikit). Beberapa layanan VPN telah atau sedang digugat oleh kelompok-kelompok pembela privasi karena melanggar privasi penggunanya dengan menyediakan atau menjual data pengguna kepada pihak ketiga. Menelusuri sejarah hukum di balik sebuah perusahaan dapat memberi Anda gambaran yang jelas mengenai komitmen privasi mereka yang sesungguhnya, di luar jaminan-jaminan yang mereka sampaikan dalam promosi.

Apakah mereka menggunakan laporan audit keamanan dan laporan transparansi dari pihak ketiga?

Untuk meningkatkan kepercayaan klien terhadap kebijakan tanpa pencatatan (no-logs) mereka, beberapa perusahaan meminta basis data mereka diaudit oleh perusahaan keamanan pihak ketiga. Hal ini dapat memberikan semacam konfirmasi kepada publik bahwa komitmen perusahaan terkait privasi benar-benar dipatuhi, dan bahwa tidak ada data lalu lintas pengguna di drive yang berisiko. Perusahaan juga dapat menggunakan alat penguji PIN untuk mengaudit keamanan basis data mereka terhadap serangan siber dan kebocoran data.

Apakah mereka menggunakan protokol VPN yang sudah ketinggalan zaman dan rentan seperti PPTP?

Point-to-Point Tunneling Protocol (PPTP) adalah protokol enkripsi generasi awal yang sudah ketinggalan zaman, yang tidak lagi digunakan oleh sebagian besar penyedia VPN terkemuka, dan dapat menimbulkan risiko keamanan bagi pengguna. Periksa apakah penyedia VPN tersebut menggunakan protokol terkini seperti WireGuard dan protokol standar industri seperti OpenVPN atau IKEv2/IPsec.

Apakah mereka memiliki infrastruktur server tanpa disk, yang hanya mengandalkan RAM?

Sebagian besar VPN tradisional mengoperasikan server mereka menggunakan hard drive atau solid state drive. Ini berarti bahwa data pengguna dicatat dan disimpan di disk. Penyedia layanan VPN yang mengutamakan privasi dapat menggunakan server tanpa disk (atau hanya berbasis RAM). Ini berarti bahwa ketika server dimatikan, semua data yang tersimpan di Random Access Memory (RAM) server akan terhapus tanpa bisa dipulihkan lagi. Hal ini dapat sangat mengurangi risiko yang ditimbulkan oleh kebocoran data, dan bahkan dapat meningkatkan kecepatan kinerja lalu lintas pengguna.

Butuh penyedia VPN terbaik untuk privasi? Go Nym

Secara keseluruhan, jika privasi online yang sesungguhnya menjadi perhatian Anda, maka menggunakan VPN terdesentralisasi berbayar adalah pilihan yang tepat. Risiko yang terkait dengan VPN tradisional dan sentralisasi data penggunanya memang terlalu banyak.

Namun, perutean multi-hop dapat menimbulkan masalah latensi. Oleh karena itu, NymVPN dirancang untuk memberikan pilihan kepada pengguna mengenai tingkat perlindungan yang mereka butuhkan saat online, kapan, dan untuk jenis lalu lintas apa saja:

• Anda dapat memilih antara mode 2-hop untuk koneksi yang lebih cepat dengan privasi yang lebih terjamin dibandingkan VPN server tunggal konvensional mana pun yang ada di pasaran
• Atau mode mixnet 5-hop yang tak tertandingi untuk lalu lintas data yang sangat sensitif (seperti aplikasi email pribadi atau transaksi kripto).

Apa pun penyedia VPN atau jenis VPN yang sedang Anda pertimbangkan, jangan memilihnya secara sembarangan. Tidak semua layanan dengan nama yang sama menawarkan tingkat perlindungan privasi yang sama, dan ada pula yang justru menawarkan hal yang sebaliknya. Jika Anda benar-benar membutuhkan anonimitas saat online, pertimbangkanlah dengan sungguh-sungguh bagaimana jaringan terdesentralisasi dapat membantu.