Pengalihan data kami
Pada dasarnya, baik VPN tradisional maupun dVPN adalah jaringan terenkripsi yang digunakan untuk merutekan data pengguna guna menyembunyikan identitas dan aktivitas kita.
Perbedaannya adalah bahwa VPN terdesentralisasi memiliki arsitektur yang sangat berbeda yang memberikan tingkat keamanan dan anonimitas yang lebih tinggi. Desentralisasi data pengguna yang mereka terapkan mewujudkan hal ini dengan mengarahkan seluruh aktivitas online kita tanpa adanya kontrol terpusat atau pencatatan. Mari kita lihat perbedaannya.
VPN berfungsi seperti proxy. Saat kita melakukan aktivitas online dengan VPN, lalu lintas data kita dienkripsi dan dialihkan melalui server milik VPN tersebut. Antara lain, ini menyembunyikan alamat IP unik kita, dan menggantinya dengan alamat IP dari VPN. Jadi, jika ada orang yang mencoba mengintip siapa yang sedang membaca sesuatu secara online, misalnya, yang akan terlihat sebagai pembaca adalah VPN, bukan Anda.
Dengan VPN, kita menyerahkan semua potongan potensial dari teka-teki kita kepada satu pihak tepercaya agar mereka dapat meneruskannya dengan aman. Ini mencakup alamat IP kami, metadata, aktivitas online kami, dan sebagainya. Hingga batas tertentu, hal ini mungkin secara efektif menyamarkan identitas kita dalam sebagian besar situasi sehari-hari.
Namun, dVPN melindungi kita dengan cara yang jauh lebih canggih. Sebaliknya, sistem ini memberikan setiap bagian teka-teki kepada orang yang berbeda untuk diteruskan. Hal ini tidak hanya menyembunyikan identitas kita, tetapi juga mencegah agar gambaran keseluruhan tidak dapat dilihat oleh satu orang pun atau pada satu titik tertentu.
Arsitektur VPN terpusat dan terdesentralisasi
Perbedaan di antara pilihan-pilihan ini berkaitan dengan arsitektur aktual yang menjadi dasar pembangunan VPN dan dVPN. VPN bergantung pada server pusat yang dimiliki dan dikendalikan oleh penyedia layanannya untuk berfungsi sebagai satu proxy tunggal. Ini juga berarti bahwa sistem ini memiliki titik kendali dan titik kegagalan sentral yang dapat dimanfaatkan oleh peretas atau pihak pengawasan eksternal.
Sebagai alternatif, dVPN mendistribusikan data pengguna melalui jaringan terdesentralisasi yang terdiri dari beberapa “node.” Alih-alih menggunakan satu proxy, node-node dVPN terdiri dari beberapa server yang dioperasikan secara independen dan tidak dapat dihubungkan satu sama lain. Dengan dVPN, aktivitas online Anda akhirnya bisa terbebas dari risiko yang ditimbulkan oleh koordinasi terpusat atau pencatatan data.
Baik VPN maupun dVPN sama-sama menawarkan cara terenkripsi untuk mengalihkan rute dan menyamarkan aktivitas online kita. Namun, arsitektur dasarnya memberikan perlindungan keamanan yang secara mendasar berbeda. Meskipun VPN tradisional mengenkripsi data Anda, data tersebut tetap dialihkan melalui server pusat. Dengan dVPN, data Anda lebih aman karena tidak pernah dapat dibaca dari satu tempat mana pun.
Dengan dVPN, pengawasan oleh pihak ketiga menjadi sangat sulit dan kebocoran data hampir mustahil terjadi.
Melihat lebih dekat cara kerja VPN terdesentralisasi
Desentralisasi
VPN terdesentralisasi menggunakan jaringan node independen/servers. Saat Anda menggunakan dVPN, lalu lintas internet Anda dikirim ke node-node ini sebelum mencapai situs web yang ingin Anda kunjungi. Hal ini membuat (hampir) mustahil bagi entitas lain untuk memata-matai aktivitas internet Anda. Satu hal penting adalah bahwa node-node tersebut bukan milik, maupun dioperasikan oleh perusahaan VPN terdesentralisasi, dan hal ini membuat.
Sebaliknya, VPN tradisional bergantung pada sekumpulan server yang dikendalikan oleh perusahaan VPN tersebut, yang berarti bahwa jika perusahaan tersebut mengalami serangan siber atau terjadi kebocoran data, data Anda pun bisa terungkap.
Bayangkan jejak lalu lintas internet Anda sebagai sebuah teka-teki, dan untuk memata-matai Anda, pihak yang berniat jahat harus menyelesaikan teka-teki tersebut. Jika Anda menggunakan VPN terdesentralisasi, semua bagian teka-teki tersebut disimpan dalam kotak-kotak terpisah yang disimpan di lokasi-lokasi terpisah. Jika Anda menggunakan VPN tradisional, semua komponennya ada dalam satu kotak. Dengan menempatkan semua potongan di satu tempat, akan lebih mudah untuk menyatukannya dan mendapatkan gambaran lengkapnya.
Menargetkan server terpusat merupakan tujuan utama para peretas dan pihak yang melakukan pengawasan. Untuk mengatasi hal ini, node-node dVPN tersebar secara strategis di berbagai lokasi geografis. Desentralisasi data pengguna dengan cara ini membuat pihak berwenang dan pihak yang bermusuhan tertentu semakin sulit melacak dan mengeksploitasi kita.
Jumlah hop yang dapat disediakan oleh layanan dVPN tentu saja akan menentukan tingkat perlindungannya. Namun, lompatan ganda juga dapat berarti peningkatan latensi atau kelambatan dalam transmisi. Oleh karena itu, penting untuk mempertimbangkan dengan cermat apa saja yang dapat disediakan oleh layanan dVPN. Untuk keamanan maksimal, pengguna terkadang dapat memilih hingga lima hop, yang secara unik disediakan oleh layanan seperti NymVPN.
Enkripsi
Dibangun di atas teknologi VPN, enkripsi merupakan kunci bagi dVPN. dVPN menggunakan kriptografi kunci publik dan tanda tangan digital untuk memverifikasi pengguna serta integritas data. Untuk memastikan kerahasiaan, data pengguna di dVNP dienkripsi menggunakan algoritma yang kuat seperti AES atau RSA. Hal ini membangun koneksi tepercaya antara node jaringan, sehingga hanya pihak yang berwenang yang dapat bertukar data.
Jangan percaya, tetaplah anonim
Dengan VPN, satu perusahaan berfungsi sebagai relai tunggal, yang secara efektif memusatkan semua bagian menjadi gambaran lengkap mengenai aktivitas kita. Betapapun terenkripsinya data kami, semuanya tetap melewati server mereka dan berpotensi dicatat oleh mereka. Di tangan mereka, data kami hanya terlindungi jika perusahaan-perusahaan ini memiliki infrastruktur yang cukup aman. Hal ini juga menuntut kepercayaan kita bahwa mereka akan mematuhi perjanjian privasi mereka sendiri.
Mengapa memilih VPN terdesentralisasi daripada kebijakan tanpa log?
Beberapa orang mungkin masih bertanya-tanya mengapa tidak cukup hanya mempercayai kebijakan “tanpa log” yang ditawarkan oleh VPN? Intinya, ini adalah soal kepercayaan. Apakah kita yakin bahwa penyedia layanan akan menepati komitmen privasi mereka? Atau, mungkinkah struktur terdesentralisasi menghilangkan ketidakpastian ini sepenuhnya?
Melalui kebijakan tanpa pencatatan (no-logs), VPN berusaha mendapatkan kepercayaan pengguna dengan berjanji bahwa mereka tidak akan melacak aktivitas daring, durasi sesi, atau koneksi pengguna. Karena alasan ini, banyak pengguna memilih VPN dengan kebijakan tanpa log yang ketat demi anonimitas dan privasi data. Namun, masih ada risiko penting yang perlu dipertimbangkan di sini yang dapat dihindari sepenuhnya oleh dVPN.
Meskipun kebijakan tanpa pencatatan menjanjikan privasi dan keamanan data, pada akhirnya pengguna harus percaya bahwa penyedia VPN tersebut benar-benar akan menepati janji mereka terkait privasi Anda. Praktik-praktik ini dapat terancam kapan saja, misalnya, akibat tekanan pemerintah atau sekadar karena kebocoran data atau serangan jahat. Risiko-risiko ini mungkin terjadi karena alasan arsitektural, jadi mari kita kembali ke pertanyaan tentang apa yang harus dilakukan dengan semua potongan teka-teki kita.
Dengan memberikan seluruh informasi kita kepada seseorang yang kita anggap dapat dipercaya, kita mungkin melupakan beberapa risiko. Yang paling jelas, orang-orang ini mungkin sebenarnya tidak dapat dipercaya. Mereka mungkin terpaksa, misalnya, menyerahkan semua barang tersebut kepada pihak lain. Orang-orang yang dapat dipercaya pun bisa saja gagal menjaga teka-teki kita: mereka mungkin kehilangan potongan-potongannya, atau beberapa di antaranya mungkin dicuri. Pelanggaran data, pengumpulan metadata, dan peretasan adalah risiko nyata yang kita semua hadapi.
dVPN memberi kita cara untuk menghindari semua ketidakpastian ini. Bayangkan: tidak ada titik akses atau kerentanan sentral, dan tidak ada titik tunggal yang dapat membahayakan keseluruhan sistem. Dengan VPN tradisional, kita harus bergantung pada kepercayaan, tetapi mengapa tidak mengandalkan infrastruktur terdesentralisasi untuk melakukan semua pekerjaan? Karena data kita tidak pernah berada di satu tempat dan tidak dapat dibaca di sana, privasi dan keamanan kita secara keseluruhan terjamin dengan lebih baik.
Kekurangan VPN terdesentralisasi
Privasi yang lebih tinggi tentu memiliki harga, itulah sebabnya VPN terdesentralisasi seringkali lebih lambat daripada VPN tradisional. Hal ini terutama disebabkan oleh fakta bahwa jaringan node/servers tersebar dan dijalankan oleh operator independen yang secara sukarela memelihara jaringan tersebut.
NymVPN berusaha mengatasi hal ini dengan memberikan imbalan kepada operator yang membantu memelihara jaringan.
Memilih VPN terdesentralisasi terbaik
Di bidang privasi dan keamanan daring yang terus berkembang, banyak platform VPN terdesentralisasi telah bermunculan dengan menawarkan fitur-fitur yang berbeda-beda.
Di sini Anda dapat menemukan beberapa VPN terdesentralisasi terbaik yang tersedia:
- Orchid Protocol: ini adalah VPN terdesentralisasi multi-hop yang dibangun menggunakan teknologi blockchain.
- Mysterium Network: VPN ini juga dibangun di atas blockchain. Jaringan terdesentralisasinya merupakan salah satu yang terbesar di dunia.
- Sentinel: Perangkat lunak Sentinel bersifat open-source, sehingga menjadikannya pilihan yang lebih transparan.
- NymVPN: NymVPN adalah jenis baru VPN terdesentralisasi yang didasarkan pada mixnet dan berusaha mengatasi masalah-masalah yang dihadapi VPN terdesentralisasi sambil tetap memenuhi janji privasi yang ditingkatkan.
