Proxy vs VPN: Mana yang lebih baik?

Apa itu server proxy?

“Wakil” adalah seseorang yang ditunjuk untuk melaksanakan suatu tugas atas nama Anda. Dalam hal ini, server proxy adalah perantara yang meneruskan data dari perangkat Anda ke internet, atau sebaliknya. Proksi dapat berupa server yang dikelola secara pribadi, layanan komersial, atau sekadar komputer lain yang terhubung ke internet. Sebagian besar proxy dijalankan melalui aplikasi tertentu, seperti peramban web. Yang lainnya dirancang untuk berlaku secara menyeluruh di seluruh sistem dan akan memengaruhi semua aplikasi, perangkat, serta koneksi jaringan di sistem tersebut. Bagaimanapun juga, biasanya hal-hal tersebut perlu dikonfigurasi dan dikelola di sisi klien.

Bagaimana cara kerja proxy?

Misalnya, saat Anda terhubung ke layanan web menggunakan peramban yang telah dikonfigurasi dengan proxy, seluruh lalu lintas data dari peramban tersebut akan terlebih dahulu dialihkan melalui server proxy. Proxy tersebut kemudian mengganti alamat IP Anda dengan alamat IP-nya sendiri sebelum mengirimkan data ke tujuan yang dimaksud di internet. Layanan web yang Anda akses kemudian akan melihat alamat IP proxy sebagai sumber lalu lintas, bukan perangkat Anda. Hal ini dapat efektif dalam membuat aktivitas menjelajah web Anda lebih privat dan anonim.

Selain pengaburan alamat IP, proxy juga dapat berfungsi sebagai firewall. Fitur-fitur tersebut dapat dikonfigurasi sesuai dengan aturan tertentu, seperti jenis konten, layanan web, atau lalu lintas lainnya yang akan disaring. Hal ini dapat membantu menjaga keamanan jaringan, misalnya dengan menyaring lalu lintas masuk untuk mendeteksi agen atau pengiklan berbahaya yang sudah diketahui, serta memblokirnya sebelum mencapai perangkat Anda. Memilih server proxy di negara tertentu juga dapat menjadi cara untuk mengakses informasi dan konten yang dibatasi berdasarkan lokasi geografis, yang mungkin diblokir jika tidak menggunakan cara tersebut.

Baca panduan kami tentang cara menonaktifkan proxy Anda.

Jenis-jenis server proxy

Ada banyak jenis server proxy yang berbeda, tergantung pada kebutuhan klien masing-masing. Berikut ini beberapa di antaranya:

• Proksi anonim: Mengganti alamat IP klien dengan alamat IP server, sehingga klien dapat menjelajah web secara anonim.
• Proksi forward: Mengambil konten atas nama klien melalui berbagai protokol jaringan, seperti HTTP. Proksi ini dapat digunakan baik untuk mengakses (koneksi anonim dan terenkripsi, konten yang dibatasi berdasarkan lokasi) maupun untuk memblokir (melarang akses ke situs-situs tertentu).
• Proksi web (HTTPS): Sama seperti proksi forward, proksi ini mengambil atau meneruskan konten web, namun secara khusus melalui protokol enkripsi HTTPS yang terbentuk antara perangkat pengguna dan layanan web. Hal ini dapat memberikan anonimitas melalui server proxy sekaligus menjaga keamanan enkripsi. Perlu dicatat bahwa bukan server proxy itu sendiri yang menyediakan tahap enkripsi ini.
• Proksi SOCKS: Dirancang untuk menangani berbagai jenis lalu lintas jaringan (tidak hanya HTTP/S, tetapi juga UDP dan TCP), proksi ini dapat berfungsi dengan berbagai jenis koneksi seperti email dan jaringan peer-to-peer (P2P), bukan hanya untuk menjelajah web.
• Proksi transparan: Tidak terlihat oleh pengguna perangkat, sering digunakan untuk memblokir akses ke layanan web atau konten tertentu, misalnya oleh administrator di tempat kerja atau orang tua.

Manfaat dan batasan server proxy

Keamanan

• Manfaat: Firewall pada server proxy, jika dikonfigurasi dengan baik, dapat efektif dalam menjaga keamanan jaringan dengan menyaring pelaku atau konten berbahaya, seperti penipuan phishing, sebelum mencapai perangkat klien.
• Keterbatasan: Tidak seperti VPN, server proxy sendiri tidak menyediakan enkripsi untuk data pengguna yang dikirimkan antara klien dan server. Namun, proxy HTTPS, atau koneksi web apa pun yang menggunakan protokol SSL/TLS, secara default akan memiliki satu lapisan enkripsi. Untuk mengetahui lebih lanjut tentang cara kerja enkripsi data, silakan baca panduan lengkap dari Nym.

Anonimitas

• Manfaat: Proxy dapat memungkinkan penjelajahan internet yang lebih anonim, karena alamat IP pengguna akan digantikan oleh alamat IP proxy tersebut.
• Batasan: Karena server proxy hanya menggunakan satu server, server proxy tersebut mampu menyimpan catatan lalu lintas penggunanya, termasuk alamat IP dan koneksi. Meskipun isi data terenkripsi tidak akan terancam, metadata lalu lintas klien dapat bocor, dijual, dikumpulkan, dan dianalisis. Hal ini berpotensi mengungkapkan lebih banyak informasi mengenai aktivitas pengguna daripada konten tertentu mana pun, seperti kebiasaan menjelajah secara umum dari waktu ke waktu.

Anti-peretasan

• Manfaat: Jika dikonfigurasi dengan benar dan dilengkapi dengan catatan terbaru mengenai ancaman keamanan yang sudah diketahui, server proxy mungkin dapat menyaring upaya peretasan yang sudah diketahui dengan sukses.
• Peringatan: Proksi tidak menambahkan enkripsi tambahan pada data yang sedang dikirim, sehingga lalu lintas internet Anda dapat rentan terhadap serangan siber yang menargetkan metadata, seperti alamat IP yang terpapar dan pola koneksi.

Pemblokiran malware/ad

• Manfaat: Sama seperti mekanisme anti-peretasan, proxy dapat dikonfigurasi untuk memblokir iklan atau upaya pemasangan malware di perangkat Anda (misalnya, melalui tautan menipu yang mungkin Anda klik).
• Batasan: Agar efektif, administrator proxy perlu memperbarui log ancaman secara berkala. Hal ini menuntut kita untuk mempercayai penyedia layanan proxy tersebut.

Pengendalian konten

• Manfaat: Proxy dapat dikonfigurasi agar administrator memiliki kendali khusus atas akses web di seluruh jaringan mereka atau pada perangkat tertentu. Administrator dapat membatasi apa saja yang dapat diakses di internet serta jenis lalu lintas apa saja yang boleh masuk.
• Batasan: Praktik-praktik ini juga dapat digunakan sebagai alat sensor, yang membatasi akses sah terhadap informasi oleh negara-negara yang menerapkan pembatasan berlebihan, pemberi kerja, atau keluarga.

Apa itu VPN?

VPN juga berfungsi seperti server proxy karena mengalihkan lalu lintas data Anda melalui server mereka dan mengganti alamat IP Anda sebelum mengakses internet. Namun, hal ini juga menambahkan lapisan keamanan tambahan: enkripsi VPN.

Sebelum data Anda meninggalkan perangkat Anda, data tersebut terlebih dahulu dienkripsi oleh penyedia VPN sebelum dikirim ke server VPN melalui terowongan terenkripsi khusus VPN. Dengan asumsi bahwa data Anda sudah terhubung ke layanan web melalui koneksi HTTPS yang terenkripsi, hal ini menggandakan keamanan enkripsi selama proses pengiriman data menuju VPN. Setelah terhubung ke server VPN, alamat IP Anda akan diganti dengan alamat IP publik VPN tersebut. Lapisan enkripsi VPN itu sendiri dihapus, dan data Anda dikirimkan ke tujuan akhirnya (semoga dengan enkripsi HTTPS yang telah ditetapkan sebelumnya).

VPN tradisional dan dVPN

Namun, tidak semua VPN dibuat dengan cara yang sama. Dalam hal privasi dan keamanan pengguna, perbedaan utama antara berbagai layanan VPN yang ada di pasaran terletak pada infrastruktur server, praktik pengelolaan data, serta komitmen mereka terhadap privasi pengguna. Sebagian besar VPN menggunakan model satu server, sedangkan yang lebih baru menggunakan model multi-server dan terdesentralisasi, jadi mari kita bandingkan kedua model ini.

Risiko privasi pada VPN berbasis satu server

Sebagian besar layanan VPN tradisional dan umum menggunakan satu atau beberapa server terpusat: lalu lintas pengguna dialihkan melalui satu server proxy yang dimiliki dan dikendalikan oleh perusahaan tersebut, atau yang disewa dari pihak ketiga yang memiliki dan mengendalikannya. Ini merupakan risiko privasi yang serius bagi pengguna.

Dengan memusatkan data lalu lintas pengguna—bahkan jika data tersebut telah dienkripsi—VPN tradisional mungkin menyimpan catatan log lalu lintas berupa metadata. Karena metadata ini berpotensi disimpan di disk (baik untuk keperluan operasional semata maupun tidak), metadata tersebut berisiko terkena kebocoran data, serangan siber, dan permintaan pengawasan dari pemerintah. Masing-masing hal tersebut berpotensi membocorkan catatan metadata dari jutaan klien: alamat IP, waktu dan durasi koneksi, alamat IP tujuan, dan sebagainya. Metadata secara rutin dikumpulkan dan dianalisis untuk melacak kebiasaan menjelajah, perilaku, preferensi, dan bahkan kecenderungan politik pengguna.

dVPN

Arsitektur terdesentralisasi untuk layanan VPN telah dikembangkan guna mengatasi risiko sentralisasi data dan pelacakan pengguna tersebut. dVPN adalah jaringan multi-server yang tidak memungkinkan adanya pencatatan lalu lintas secara terpusat. Server-servernya (atau node) dimiliki dan dioperasikan secara mandiri, serta idealnya tidak dapat dihubungkan satu sama lain. Karena lalu lintas pengguna dienkripsi dan dialihkan melalui beberapa server, tidak ada satu node pun yang dapat mengakses rute lengkap dari lalu lintas Anda.

Dengan demikian, dVPN menyediakan fungsi yang sama dalam menyembunyikan alamat IP pengguna, namun perlindungan privasi secara umum yang ditawarkannya lebih luas dibandingkan dengan VPN tradisional atau server proxy. Layanan ini tidak hanya melindungi identitas Anda, tetapi juga metadata lalu lintas data Anda, sehingga aktivitas yang Anda lakukan akan sangat sulit dilacak.

Proxy vs. VPN: Perbandingan Fitur Privasi

Tabel berikut ini membandingkan apa saja yang dapat atau tidak dapat disediakan oleh jenis-jenis layanan ini dalam hal perlindungan privasi pengguna. Beberapa penyedia layanan tertentu mungkin tidak memiliki fitur tertentu, sehingga pengguna sebaiknya memeriksa apakah penyedia layanan tersebut memenuhi standar pasar dalam hal privasi.

• Sangat sedikit layanan VPN populer yang menawarkan rute 2-hop, atau yang kadang-kadang disebut Double VPN, tetapi jika ada yang menawarkannya, kemungkinan besar kedua server tersebut akan dikendalikan oleh otoritas jaringan yang sama.

VPN vs. proxy: Perbedaan utama dalam hal privasi

Ruang lingkup perlindungan

Perbedaan terbesar antara server proxy dan VPN terletak pada seberapa banyak data Anda yang dilindungi. Sebuah proxy mungkin hanya dapat digunakan untuk aplikasi tertentu, seperti peramban web. Hal ini akan membuat koneksi jaringan atau lalu lintas yang masuk ke atau berasal dari aplikasi lain tidak terlindungi. Sebaliknya, VPN melindungi seluruh lalu lintas jaringan yang berasal dari perangkat Anda, kecuali jika dikonfigurasi secara khusus untuk melakukan hal lain.

Dalam hal melindungi lalu lintas dan metadata Anda dari pelacakan, pengawasan, dan pembuatan profil, baik server proxy maupun VPN tradisional tidak memberikan perlindungan yang berarti. Hal ini disebabkan karena keduanya didasarkan pada arsitektur terpusat dengan satu server, yang membuat pelacakan menjadi jauh lebih mudah. dVPN juga dapat rentan terhadap analisis lalu lintas pengguna, meskipun adanya dua lompatan antara server-server independen memang membuat hal ini menjadi lebih rumit. Beberapa layanan dVPN, seperti Noise Generating mixnet dari NymVPN, sangat unggul dalam mencegah pengawasan dan pelacakan pengguna.

Enkripsi

Server proxy sendiri tidak mengenkripsi data pengguna, sedangkan VPN mengenkripsi seluruh lalu lintas online Anda antara perangkat pengguna dan server mereka. Tanpa enkripsi terowongan, peretas dapat menyasar metadata Anda yang sedang dikirim, meskipun data tersebut telah dienkripsi sebelum terhubung ke proxy. Dalam kasus dVPN multi-hop, data pengguna juga akan dienkripsi beberapa kali di antara node-node jaringan tersebut. Perlu diingat bahwa enkripsi HTTPS telah menjadi standar di sebagian besar situs web umum. Jadi, saat Anda terhubung ke layanan web, data Anda kemungkinan besar sudah terenkripsi.

Anonimitas

Server proxy memang memberikan tingkat anonimitas tertentu, karena alamat IP pengguna disembunyikan oleh alamat IP server proxy itu sendiri. Namun, tanpa enkripsi terowongan antara perangkat Anda dan server proxy, lalu lintas data Anda dapat lebih mudah diawasi dan dilacak melalui metadata yang bocor dari lalu lintas data terenkripsi Anda. Pihak ketiga, seperti Penyedia Layanan Internet (ISP) atau pihak yang berniat jahat, dapat melihat koneksi alamat IP Anda ke server proxy, koneksi server proxy ke tujuan, serta frekuensi koneksi apa pun. Terakhir, sangat mungkin bahwa server proxy menyimpan catatan lalu lintas, yang jika terungkap akan membahayakan anonimitas pengguna.

Fungsionalitas

Proksi perlu dikonfigurasi secara manual pada masing-masing aplikasi atau di tingkat sistem. Sebaliknya, VPN menawarkan berbagai fitur privasi hanya dengan sekali klik: koneksi ke satu atau beberapa server proxy VPN, penyamaran alamat IP, serta enkripsi melalui terowongan. Semua ini berawal dari satu hubungan saja.

Banyak layanan VPN modern juga menawarkan fitur privasi tingkat lanjut: firewall internal untuk memblokir iklan yang diketahui atau koneksi berbahaya, perlindungan kebocoran DNS, serta kill switch yang akan memutus koneksi internet Anda jika koneksi VPN terputus. Untuk semua itu, pengguna hanya perlu mengaktifkan VPN. Konfigurasi proxy yang rumit di berbagai aplikasi kini tidak lagi diperlukan.

Mengelola proxy atau VPN Anda

Mengelola proxy

Proksi berbasis aplikasi dapat dikelola melalui pengaturan aplikasi. Salah satu kelemahan utama dalam menggunakan server proxy adalah bahwa cara mengubah pengaturan proxy akan berbeda-beda tergantung pada aplikasi yang digunakan dan memerlukan penyesuaian tersendiri. Proksi tingkat sistem dikonfigurasi langsung di perangkat klien itu sendiri, berlaku untuk seluruh lalu lintas jaringan, dan tidak dapat diubah oleh aplikasi tertentu kecuali jika aplikasi tersebut menjalankan proksi yang dikonfigurasi untuk menggantikan pengaturan sebelumnya.

Jika Anda perlu mematikan proxy atau menonaktifkannya secara permanen di sistem Anda, berikut ini adalah petunjuk dari Nym.

Mengelola VPN

Beberapa layanan VPN tingkat lanjut dapat dikonfigurasi secara khusus melalui fitur split-tunneling untuk menentukan jenis lalu lintas, aplikasi, dan sebagainya yang akan menggunakan VPN, serta yang akan melewatinya. Hal ini bisa menjadi penting untuk menghindari keterlambatan saat menggunakan VPN. Misalnya, VPN dapat dikonfigurasi dengan fitur split-tunneling sehingga seluruh lalu lintas data menggunakan VPN, kecuali satu aplikasi, seperti aplikasi game yang membutuhkan kecepatan dan koneksi optimal.

Di Nym, kami menyarankan agar Anda berhati-hati saat mematikan VPN, namun berikut ini adalah panduan kami tentang cara menonaktifkannya di perangkat seluler.

Proxy vs. VPN: Kesimpulan dari Nym

Jika berbicara tentang perbandingan antara server proxy dan VPN dalam hal perlindungan privasi, VPN jelas lebih unggul. Layanan tersebut sekadar memberikan perlindungan yang lebih baik bagi lalu lintas data pengguna. VPN tidak memerlukan konfigurasi berbasis aplikasi, melainkan melindungi seluruh lalu lintas online Anda di sisi server.

Namun, VPN bukanlah teknologi yang bersifat seragam. Perlu dicatat bahwa layanan VPN gratis justru akan berbuat sebaliknya dari melindungi privasi Anda: layanan tersebut justru mengumpulkan dan menjual data pengguna kepada pihak ketiga demi meraup keuntungan. Selain itu, sebagian besar layanan VPN tradisional dan umum menggunakan arsitektur satu server, yang berarti data pengguna apa pun yang disimpan di disk pada layanan tersebut rentan terhadap kebocoran data, serangan siber, atau permintaan pengungkapan data.

Pilihan VPN terbaik untuk privasi dan anonimitas yang sesungguhnya di dunia maya adalah VPN yang secara struktural benar-benar terdesentralisasi, tanpa titik kendali atau titik kegagalan terpusat. NymVPN menyediakan salah satu infrastruktur VPN yang paling menjamin privasi: jaringan campuran (mixnet) 5-hop yang tak tertandingi, dilengkapi dengan mekanisme keamanan unik untuk melindungi metadata pengguna. Mode dVPN 2-hop-nya dapat digunakan untuk koneksi yang lebih cepat namun tetap sangat aman.

Bergabunglah dengan proyek Nym untuk internet yang lebih privat, dan tinggalkan server proxy yang rewel dan berlapis-lapis.