Seberapa amankah VPN? Apa yang perlu Anda ketahui

Keamanan VPN didasarkan pada dua faktor, algoritme enkripsi yang digunakan untuk menyambung ke server VPN, dan semua kerentanan yang merupakan bagian dari klien VPN yang sebenarnya. Panduan ini akan mencakup fitur keamanan dan tanda bahaya yang harus diwaspadai saat memilih VPN.

celah

Seperti semua perangkat lunak, klien VPN mungkin memiliki bug atau perbaikan kode. Masalah ini dapat menyebabkan masalah keamanan yang dapat membahayakan beberapa atau semua data Anda atau bahkan perangkat Anda. Mengatasi masalah keamanan adalah alasan yang sangat penting untuk menerapkan dan menjalankan pembaruan terbaru untuk semua perangkat lunak Anda, bukan hanya klien VPN Anda. Dengan kata lain – pembaruan membantu melindungi Anda dan koneksi Anda.

Sayangnya, menentukan apakah perangkat lunak telah dienkripsi dengan aman tidak semudah menghitung jumlah kerentanan yang telah diidentifikasi di dalamnya. Sepotong perangkat lunak yang ditulis dengan buruk yang tidak pernah memiliki tinjauan keamanan akan memiliki lebih sedikit kerentanan yang diketahui daripada alternatif yang ditulis dengan baik dan berperingkat tinggi. Indikator terbaik bahwa perusahaan memperbaiki lubang keamanan di perangkat lunaknya adalah rilis pembaruan rutin.

menyandi

Koneksi terenkripsi antara Anda dan server VPN adalah yang memberi Anda integritas dan keamanan ISP di jaringan yang tidak tepercaya. Yang paling penting untuk dicari adalah penggunaan enkripsi modern seperti enkripsi AES 128-bit atau 256-bit.

Indikator bagus lainnya adalah singkatan PFS atau Perfect Forward Security. PFS adalah teknologi yang sering mengubah kunci enkripsi yang digunakan untuk mengenkripsi data Anda. Ini berarti bahwa jika kunci enkripsi telah dibobol, hanya sejumlah kecil data yang benar-benar dapat didekripsi dengannya.

Jika memungkinkan, hindari VPN yang menggunakan protokol PPTP yang lemah. Selain itu, enkripsi kriptografi yang melibatkan RC4 atau CBC harus dihindari karena mengandung kelemahan yang diketahui. Untungnya, sebagian besar penyedia VPN sangat menyadari hal ini dan menghindarinya.

Kebocoran

Salah satu potensi kerentanan khusus untuk VPN adalah kebocoran VPN. Ini dapat memengaruhi protokol individu, misalnya membocorkan kueri DNS, atau dapat berarti memutuskan sambungan secara diam-diam dan tidak mengarahkan lalu lintas apa pun melalui VPN. DNS adalah layanan yang digunakan untuk menyelesaikan URL ke alamat IP. Jika permintaan ini bocor dari VPN ke ISP Anda, mereka dapat menentukan situs web mana yang Anda jelajahi, meskipun mereka tidak dapat menunjukkan dengan tepat halaman yang Anda minta. Beberapa VPN mengiklankan pengujian kebocoran DNS atau menunjukkan bahwa mereka tidak membocorkan permintaan DNS Anda.

Jika VPN Anda terputus secara diam-diam, Anda mungkin tidak menyadarinya dan dapat terus menjelajahi internet dengan asumsi yang salah bahwa privasi Anda masih terlindungi. Sakelar kematian VPN adalah solusi terbaik untuk masalah potensial ini, karena secara otomatis memblokir semua komunikasi jaringan jika perangkat Anda terputus dari VPN.