Berhentilah memperlakukan Jaringan Pribadi Virtual seperti tongkat ajaib. Ini mengenkripsi lalu lintas Anda. Menyembunyikan IP Anda. Mencegah ISP Anda mengintip. Bagus. Anda juga dapat menonton perpustakaan Netflix AS dari Tokyo.
Tapi jangan sombong.
VPN adalah alat privasi, bukan pelindung tubuh. Mereka tidak akan menyelamatkan Anda dari malware. Mereka tidak akan menghentikan penipuan phishing mengosongkan rekening bank Anda. Mereka pastinya tidak menjadikan Anda anonim di web.
Kebanyakan salinan pemasaran memberi Anda fantasi. Kenyataannya berantakan.
Anda masih dapat dilacak
VPN menyembunyikan IP Anda dari jaringan Anda. Itu tidak menyembunyikan Anda dari situs web.
Begini cara kerjanya. Anda masuk ke Facebook. Atau Amazon. Atau apa pun. Situs ini melihat “Anda.” Detail akun Anda. Riwayat pencarian Anda. Tanda terima pembelian Anda.
VPN menyembunyikan lokasi Anda dari admin jaringan. Itu tidak menutupi perilaku Anda dari penyedia layanan.
Lebih buruk? Sidik jari peramban.
Situs melihat versi browser Anda. Sistem operasi Anda. Resolusi layar. Zona waktu. Bahasa. Mereka menyatukan potongan-potongan data ini menjadi satu profil unik. Anda dapat menggunakan sepuluh IP berbeda melalui sepuluh server berbeda, dan jika sidik jari Anda cocok, mereka tetap mengetahui bahwa itu Anda.
VPN mengubah satu variabel dalam persamaan itu. Sisanya tetap terlihat.
Jangan lupakan unsur kemanusiaannya. Jika Anda mengeklik tautan dari “[email protected]”, tidak ada VPN yang akan menyelamatkan Anda. Itu rekayasa sosial. Murni dan sederhana. Anda menyerahkan kata sandi Anda karena Anda takut dengan peringatan palsu. Enkripsi tidak dapat memperbaiki kesalahan yang dilakukan oleh darah dan daging.
Untuk perlindungan pelacak yang sebenarnya, gunakan alat browser khusus. Lampu Lalu Lintas Bitdefender. Penjaga Peramban Malwarebytes. Ini memblokir cookie dan piksel yang memata-matai Anda saat Anda menggulir.
Keamanan adalah hal yang terpisah
Di sinilah orang menjadi bingung. Privasi bukanlah keamanan.
VPN menyalurkan data Anda. Hal ini menghentikan musuh-musuh di tengah-tengah untuk membacanya saat terbang melalui jaringan Wi-Fi bandara. Cocok untuk koneksi yang tidak aman. Anggapan yang buruk jika dirasa cukup.
Itu tidak menghentikan ransomware.
Itu tidak menghapus adware.
Itu tidak memindai unduhan dari virus.
Anda masih dapat mengunduh skrip kecil jahat yang mengenkripsi hard drive Anda seharga $500 dalam bentuk Bitcoin. Sementara VPN Anda dengan senang hati merutekan lalu lintas.
Beberapa penyedia menggabungkan antivirus dan pemblokiran iklan ke dalam langganan mereka. Itu nyaman. Terkadang lebih murah.
Namun jangan samakan paket tersebut dengan produk inti. Banyak ahli lebih memilih pendekatan à la carte. Aplikasi antivirus khusus. Pengelola kata sandi terpisah. Pemblokir iklan mandiri. Keamanan yang dibundel terkadang tertinggal dibandingkan alat khusus. Atau membuat sistem Anda membengkak.
Pilih yang berhasil. Bukan hanya sekedar kenyamanan.
Kebocoran terjadi. Milik Anda mungkin juga.
Kebanyakan VPN yang layak memiliki “perlindungan kebocoran DNS”.
Tanpanya, permintaan DNS Anda mungkin akan keluar dari terowongan. ISP Anda dapat melihat ke mana Anda mencoba pergi, meskipun ISP tidak dapat membaca datanya. Masalah standar hari ini.
WebRTC lebih rumit.
Teknologi ini memungkinkan browser Anda melakukan hal-hal peer-to-peer secara langsung. Obrolan video. Berbagi file. Dibutuhkan info jaringan agar berfungsi. Terkadang, ia menyiarkan alamat IP asli Anda, mengabaikan VPN sepenuhnya.
Ini adalah kerentanan browser. Bukan kegagalan VPN.
Aplikasi VPN standar sering kali melewatkan hal ini. Anda mungkin memerlukan ekstensi browser khusus untuk memaksa WebRTC mematuhi terowongan. Selalu periksa.
Jika browser Anda menyapa dengan alamat asli Anda, VPN tidak cukup peduli untuk memperbaikinya.
Percaya tapi verifikasi. Selalu verifikasi.
Anda memercayai perusahaan VPN dengan semua yang mereka katakan tidak dapat mereka lihat.
Jika penyedia berbohong tentang tidak menyimpan log, apa gunanya berlangganan?
Carilah bahasa yang jelas. Tidak ada jargon salad. Pernyataan sederhana dalam bahasa Inggris yang mengatakan, “Kami tidak merekam sesi penjelajahan Anda.”
Periksa audit. Yang mandiri. Bukan penyedia yang menilai dirinya sendiri. Dan periksa yang terbaru. Audit tiga tahun lalu tidak ada artinya. Anda ingin verifikasi tahunan.
Lokasi penting.
Hindari yurisdiksi dalam aliansi Lima Mata. Sembilan Mata. Empat Belas Mata. Negara-negara ini berbagi intelijen. Jika ada perintah pengadilan, server di negara yang ramah privasi dengan undang-undang penyimpanan data yang lemah adalah pilihan yang lebih aman daripada server yang berada di negara pengawasan.
Baca rincian tentang apa yang dilakukan mereka kumpulkan. Laporan kerusakan? Penggunaan bandwidth? Mungkin.
Namun jika kebijakannya mengatakan “Kami mengumpulkan semuanya, lalu kami menghapusnya setelah 7 hari”, tinggalkan saja. Itu adalah pencatatan. Menyamar.
Ini hanya satu bagian
VPN berguna. Mungkin diperlukan untuk ancaman tertentu.
Mereka bukanlah perisai yang komprehensif. Itu tidak menggantikan akal sehat. Mereka tidak menginstal perangkat lunak keamanan untuk Anda. Mereka tidak menjadikan Anda hantu anonim di lanskap digital.
Gunakan satu. Ketahui apa fungsinya. Ketahuilah apa yang tidak dilakukannya.
Dan perlu diingat. Perusahaan yang menjalankan terowongan adalah orang yang mengawasi pintu tersebut. Pilih seseorang yang Anda percayai dengan kunci Anda. Meski mereka berjanji akan meninggalkannya di atas matras.
Janji itu tidak ada artinya tanpa bukti. 🕵️
