Apa itu protokol VPN dan bagaimana cara kerja VPN?

Apa itu protokol VPN?

Protokol VPN selalu menentukan bagaimana data berjalan di jaringan VPN. Protokol VPN paling populer adalah:

Protokol Tunneling Point-to-Point (PPTP) – Salah satu protokol VPN tertua di dunia memiliki keunggulan tersendiri: dapat digunakan di hampir semua perangkat yang ada dan mudah diaktifkan di Windows Komputer. Tapi di sinilah peluru berakhir. Tingkat keamanan paling baik diterima, dan protokol ini hanya digunakan oleh perusahaan yang menginginkan navigasi yang lebih aman. Tetapi untuk semua orang: abaikan protokol ini dan jika penyedia VPN hanya menawarkan dukungan PPTP, itu akan dikecualikan! L2TP/IPsec (dihosting) 2 Tunneling Protocol) – Jauh lebih aman daripada PPTP, tapi tidak pendek. L2TP adalah protokol VPN yang dalam desain dasarnya tidak menggunakan enkripsi apa pun. Untuk alasan ini, protokol selalu digunakan bersama dengan IPsec untuk meningkatkan keamanan. Juga, L2TP menggunakan sesuatu yang disebut enkapsulasi ganda, sehingga diterima dengan baik saat diluncurkan. Kabinet pertama membuat koneksi PPP dengan server eksternal, dan yang kedua berisi IPsec untuk keamanan lebih. SSTP (Protokol Penerowongan Soket Aman): Seperti PPTP, protokol ini juga dikembangkan oleh Microsoft. Protokol menggunakan enkripsi SSL/TLS (metode umum untuk mengamankan situs web), dan karena pengirim dan penerima harus menyetujui transmisi, protokol VPN ini dianggap aman. IKEv2: Anda menebaknya! Microsoft juga mendukung protokol enkripsi ini. IKEv2 cepat dan aman dan paling sering digunakan pada perangkat iOS. Karena tingkat keamanan yang sangat tinggi, protokol ini dapat digunakan apa pun perangkat yang Anda sambungkan. OpenVPN: Protokol VPN terbaik dunia untuk kecepatan dan keamanan. Dengan open source, ratusan relawan juga dapat meningkatkan keamanan dan kinerja mereka dari tahun ke tahun. Dan karena ini open source, kami dapat yakin bahwa protokol tersebut tidak mengandung backdoor jahat atau sejenisnya.

Perlindungan kawat: protokol yang mudah dan fleksibel untuk masa depan. Diperkirakan akan naik takhta setelah OpenVPN, tetapi belum sepenuhnya berkembang dan sampai itu terjadi, kita harus menjauh.

Singkatnya, protokol OpenVPN dan IKEv2 harus dianggap paling aman. Protokol lain yang disebutkan di atas hanya boleh digunakan jika Anda tidak punya pilihan lain.

AES 256: Standar industri untuk enkripsi dan, misalnya, dapat digunakan dengan protokol OpenVPN. Menurut banyak orang, AES 256 adalah standar enkripsi terbaik dan paling efisien, dan itu benar. Selain itu, standar AES 256 tidak pernah diretas, jadi harus ada untuk waktu yang lama juga. Perlindungan AES juga tersedia sebagai AES 128, yang juga memberikan perlindungan lengkap, meskipun tidak sekuat itu. AES 512 sedang dalam pengembangan tetapi tidak akan terlihat selama beberapa tahun.

Bagaimana sebenarnya enkripsi bekerja?

Singkatnya, enkripsi berarti kita menempatkan lapisan keamanan ekstra pada informasi yang dikirim. Untuk memberikan contoh:

Kami mengirim pesan melalui web. Kunci enkripsi rahasia membuat pesan tidak dapat dibaca oleh orang yang tidak berwenang. Pesan terkirim (tidak ada yang mengomentari pesan ini). Akhirnya, pesan yang sama dapat dibuka dan dibaca oleh penerima dengan kata sandi yang benar.

Apa yang sudah kita ketahui tentang koneksi VPN adalah bahwa enkripsi AES digunakan. Semua penyedia VPN utama menawarkan enkripsi AES 256, dan semuanya adalah opsi keamanan dan kinerja tinggi.

Baca selengkapnya: Meningkatkan penggunaan VPN selama pandemi Corona

Kebijakan Pendaftaran

Tingkat keamanan yang dapat disediakan oleh penyedia VPN sangat bergantung pada jenis log yang dimilikinya. Misalnya, perusahaan VPN dapat meng-host:

Catatan koneksi: beri tahu mereka jam berapa kami terhubung dan dari server VPN mana. Informasi tentang berapa banyak perangkat yang kami gunakan sekaligus: tidak berbahaya. Pendaftaran pembayaran: De selalu dienkripsi dan tidak dapat digunakan untuk melacak kami. Log email- Mereka juga dienkripsi dan tidak dapat digunakan untuk mengetahui siapa kita. Namun, mendaftar dengan alamat email anonim juga dapat membuat Anda tetap aman. alamat IP: Meskipun mereka juga dienkripsi dan umumnya tidak dapat digunakan untuk melacak kita, alarm mulai berbunyi. Dari sudut pandang teoretis, mereka dapat menemukan siapa kita dengan menyimpan informasi semacam ini. Catatan lalu lintas: menjelaskan dengan tepat apa yang kami lakukan di web. Umumnya, hanya VPN gratis yang memelihara jenis log ini.

Secara umum, aturan praktis mengatakan: semakin sedikit item yang Anda miliki, semakin baik.

Transparansi penuh lebih disukai

Perusahaan keamanan luar dapat menyelidiki penyedia VPN berkinerja terbaik. Ini memeriksa, antara lain, bahwa kode sumber, server, dan singkatnya perusahaan berfungsi dengan benar.

Apakah ada layanan VPN yang sama sekali tidak memungkinkan untuk melacak kami secara online?

Jawaban singkat?

Tidak, tapi hampir.

Jawaban panjang?

Tanpa koneksi VPN, seseorang yang penasaran dapat melihat apa yang kami lakukan secara online. Seseorang dengan akses yang tepat atau beberapa alat digital dapat melihat lebih dekat semua yang kita miliki di Internet.

Sebaliknya, jika kami menggunakan layanan VPN, semua lalu lintas Internet dienkripsi dan oleh karena itu hampir tidak mungkin bagi mereka untuk menangkap jejak kami.

Pertimbangkan faktor-faktor berikut sebelum membuat keputusan yang lengkap:

Apakah penyedia VPN memiliki log? Jika demikian, yang mana? Bagaimana informasi pembayaran dienkripsi? Apakah enkripsi dan protokol keamanan cukup kuat?

Terakhir, dan seperti yang dapat Anda pahami, tidak semua perusahaan VPN baik atau aman untuk melindungi kami secara online.