Iklan
Anda telah mendaftar ke VPN, dan Anda senang dengan privasi yang dibawanya ke aktivitas online Anda. Mungkin Anda gunakan untuk keamanan di Wi-Fi publik, atau untuk mengalahkan pembatasan pemblokiran kawasan di situs streaming favorit Anda.
Tetapi bagaimana jika kami memberi tahu Anda bahwa VPN (setidaknya dalam bentuk saat ini) dalam bahaya sekarat? Anda mungkin ragu, jadi inilah tujuh masalah dengan VPN yang perlu diperbaiki, lebih cepat daripada nanti.
1. NSA Dapat Memecah Enkripsi VPN
Mari kita mulai dengan kebenaran yang tidak nyaman: NSA memiliki teknologi untuk memutus enkripsi VPN Anda.
Mayoritas enkripsi 1024-bit menggunakan pertukaran kunci kriptografi Diffie-Hellman. Namun, ternyata metode ini menggunakan sejumlah bilangan prima terbatas, dan kelemahan ini telah dieksploitasi untuk mendekripsi enkripsi.
Pada 2015, peneliti Alex Halderman dan Nadia Heninger menulis:
“Memecah perdana tunggal 1024-bit yang umum akan memungkinkan NSA untuk secara pasif mendekripsi koneksi ke dua pertiga dari VPN dan seperempat dari semua server SSH secara global. Melanggar 1024-bit prime kedua akan memungkinkan menguping pasif pada koneksi ke hampir 20% dari jutaan situs web HTTPS. Dengan kata lain, investasi satu kali dalam komputasi besar akan memungkinkan untuk menguping triliunan koneksi terenkripsi. "
Snowden sampai di sana pertama, bagaimanapun, mengungkapkan kemampuan NSA untuk mengintai koneksi terenkripsi sebelum penelitian ini dipublikasikan.
Jadi, VPN Anda tidak seaman yang Anda kira. Itu saja sudah cukup untuk mempertimbangkan kembali berlangganan secara serius.
2. ISP Anda Dapat Memblokir Koneksi VPN
Mencoba membuat koneksi ke server yang menyimpan media yang diblokir di wilayah hukum Anda melalui Kodi? Atau hanya ingin menjaga privasi Anda? VPN dapat digunakan untuk melewati pembatasan ISP mengakses server ini. Tetapi pembatasan yang sama dapat diperluas untuk mencakup server VPN.
Apakah Anda terpengaruh oleh ini?
Sulit dikatakan. Beberapa pengguna di internet telah memposting tentang masalah ini, di Reddit, dan di forum Kodi. Tetapi Anda dapat dengan mudah memeriksa apakah Anda telah dipengaruhi oleh ini. Cukup coba streaming film atau acara TV melalui VPN Anda. Jika tidak berhasil, dan semua konektivitas internet tidak terenkripsi lainnya baik-baik saja, maka ada kemungkinan VPN diblokir.
Dan jangan lupa, jika Anda berada di A.S., ISP sekarang memiliki kemampuan untuk mengintip aktivitas Anda dan menjual data tentang Anda. Jika Anda pikir VPN dapat membantu di sini, sepertinya waktu hampir habis.
3. VPN Gratis Merusak Reputasi
Kami telah melihat sejumlah tempat lain di VPN gratis yang pantas untuk dicoba 5 Layanan VPN Gratis Yang Hebat Dibandingkan: Yang Tercepat?Jika Anda belum pernah menggunakan VPN sebelumnya, Anda mungkin ingin mempertimbangkan kembali. VPN merutekan koneksi internet Anda melalui server pihak ketiga yang dienkripsi, mengamankan data Anda. Tetapi layanan VPN mana yang lebih cepat? Baca lebih banyak . Namun, ini pengecualian. Penggunaan jangka panjang dari layanan ini adalah tidak direkomendasikan 5 Alasan Anda Harus Berhenti Menggunakan VPN Gratis Saat IniVPN gratis sangat menggoda, tetapi tunggu sebentar. Jika Anda berpikir untuk mendaftar, Anda harus membaca artikel ini terlebih dahulu. Berikut adalah risiko terbesar dengan menggunakan layanan VPN gratis. Baca lebih banyak . Layanan berlangganan akan memberikan hasil yang jauh lebih baik.
Sangat bagus untuk mendapatkan barang gratis, tetapi mengabaikan privasi ini - di mana aktivitas Anda secara online diteruskan ke jaringan periklanan - bertentangan dengan semua yang diperjuangkan VPN. Lebih buruk lagi, VPN gratis menyeret seluruh industri VPN.
Jangan terlalu sedih tentang ini. Banyak layanan VPN gratis dijalankan oleh perusahaan yang sama yang mengoperasikan layanan berlangganan "unggul". Mengingat bagaimana perasaan mereka tentang pelanggan bebas, dan dampaknya terhadap industri, perusahaan-perusahaan ini pada dasarnya mengawasi kejatuhan mereka sendiri.
Singkatnya, VPN gratis harus gagal, atau beroperasi dengan transparansi penuh.
4. Target Pemblokiran Geografis Alamat Server VPN yang Dikenal
Pemblokiran geo dulu mudah dielakkan dengan VPN. Hari-hari ini, tidak begitu banyak.
Katakanlah Anda ingin menonton Netflix, tetapi akun Anda berbasis di A.S. Anda sedang berlibur di Inggris, dan pemblokiran kawasan berarti Anda tidak dapat mengakses daftar film dan acara TV yang sama seperti di rumah. Menggunakan VPN dapat menghindari pemblokiran ini, membodohi server Netflix agar berpikir Anda ada di negara asal Anda. Yang perlu Anda lakukan adalah menggunakan VPN berbasis A.S., dan pertunjukannya adalah milik Anda untuk ditonton. Beberapa Layanan VPN dijual berdasarkan kemampuan mereka untuk memotong pemblokiran wilayah.
Sekarang, Netflix (dan penyedia streaming lainnya) bijaksana untuk hal ini. Menjadi semakin sulit untuk membuat koneksi. Ambil contoh, BBC. Jika Anda mencoba untuk melihat konten di BBC iPlayer versi Inggris dari lokasi di luar negeri, Anda akan diblokir dengan pesan sopan. Tetapi bahkan menggunakan server VPN berbasis di Inggris akan mendapatkan tanggapan yang sama.
Ini karena layanan streaming semakin menggunakan daftar hitam server VPN. Daftar tersebut disusun dengan memeriksa penyedia VPN dan masuk ke alamat IP server. Dengan dibloknya alamat IP ini, tidak ada yang dapat mengakses Netflix, BBC iPlayer, dll. kecuali mereka melakukannya tanpa VPN, dan dari lokasi geografis yang benar.
Kemenangan lain untuk layanan streaming, dan satu lagi serangan terhadap VPN.
5. VPN Tanpa Log adalah Mitos
VPN berdesak-desakan untuk mendapatkan perhatian dengan menjanjikan apa pun yang mereka bisa - atau apa pun yang bisa mereka dapatkan. Salah satu janji itu (“tidak ada penebangan”) selalu menarik perhatian. Lagi pula, mengapa membayar anonimitas jika log dapat memberikan Anda?
Yang benar adalah, bagaimanapun, bahwa VPN tanpa log tidak pernah 100% bebas dari log. Perusahaan VPN menggunakan server pihak ketiga. Server-server itu disewa, dan mereka memiliki log yang merekam semua jenis data. Meskipun VPN yang Anda langgani mungkin tidak memelihara log, Anda dapat yakin siapa pun pemilik server itu.
Artinya, di suatu tempat ada log aktivitas Anda. Ini mungkin tidak berbahaya, dan Anda mungkin telah melakukan sedikit minat. Tetapi mengingat semua hal lain yang telah Anda pelajari sejauh ini, ini adalah alasan lain untuk secara serius mempertimbangkan kembali penggunaan berkelanjutan Anda atas jaringan pribadi virtual. Seperti yang sudah kami jelaskan sebelumnya, log server sangat penting 5 Cara VPN Anda Tidak Privat seperti yang Anda kiraVPN Anda tidak seaman atau seaman yang Anda kira. Kami menjelaskan mengapa Anda dan riwayat penelusuran Anda mungkin tidak anonim. Baca lebih banyak untuk manajemen server:
"Tanpa log, penyedia VPN tidak akan dapat menangani permintaan DNS, mencegah penyalahgunaan, memecahkan masalah koneksi, atau batasi akun VPN berdasarkan jenis langganan yang Anda pilih, seperti membatasi jumlah data yang Anda bisa menggunakan."
Dan kemudian ini:
VPN itu baik, tetapi kelemahan mereka adalah satu-satunya titik kegagalan: retas atau panggilan pengadilan yang satu titik untuk melihat segalanya. https://t.co/iUxkbJsoK2
- Edward Snowden (@Snowden) 30 Desember 2015
Ada baiknya melihat situs web layanan VPN untuk mengetahui informasi apa yang mereka akui kumpulkan. Ingat saja aktivitas online Anda tidak bersifat pribadi atau anonim seperti yang Anda yakini.
6. Penambangan Data Informasi Pribadi Anda
Situs terkenal mungkin tidak akan melakukan ini, dan Anda mungkin tidak akan pernah tahu, tetapi di era VPN berbiaya rendah, layanan ini harus menghasilkan uang di tempat lain untuk memaksimalkan pendapatan mereka. Salah satu caranya adalah dengan jual data pribadi Anda ke pengiklan dan perusahaan pemasaran langsung... spammer, pada dasarnya.
Kami telah melihat bahwa ini adalah masalah dengan VPN gratis, jadi bukan perilaku yang Anda harapkan dari solusi berbayar. Namun, hal itu tentu saja tidak pernah terdengar. Tidak hanya merupakan pelanggaran kepercayaan, praktik ini juga membutuhkan kebebasan besar-besaran dengan data Anda.
Dengan berbagi informasi tentang Anda, langganan VPN itu menghasilkan uang ekstra. Anda mendapatkan spam tambahan, dan iklan ditargetkan untuk Anda di beberapa situs yang Anda kunjungi. Itu bukan tujuan Anda mendaftar: Anda berlangganan VPN untuk privasi yang ditingkatkan, bukan kesempatan untuk "menikmati" iklan hasil personalisasi dan berpisah dengan lebih banyak uang, bukan?
7. Apakah VPN Sepenuhnya Anonim?
Jawaban singkat: Tidak.
Seperti dijelaskan sebelumnya, kami telah mengetahui selama beberapa tahun bahwa NSA pemerintah AS memiliki kemampuan untuk memecahkan bentuk enkripsi yang paling umum. Singkatnya, VPN Anda tidak anonim seperti yang Anda pikirkan.
Tapi ini melampaui apa yang bisa dilakukan NSA.
Salah satu masalah terbesar untuk privasi VPN adalah kebocoran dan IP Kebocoran DNS Bagaimana Kebocoran DNS Dapat Menghancurkan Anonimitas Saat Menggunakan VPN, Dan Cara MenghentikannyaSaat Anda mencoba untuk tetap anonim secara online, VPN adalah solusi paling sederhana, dengan menutupi alamat IP, penyedia layanan, dan lokasi Anda. Tetapi kebocoran DNS benar-benar dapat merusak tujuan VPN ... Baca lebih banyak . Lalu ada masalah kepercayaan, yang sudah kami sentuh: apakah VPN Anda benar-benar menjaga data Anda pribadi? Tapi mungkin ada masalah yang lebih buruk, yang sering terabaikan. Koneksi VPN Anda hanya aman dan pribadi antara komputer Anda, dan server VPN. Selain itu, Anda dapat dikenali, bukan hanya oleh akun yang Anda masuki. Data yang dikirimkan antara situs tujuan, dan server VPN Anda, jika belum dienkripsi, dapat dibaca.
Dan kami telah melihat bagaimana agen keamanan menangani enkripsi.
Mungkin yang lebih memprihatinkan adalah kenyataan bahwa penyedia VPN dapat melihat tujuan Anda. Mungkin tidak jelas siapa yang pergi ke mana, tetapi situs yang Anda baca dan satu-satunya layanan yang Anda akses dicatat, tanpa log atau tidak.
Apa Yang Dapat Perusahaan VPN Lakukan Tentang Ini?
Masa depan untuk layanan VPN suram. Kami benar-benar hanya menyentuh kesalahan di atas, tetapi masalah sebenarnya bukan hanya berurusan dengan masalah ini (yang berpotensi tidak dapat diatasi). Sebagai tantangan, ini besar: Perusahaan VPN perlu merangkul teknologi baru.
Beberapa sudah tersedia, seperti kebingungan protokol, yang secara teoritis lebih aman daripada Sistem SSL / TLS / HTTPS Telah digunakan. Ada juga kemungkinan membangun VPN ke dalam sistem operasi komputer Anda, dan mengembangkan otentikasi untuk koneksi. Dorongan universal terhadap HTTPS juga harus membantu.
Mungkin langkah privasi terbesar untuk penyedia VPN, adalah mengembangkan pendekatan baru untuk TOR. (Apa itu TOR?)
Saat ini, cara paling aman dan pribadi untuk terhubung ke internet adalah dengan menggunakan VPN dan TOR secara bersamaan. Meskipun lambat, diharapkan kecepatan internet cepat akan mengatasi batas ini di masa mendatang. TOR menjadi semakin populer, jadi masuk akal untuk membungkus kedua metode privasi ini menjadi satu. Pendekatan ini dapat melindungi Anda dari Peretasan VPN Ya, VPN Dapat Diretas: Apa Artinya Privasi AndaBerita bahwa layanan VPN dapat diretas telah mengejutkan industri. Tetapi apakah itu semua seburuk itu? Apa yang harus Anda lakukan jika VPN Anda diretas? Baca lebih banyak , yang tidak umum, tetapi masih memungkinkan.
Kegagalan untuk mengadopsi sebagian besar (atau semua) dari hal-hal ini akan melihat VPN semuanya punah hanya dalam beberapa tahun. Dan siapa yang tahu apa yang akan terjadi pada privasi setelah itu?
Christian Cawley adalah Wakil Editor untuk Keamanan, Linux, DIY, Pemrograman, dan Penjelasan Teknologi. Ia juga memproduksi The Really Useful Podcast dan memiliki pengalaman luas dalam dukungan desktop dan perangkat lunak. Sebagai kontributor majalah Linux Format, Christian adalah seorang penggerutu Raspberry Pi, pencinta Lego dan penggemar game retro.
