VPN dan Perantaian

VPN (Virtual Private Network) membuat terowongan terenkripsi antara perangkat Anda dan server VPN. Lalu lintas Anda keluar ke internet dari IP server VPN, sehingga IP asli Anda tersembunyi dari tujuan.

Segala sesuatu antara Anda dan server VPN dienkripsi, sehingga melindungi Anda dari jaringan lokal dan ISP yang ingin melihat isi lalu lintas Anda.

Alat-alat ini memiliki fungsi yang tumpang tindih, tetapi berbeda:

• Proksi: meneruskan lalu lintas aplikasi tertentu, sering kali tanpa enkripsi.
• VPN: mengenkripsi semua lalu lintas perangkat ke satu server yang harus Anda percayai.
• Tor: anonimitas multi-lompatan melalui relai sukarelawan, dengan kecepatan lebih rendah.

VPN menukar kepercayaan pada banyak relai (Tor) dengan kepercayaan pada satu penyedia.

Penyedia VPN Anda dapat melihat IP asli dan semua tujuan Anda (meskipun tidak dapat melihat konten yang terenkripsi). Anda memindahkan kepercayaan dari ISP ke perusahaan VPN.

Klaim "tanpa pencatatan" hanya sebaik kejujuran penyedia dan yurisdiksinya. VPN meningkatkan privasi dari pengamat lokal, tetapi bukan anonimitas yang kuat jika digunakan sendirian.

Protokol VPN yang umum:

• WireGuard: modern, cepat, basis kode kecil, kriptografi kuat.
• OpenVPN: matang, fleksibel, didukung secara luas.
• IPsec/IKEv2: umum pada perangkat seluler, dapat tersambung kembali dengan baik.

Hindari PPTP lama karena telah rusak secara kriptografis.

Membuat rantai berarti merutekan lalu lintas melalui beberapa lapisan anonimitas secara berurutan, sehingga tidak ada satu titik pun yang melihat keseluruhan jalur. Gagasannya: bahkan jika satu lapisan disusupi, lapisan lainnya tetap melindungi Anda.

Dua kombinasi yang terkenal adalah VPN melalui Tor dan Tor melalui VPN. Urutannya penting dan mengubah siapa yang dapat melihat apa.

Anda -> VPN -> Tor -> tujuan.

• ISP Anda melihat bahwa Anda terhubung ke VPN, bukan bahwa Anda menggunakan Tor.
• Simpul penjaga Tor melihat IP VPN, bukan IP asli Anda.
• Anda tetap bergantung pada VPN yang mengetahui bahwa Anda menggunakan Tor.

Konfigurasi ini menyembunyikan penggunaan Tor dari ISP, dan berguna ketika Tor diblokir atau dianggap mencurigakan.

Anda -> Tor -> VPN -> tujuan.

• Simpul keluar Tor hanya melihat VPN, bukan tujuan akhir.
• Tujuan melihat IP VPN, sehingga Anda memperoleh IP keluar yang stabil.
• VPN dapat menghubungkan aktivitas Anda, dan Anda harus membayarnya secara anonim.

Konfigurasi ini lebih rumit, jarang diperlukan, dan mudah salah dikonfigurasi.

Jika VPN terputus, lalu lintas Anda dapat bocor melalui koneksi asli. Sakelar pemutus memblokir semua lalu lintas kecuali terowongan aktif, sehingga mencegah paparan IP yang tidak disengaja.

Tanpa sakelar pemutus, penyambungan kembali yang singkat dapat menghilangkan anonimitas Anda. Selalu verifikasi bahwa fitur ini berfungsi sebelum mengandalkannya.

Bahkan dengan VPN, kebocoran dapat membongkar identitas Anda:

• Kebocoran DNS: kueri DNS dikirim ke ISP, bukan melalui terowongan, sehingga mengungkapkan situs yang Anda kunjungi.
• Kebocoran WebRTC: peramban dapat mengungkapkan IP asli Anda melalui WebRTC bahkan saat berada di balik VPN.

Lakukan test untuk memeriksa hal ini dan nonaktifkan WebRTC atau gunakan konfigurasi yang terlindungi dari kebocoran.

Membuat banyak lapisan menambah latensi dan kerumitan, dan setiap lapisan tambahan menjadi hal lain yang dapat salah dikonfigurasi. Lebih banyak lompatan tidak otomatis berarti lebih aman.

Risiko terbesar biasanya adalah kesalahan operasional, bukan jumlah lompatan yang kurang. Satu lapisan yang digunakan dengan benar lebih baik daripada rantai yang salah dikonfigurasi.

Kebocoran yang sulit disadari: jika Anda membayar VPN dengan kartu kredit pribadi, penyedia dapat mengaitkan akun tersebut dengan identitas Anda. Anonimitas Anda akan terganggu jika penyedia diwajibkan mengungkapkan catatan.

Untuk pekerjaan sensitif, operator memilih penyedia yang menerima pembayaran anonim dan memiliki kebijakan tanpa pencatatan yang jelas serta diaudit, di yurisdiksi yang menguntungkan. Jejak pembayaran adalah bagian dari OPSEC Anda.

Pikirkan siapa yang dapat melihat penggunaan Tor Anda.

Anda telah mempelajari VPN dan pembuatan rantai:

• VPN mengenkripsi semua lalu lintas ke satu server tepercaya; VPN bukan anonimitas jika digunakan sendirian.
• Gunakan protokol modern (WireGuard, OpenVPN), jangan pernah gunakan PPTP.
• Tor melalui VPN menyembunyikan Tor dari ISP; VPN melalui Tor memberikan IP keluar yang stabil.
• Gunakan sakelar pemutus dan lakukan test untuk memeriksa kebocoran DNS/WebRTC.
• Lebih banyak lapisan menambah kerumitan; kesalahan operasional adalah bahaya sebenarnya.

Berikutnya: memalsukan alamat MAC dan identitas perangkat.