Cara kerja VPN: penjelasan yang mudah dipahami

VPN bekerja dengan membuat koneksi terenkripsi dari perangkat Anda ke server VPN, lalu meneruskan lalu lintas internet lewat server itu sebelum sampai ke situs dan aplikasi. Hasilnya, ISP atau pemilik Wi-Fi hanya melihat koneksi VPN yang terlindungi, sementara situs melihat alamat IP publik server VPN, bukan IP biasa Anda.

Jawaban singkatnya memang begitu. Yang lebih berguna adalah alurnya: handshake, kunci sesi sementara, tunnel terenkripsi, permintaan DNS yang ikut lewat tunnel, dan IP publik yang berubah. Crispy VPN memakai WireGuard di semua server, jadi prosesnya tetap modern, cepat, dan relatif sederhana dibanding protokol VPN lama.

Cara kerja VPN dalam satu koneksi

Kalau orang bertanya cara kerja VPN, mereka sering membayangkan satu tombol privasi. Padahal, di balik tombol Connect ada rangkaian langkah kecil yang terjadi sangat cepat.

1. Anda membuka aplikasi VPN dan memilih server. Aplikasi menyiapkan koneksi aman ke server itu. Dengan Crispy VPN, satu akun bisa dipakai di ponsel, desktop, TV, dan browser, dan unduhan tersedia di halaman unduhan.
2. Perangkat dan server VPN melakukan handshake. Ini semacam percakapan awal yang singkat. Keduanya saling membuktikan cukup untuk berkomunikasi secara aman dan menyepakati kunci sesi baru.
3. VPN membuat tunnel terenkripsi. Lalu lintas Anda dibungkus dengan enkripsi sebelum keluar dari perangkat.
4. Lalu lintas bergerak ke server VPN. ISP, operator seluler, jaringan kantor, hotel, bandara, atau Wi-Fi kafe bisa melihat bahwa Anda tersambung ke server VPN, tetapi tidak bisa membaca isi lalu lintas di dalam tunnel.
5. Server VPN meneruskan lalu lintas. Situs dan aplikasi menerima permintaan dari alamat IP server VPN, bukan langsung dari IP rumah atau data seluler Anda.
6. Balasan kembali lewat jalur yang sama. Situs merespons ke server VPN, server mengirim respons terenkripsi kembali melalui tunnel, lalu perangkat Anda mendekripsinya secara lokal.

Karena itu, VPN mengubah apa yang bisa dilihat pihak yang berbeda. Jaringan lokal melihat lebih sedikit detail aktivitas browsing Anda. Situs melihat alamat IP publik yang berbeda. Penyedia VPN ikut menjadi bagian dari jalur, jadi kebijakan pencatatan dan desain teknisnya penting.

Apa itu tunnel VPN?

Tunnel VPN bukan terowongan fisik. Ini adalah jalur terlindungi antara perangkat Anda dan server VPN. Data di dalam jalur itu dienkripsi sebelum melewati koneksi internet biasa.

Bayangkan koneksi internet seperti jalan umum. Tanpa VPN, lalu lintas Anda tetap bisa terlindungi oleh HTTPS di banyak situs, tetapi ISP atau pemilik Wi-Fi biasanya masih dapat melihat metadata koneksi seperti domain yang diakses dan alamat IP yang terlibat. Dengan VPN, koneksi lokal yang terlihat terutama adalah koneksi antara perangkat Anda dan server VPN.

Tunnel mencakup lalu lintas yang ditangani aplikasi VPN sesuai pengaturannya. Pada kebanyakan aplikasi perangkat, artinya lalu lintas internet perangkat Anda diarahkan lewat VPN saat tersambung. Ekstensi browser biasanya hanya melindungi lalu lintas browser. Jika Anda sedang membandingkannya, perbedaannya dibahas lebih jauh di VPN vs proxy.

Mengapa server itu penting

Server VPN adalah titik keluar. Setelah mendekripsi lalu lintas Anda, server meneruskan permintaan ke internet yang lebih luas. Situs tujuan melihat alamat IP publik server itu. Jika Anda tersambung melalui server di kota atau negara lain, lokasi IP yang terlihat biasanya mengikuti lokasi server tersebut, bukan jaringan Anda sendiri.

Crispy VPN punya 12 lokasi server, termasuk kota di Eropa, Amerika Utara, dan Asia Pasifik. Itu cukup untuk memilih server terdekat untuk pemakaian harian atau memilih wilayah lain ketika Anda membutuhkan koneksi terlihat berasal dari lokasi itu.

Apa itu enkripsi VPN?

Enkripsi VPN adalah proses mengubah data yang bisa dibaca menjadi ciphertext yang tidak terbaca sebelum keluar dari perangkat Anda. Hanya endpoint yang benar, server VPN atau perangkat Anda saat balasan kembali, yang punya kunci untuk mengubahnya lagi menjadi data yang berguna.

Anda tidak perlu menghitung matematikanya untuk paham fungsinya. Enkripsi melindungi isi paket saat bergerak di jaringan yang tidak Anda kontrol. Jika ada orang di Wi-Fi publik yang menangkap lalu lintas, mereka seharusnya tidak bisa membaca isi tunnel. Jika ISP memeriksa koneksi, yang terlihat adalah koneksi VPN, bukan halaman atau data aplikasi di dalamnya.

WireGuard, protokol yang dipakai Crispy VPN di semua server, menggunakan ChaCha20-Poly1305 untuk enkripsi dan integritas data, serta Curve25519 untuk pertukaran kunci. Sederhananya, satu bagian melindungi data, satu bagian membantu mendeteksi manipulasi, dan satu bagian memungkinkan kedua sisi menyepakati kunci bersama tanpa mengirim kunci itu dalam bentuk yang bisa dibaca di jaringan. Anda bisa membaca detailnya di apa itu WireGuard.

Apa yang dilakukan handshake

Handshake adalah fase persiapan. Perangkat Anda dan server VPN bertukar pesan kriptografi yang dirancang dengan hati-hati. Di akhir proses, kedua sisi bisa menghitung kunci sesi sementara. Kunci inilah yang dipakai untuk melindungi lalu lintas yang lewat tunnel.

Desain VPN modern yang baik menghindari penggunaan ulang rahasia jangka panjang untuk setiap paket. Kunci sementara mengurangi jumlah data yang dilindungi oleh satu kunci dan membantu menjaga koneksi tetap aman jika sesi berakhir atau berubah.

Apa yang dilakukan VPN pada IP address dan DNS?

Alamat IP publik adalah alamat yang dilihat situs saat koneksi Anda sampai ke mereka. Tanpa VPN, alamat itu biasanya milik ISP, operator seluler, jaringan kantor, atau Wi-Fi yang Anda gunakan. Saat VPN tersambung, situs biasanya melihat alamat IP publik server VPN sebagai gantinya.

Ini penting karena alamat IP bisa memberi petunjuk lokasi perkiraan dan penyedia jaringan. VPN tidak membuat Anda anonim, tetapi VPN mencegah situs biasa melihat IP jaringan rumah, seluler, atau hotel Anda secara langsung selama sesi VPN itu.

DNS lewat tunnel

DNS adalah sistem yang mengubah nama seperti example.com menjadi alamat IP yang dipakai komputer. Tanpa VPN, permintaan DNS bisa pergi ke ISP, router, kantor, atau penyedia DNS yang dikonfigurasi di perangkat Anda. Lookup itu bisa mengungkap situs yang ingin Anda buka, meski isi halamannya sendiri dilindungi HTTPS.

Saat VPN bekerja dengan benar, permintaan DNS seharusnya ikut lewat tunnel sebagai bagian dari koneksi yang terlindungi. Artinya pemilik Wi-Fi lokal atau ISP tidak melihat aliran lookup DNS terpisah dari perangkat Anda. Jika DNS bocor ke luar tunnel, sebagian manfaat privasinya melemah.

Setelah tersambung, ada baiknya memeriksa IP yang terlihat dan mengecek kebocoran DNS. Langkah di apakah VPN saya bekerja menjelaskan apa yang perlu dilihat.

Apa yang bisa dilihat ISP dan pemilik Wi-Fi sebelum dan sesudah

VPN mengubah visibilitas, tetapi tidak membuat semua pihak buta total. Cara paling mudah memahaminya adalah membandingkan sebelum dan sesudah Anda tersambung.

Sebelum tersambung ke VPN

• ISP bisa melihat akun Anda, waktu koneksi, IP yang diberikan, dan metadata lalu lintas.
• Pemilik jaringan Wi-Fi mungkin melihat perangkat Anda terhubung ke jaringan dan tujuan internet yang diakses perangkat Anda.
• Permintaan DNS dapat terlihat oleh jaringan atau penyedia DNS yang Anda pakai.
• Situs dan aplikasi melihat alamat IP publik dari jaringan yang sedang Anda gunakan.

Sesudah tersambung ke VPN

• ISP atau pemilik Wi-Fi dapat melihat bahwa perangkat Anda tersambung ke server VPN.
• Mereka bisa melihat waktu dan volume data, tetapi bukan isi yang terbaca di dalam tunnel VPN.
• Situs dan aplikasi melihat alamat IP server VPN, bukan IP publik normal Anda.
• Permintaan DNS seharusnya lewat tunnel jika VPN dikonfigurasi dan bekerja dengan benar.

Masih ada batasnya. Kalau Anda masuk ke suatu situs, situs itu tetap tahu bahwa itu Anda melalui login akun, cookie, sinyal perangkat, atau identitas lain. VPN mengubah jalur jaringan. VPN tidak menghapus semua metode pelacakan yang dipakai situs dan aplikasi.

Apa yang tidak dilakukan VPN

VPN berguna, tetapi sering dipasarkan terlalu jauh. Mengetahui batasnya membantu Anda memakainya dengan benar.

• VPN tidak membuat Anda anonim. Penyedia VPN bisa menjadi bagian dari jalur, dan situs masih bisa mengenali pengguna yang sudah login.
• VPN tidak menghentikan malware sendiri. VPN bukan antivirus. File berbahaya tetap berbahaya meski diakses lewat VPN.
• VPN tidak menghentikan phishing. Kalau Anda memasukkan kata sandi ke halaman login palsu, enkripsi tidak bisa menilai bahwa halaman itu palsu.
• VPN tidak menghapus pelacakan dari akun. Jika Anda login ke media sosial, toko online, atau email, layanan itu masih bisa mengaitkan aktivitas ke akun Anda.
• VPN tidak menjamin internet lebih cepat. VPN menambah routing dan enkripsi. Kadang jalurnya efisien, kadang lebih lambat. Untuk penjelasan praktisnya, lihat apakah VPN memperlambat internet.

Lebih tepat jika VPN dipakai sebagai satu lapis privasi dan keamanan. Gunakan bersama kata sandi yang kuat, pembaruan software, situs HTTPS, kunci perangkat, dan pengaturan akun yang masuk akal.

Cara membuat koneksi VPN lebih stabil

Setelah paham cara kerja VPN, pilihan praktisnya jadi lebih jelas. Sebagian besar masalah koneksi biasanya terkait pilihan server, kualitas jaringan, perilaku protokol, atau pengaturan aplikasi.

• Pilih server terdekat untuk browsing harian. Jarak yang lebih pendek sering berarti latency lebih rendah.
• Pakai WireGuard jika tersedia. Crispy VPN memakai WireGuard di semua server, jadi Anda tidak perlu memilih protokol lama.
• Aktifkan kill switch jika Anda membutuhkannya. Kill switch membantu memblokir lalu lintas jika VPN tiba-tiba terputus. Di aplikasi Crispy VPN, fitur ini tersedia di iPhone, iPad, Mac, Windows, Linux, dan ekstensi browser, dan statusnya nonaktif secara default. Android memakai pengaturan sistem Always-on VPN dan Block connections without VPN.
• Sambungkan ulang kalau jaringan berubah. Pindah dari data seluler ke Wi-Fi, atau dari satu Wi-Fi ke Wi-Fi lain, bisa memutus tunnel sebentar.
• Periksa IP dan DNS setelah pengaturan. Ini memastikan lalu lintas lewat jalur yang Anda harapkan.

Untuk panduan pemakaian yang ramah pemula, lihat cara menggunakan VPN.