Apa yang disembunyikan VPN, dan apa yang dibiarkannya terlihat

Klaim bahwa VPN membuat Anda anonim adalah mitos termahal dalam privasi konsumen, karena separuhnya benar dan separuh yang keliru justru yang diandalkan orang. Terowongan memang menyembunyikan tujuan Anda dari jaringan tempat Anda berada, dan menyembunyikan alamat rumah Anda dari situs yang Anda kunjungi. Tetapi terowongan tidak menyembunyikan siapa Anda saat masuk, apa yang dibawa peramban Anda, atau apa yang bisa diamati operator VPN. Pertanyaan yang berguna bukanlah apakah VPN menyembunyikan Anda, melainkan tersembunyi dari pengamat mana, untuk lalu lintas apa.

Mitos: terowongan adalah sakelar anonimitas

VPN mengenkripsi jalur antara perangkat Anda dan server VPN, lalu meneruskan permintaan Anda dari alamat server. Semua yang Anda kirim melalui jalur itu tersembunyi dari operator Wi-Fi dan penyedia internet di depan terowongan. Itu perubahan nyata, dan karena itu jaringan hotel tidak lagi melihat situs apa yang Anda buka. Ini bukan anonimitas, karena terowongan memindahkan titik pengamatan, bukan menghapusnya.

Koreksi ini penting dalam praktik. Jika Anda masuk ke akun kerja melalui VPN, situs tetap mengenal akun itu. Jika peramban Anda menyimpan cookie dari jaringan iklan, terowongan tidak menghapusnya. Jika klien dikonfigurasi untuk mengecualikan lalu lintas lokal, lalu lintas itu tidak pernah masuk ke terowongan. Gembok yang tampak terkunci menggambarkan terowongan, bukan jumlah dari apa yang Anda ungkapkan.

Apa yang hilang dan tetap dipegang jaringan akses

Jaringan akses, yaitu operator Wi-Fi atau penyedia internet yang membawa koneksi Anda ke server VPN, tetap melihat bahwa koneksi VPN ada. Jaringan itu dapat mencatat alamat titik akhir, kapan Anda terhubung, berapa lama sesi berlangsung, dan kira-kira berapa banyak data berpindah. Analisis lalu lintas seperti itu bisa informatif bahkan ketika isinya tidak terbaca, dan karena itu terenkripsi dan tak terlihat adalah dua klaim yang berbeda.

Jaringan itu juga menyimpan semua yang Anda katakan langsung kepadanya: login portal tawanan, nomor kamar, pembayaran untuk akses. Dan jaringan itu mungkin masih melihat DNS jika klien atau penyelesai sistem mengirim kueri di luar terowongan. Kebocoran itu umum pada penyiapan terowongan terpisah dan pada perangkat yang menyimpan server DNS router atau operator. Periksa penyelesai yang dipakai saat terhubung, bukan hanya alamat keluar.

Apa yang masih dikenali situs web

Situs melihat alamat keluar server VPN, bukan alamat rumah Anda, untuk koneksi yang memakai terowongan. Itulah seluruh perubahan di tingkat IP. Apa yang dilihatnya di luar alamat tidak berubah: akun yang Anda masuki, cookie yang dipasangnya sebelumnya, peramban dan sistem operasi yang Anda tampilkan, dan waktu permintaan Anda. Situs yang sudah mengenal Anda tidak menjadi orang asing karena alamat sumber berubah.

Lokasi layak mendapat barisnya sendiri. Situs yang meminta lokasi ke peramban mendapat jawaban yang dikendalikan izin peramban, bukan oleh VPN. GPS di ponsel tidak bergantung pada terowongan. Karena itu alamat yang tergeolokasi ke negara lain sementara peta masih menampilkan kota Anda bukan kegagalan VPN; itu dua kanal lokasi berbeda yang tidak sepakat.

Sidik jari adalah separuh lainnya. Ukuran layar, font, zona waktu, bahasa, dan keluaran canvas dapat membedakan peramban bahkan ketika alamat dibagi dengan ribuan pengguna lain. VPN mengubah satu masukan pada profil itu dan membiarkan sisanya utuh.

Apa yang bisa dilihat operator

Operator mengakhiri terowongan Anda dan meneruskan permintaan, jadi ia duduk di tempat penyedia internet Anda dulu duduk. Ia bisa melihat alamat tujuan dan, tanpa salam klien terenkripsi, nama host yang Anda minta; ia melihat kueri DNS jika Anda memakai penyelesainya; ia melihat volume dan waktu. Ia tidak bisa membaca isi sesi HTTPS tanpa menyadapnya dengan sertifikat yang dipercaya perangkat Anda, dan itu serangan yang berbeda dan lebih berisik.

Visibilitas bukan penyimpanan. Penyedia bisa secara teknis mampu mengamati permintaan dan tetap tidak mencatatnya, atau mencatat metadata koneksi sambil membuang isinya. Pertanyaan jujurnya adalah apa yang diwajibkan kebijakan dan yurisdiksi penyedia untuk disimpan, dan lencana tanpa log tidak menjawabnya. Perlakukan operator sebagai pihak yang Anda pilih untuk memercayai metadata Anda.

Apa yang disimpan perangkat, dengan atau tanpa terowongan

Tidak ada bagian terowongan yang masuk ke dalam perangkat. Riwayat penjelajahan tetap di peramban, unduhan tetap di sistem berkas, dan aplikasi yang punya akses mikrofon atau layar mempertahankan akses itu. Perangkat lunak pemantau di mesin dapat membaca data sebelum dienkripsi atau setelah didekripsi, karena itu VPN bukan pertahanan terhadap titik akhir yang disusupi.

Hal yang sama berlaku untuk akun. Cookie sesi yang disalin dari perangkat bekerja dari alamat mana pun, dan kata sandi yang dipakai ulang di berbagai situs menghubungkan identitas yang tidak dipisahkan terowongan mana pun. Jika ancaman yang Anda pikirkan adalah orang yang memegang perangkatnya, VPN tidak menanganinya.

Uji cakupan yang benar-benar Anda beli

Uji sifat-sifat yang Anda andalkan alih-alih klaim pemasaran. Saat terowongan aktif, periksa alamat publik, penyelesai DNS, dan jalur IPv6. Terowongan hanya IPv4 pada jaringan dua tumpukan dapat meninggalkan lalu lintas IPv6 sepenuhnya di luarnya. Panduan EFF untuk memilih VPN menempatkan pertanyaan yang sama sebagai model ancaman, bukan sebagai peringkat produk.

Lalu uji perilaku saat gagal. Putuskan terowongan dan pastikan apakah lalu lintas berhenti atau kembali ke jalur langsung; itu bergantung pada pengaturan kill-switch klien, bukan pada nama protokol. Terakhir, daftar aplikasi dan prefiks yang dikecualikan klien. Terowongan terpisah adalah tempat sebagian besar kejutan hidup, karena cakupan yang Anda beli adalah cakupan yang dikonfigurasi klien untuk diberikan.