JAKARTA – Pengguna internet tentu sudah tidak asing lagi dengan keberadaan Virtual private networks (VPN), tetapi mungkin memanfaatkannya tidak aman seperti yang Anda pikirkan.
Statista melaporkan, layanan VPN telah berkembang menjadi industri multi-miliar dolar, dibangun di atas janji-janji berani akan keselamatan dan keamanan yang lebih baik.
Pemasaran mereka biasanya menjanjikan untuk menganonimkan pengguna, menyembunyikan mereka dari pengintaian, dan mengamankan mereka dari peretas (hacker), tetapi layanan VPN bukanlah solusi ajaib untuk Anda percayai.
Sebagai pengguna, apakah Anda sudah tahu pasti VPN yang digunakan saat ini aman atau tidak? Pasalnya VPN komersial dapat secara aktif membahayakan keamanan dan privasi Anda dalam beberapa cara.
Dilansir dari Slashgear, Jumat (2/9/2022), berikut hal yang harus Anda ketahui sebagai pengguna VPN untuk memastikan apakah VPN aman atau tidak.
VPN tidak selalu dapat menjaga lalu lintas jaringan tetap aman
Data Anda dapat bocor keluar dari terowongan VPN, mengungkapkan alamat IP dan kueri DNS Anda. Itu disebut kebocoran DNS, di mana alih-alih mengalihkan permintaan ke server penyedia VPN, permintaan DNS langsung ke ISP Anda.
DNS adalah sistem yang memberi tahu komputer Anda alamat IP yang relevan untuk situs web. Jadi, pada dasarnya, log permintaan DNS dapat mengungkapkan situs web mana yang Anda kunjungi.
Hal yang sama dapat terjadi dengan alamat IP Anda jika sistem operasi mengirimkan permintaan di luar terowongan (melalui Over Engineer).
VPN dapat membahayakan privasi online Anda
Meskipun sebagian besar VPN komersial berjanji untuk tidak menyimpan log, tidak ada cara untuk memverifikasi klaim tersebut. Anda hanya memindahkan kepercayaan dari satu pihak ke pihak lain (dari ISP ke VPN).
Beberapa perusahaan VPN populer diketahui menyerahkan log saat diminta oleh pihak berwenang, meskipun ada kebijakan larangan menyerahkan log.
Aplikasi VPN juga dapat meninggalkan log di perangkat Anda, yang terkadang berisi nama pengguna dan alamat email, seperti yang tercantum dalam laporan CR Digital Labs.
Entrackr melaporkan, pemerintah India bahkan memaksa VPN komersial untuk menyimpan log penggunaan yang terkait dengan identitas asli pelanggan mereka. Meski tidak agresif, pemerintah lain juga memiliki kebijakan penyimpanan data.