Jika Anda ingin mulai menggunakan VPN, Anda harus mengetahui fitur-fitur yang ingin Anda miliki. Jelas, semua orang menginginkan VPN yang cepat, andal, dan murah, tetapi sedikit lebih sulit untuk mengetahui fitur keamanan dan privasi mana yang benar-benar kunci untuk VPN yang kuat.
256-bit AES
Enkripsi adalah satu-satunya aspek terbesar untuk menjaga data penjelajahan Anda tetap pribadi dan aman dari ISP Anda dan saat menggunakan jaringan Wi-Fi yang tidak aman. Enkripsi adalah proses yang mengacak data Anda menggunakan sandi kriptografi dan kunci enkripsi. Data terenkripsi apa pun hanya dapat didekripsi dengan kunci enkripsi yang tepat, tanpanya data terenkripsi tidak ada artinya.
Sandi kriptografi modern yang paling aman adalah AES 256-bit. AES adalah singkatan dari “Advanced Encryption Standard”, sedangkan 256-bit menunjukkan berapa banyak kemungkinan kunci enkripsi yang ada. Kunci enkripsi 256-bit memiliki 2^256 kemungkinan kombinasi kunci. Jumlah kunci enkripsi potensial sangat besar sehingga bahkan jika Anda memiliki sumber daya komputer super khusus selama berabad-abad, Anda masih tidak mungkin menebak yang benar secara statistik.
Tip: “2^256” adalah singkatan matematika untuk 2 dikalikan dengan dirinya sendiri 256 kali. Untuk menempatkannya dalam perspektif, para ilmuwan percaya ada lebih sedikit atom di alam semesta, daripada kemungkinan kunci enkripsi 256-bit. Sangat sulit untuk menebak kunci enkripsi yang benar.
VPN yang menawarkan enkripsi AES 256-bit menyediakan enkripsi terbaik untuk data Anda. Alternatif seperti AES 128-bit masih lebih dari cukup aman, tetapi AES 256-bit adalah standar utama, dan jika ini adalah opsi, itu pasti yang harus Anda pilih.
Kerahasiaan Penerusan Sempurna
Perfect Forward Secrecy atau PFS adalah fitur yang secara rutin memperbarui kunci enkripsi yang digunakan untuk mengamankan komunikasi Anda. Ini berarti bahwa jika seseorang entah bagaimana berhasil mengkompromikan kunci enkripsi, mereka hanya akan dapat menggunakannya untuk mendekripsi sejumlah kecil lalu lintas sebelum kunci enkripsi diubah lagi.
Penyedia VPN yang menawarkan PFS telah memperhatikan dan menerapkan langkah-langkah keamanan ekstra untuk berjaga-jaga jika terjadi sesuatu salah – melihat opsi ini merupakan indikator yang relatif baik tentang apakah Anda berurusan dengan orang yang dapat dipercaya atau tidak melayani.
Saklar Pembunuh VPN
Sakelar pemutus VPN adalah alat yang digunakan untuk terus memantau koneksi perangkat Anda ke VPN. Jika karena alasan apa pun perangkat Anda tidak dapat menghubungkan VPN (lagi), maka sakelar pemutus memblokir semua lalu lintas jaringan Anda hingga VPN dapat terhubung kembali. Gagasan di balik ini adalah bahwa tombol pemutus akan menghentikan pengiriman komunikasi apa pun tanpa perlindungan VPN Anda.
Tombol pemutus dapat melindungi Anda dari skenario seperti VPN putus, atau VPN tidak mulai secara otomatis setelah perangkat dihidupkan ulang atau pembaruan perangkat lunak – hal-hal yang dapat terjadi di latar belakang tanpa Anda harus memperhatikan. Opsi sakelar pemutus VPN menunjukkan bahwa penyedia VPN berhati-hati untuk memastikan bahwa semua lalu lintas internet Anda dilindungi oleh VPN Anda.
Tidak Ada Log
Setiap VPN yang bagus harus memiliki kebijakan privasi yang menyatakan bahwa VPN itu tidak mencatat data penjelajahan pengguna apa pun. Jenis data yang tidak boleh dicatat termasuk riwayat penelusuran, alamat IP, dan stempel waktu koneksi. Informasi semacam ini berpotensi digunakan untuk mengaitkan penggunaan Anda dengan identitas Anda.
Beberapa data harus digunakan untuk memungkinkan layanan berfungsi, tetapi sesedikit mungkin harus disimpan. Dengan tidak mencatat data apa pun, penyedia VPN membuktikan bahwa ia tidak dapat melacak atau menjual data penggunaan Anda. Kurangnya data juga berarti bahwa jika seorang peretas mendapatkan akses ke server penyedia VPN atau lembaga pemerintah meminta data Anda, tidak akan ada yang bisa mereka temukan.
Memiliki kebijakan privasi yang menyatakan bahwa tidak ada log aktivitas pengguna yang disimpan menunjukkan bahwa penyedia VPN benar-benar menghormati privasi Anda. Langkah positif lebih lanjut adalah bagi penyedia VPN untuk mengizinkan audit independen dilakukan untuk memverifikasi bahwa kebijakan privasi ditegakkan. Jika mereka mengizinkan ini, Anda akan dengan mudah menemukan catatannya, baik di situs web mereka atau dengan cepat Googling 'audit independen penyedia VPN'.