Panduan Lengkap Kosakata Keamanan dan VPN

VPN adalah jalur pribadi terenkripsi melalui internet. Situs web melihat server VPN, bukan Anda, sehingga lokasi dan IP asli tetap tersembunyi.

• Mengenkripsi lalu lintas agar kafe, hotel, atau ISP tidak bisa membacanya.
• Menyembunyikan alamat IP untuk mencegah pelacakan lokasi sederhana.
• Sebaiknya dipasangkan dengan kill switch agar tidak ada kebocoran saat tunnel terputus.

Alamat IP adalah label internet yang terlihat dari perangkat Anda. VPN menggantinya dengan IP server VPN agar aplikasi mengira Anda berada di tempat lain.

• IP publik: yang dilihat situs streaming dan toko online.
• IP privat: alamat yang diberikan router rumah ke perangkat.
• Geo-spoofing: pilih negara untuk membuka konten atau harga tertentu.

Tunnel adalah jalur terenkripsi antara perangkat Anda dan server VPN. Data tetap tidak bisa dibaca di antara keduanya.

• Saluran terenkripsi tempat data Anda melewati.
• Mencegah penyadapan Wi-Fi di kafe, bandara, dan hotel.
• Bekerja dengan protokol modern seperti WireGuard dan OpenVPN.

Handshake adalah pertukaran kunci cepat yang mengatur tunnel terenkripsi dengan aman.

• Negosiasi kunci agar enkripsi tidak bisa ditebak.
• Menggunakan protokol seperti WireGuard atau TLS di OpenVPN.
• Terjadi dalam hitungan milidetik sebelum data mengalir.

Kill switch memutus internet jika koneksi VPN terputus agar tidak ada kebocoran data.

• Otomatis menghentikan lalu lintas saat tunnel VPN gagal.
• Mencegah kebocoran IP dan DNS saat koneksi terputus sebentar.
• Penting untuk Wi-Fi publik atau torrenting.

Perlindungan kebocoran DNS menjaga pencarian situs tetap dalam tunnel VPN agar ISP tidak melihatnya.

• Mengalihkan permintaan DNS melalui server VPN.
• Mencegah ISP mencatat domain yang dikunjungi.
• Uji dengan pemeriksa kebocoran setelah terhubung.

VPN tanpa log tidak menyimpan aktivitas Anda. Penyedia terbaik membuktikannya dengan audit independen.

• Tidak menyimpan riwayat browsing atau koneksi.
• Laporan audit mengonfirmasi janji tersebut.
• Wilayah ramah privasi mengurangi permintaan data.

Split tunneling memungkinkan Anda memilih aplikasi mana yang menggunakan VPN dan mana yang tetap di jaringan lokal.

• Kirim aplikasi kerja lewat VPN; perangkat lokal tetap langsung terhubung.
• Mengurangi beban sambil menjaga lalu lintas penting tetap privat.
• Gunakan dengan hati-hati agar aplikasi sensitif tidak terlindungi.

Latency adalah waktu perjalanan data dan bandwidth adalah lebar jalur. Server dekat dan protokol modern menjaga kecepatan tetap optimal.

• Latency: jarak dan kemacetan; pilih server terdekat.
• UDP vs. TCP: UDP lebih cepat untuk streaming; TCP lebih andal untuk perbankan.
• MTU: ukuran paket tepat mencegah fragmentasi dan kehilangan data.

Server yang membuka perpustakaan dan opsi SmartDNS membantu menjaga tayangan dan olahraga tetap tersedia saat bepergian.

• Geo-blocking: konten dibatasi berdasarkan negara; server VPN membukanya.
• Rute streaming khusus mengurangi buffering.
• VPN selalu aktif di ponsel melindungi saat berpindah jaringan Wi-Fi.

Routing multi-hop mengalihkan lalu lintas melalui dua server VPN untuk lapisan privasi tambahan.

• Menambahkan pemberhentian terenkripsi kedua sebelum internet.
• Meningkatkan privasi tapi bisa mengurangi kecepatan.
• Baik untuk aktivis atau pekerjaan investigasi.

Ping mengukur keterlambatan dan jitter mengukur variasi keterlambatan. Keduanya memengaruhi kelancaran streaming dan gaming lewat VPN.

• Ping rendah terasa lebih responsif; pilih server terdekat.
• Jitter tinggi menyebabkan gangguan pada panggilan dan streaming.
• Protokol stabil dan node dekat mengurangi jitter.

WireGuard adalah protokol VPN ringan dan cepat dengan kriptografi modern dan ukuran kode kecil.

• Koneksi ulang cepat dan latency rendah.
• Basis kode kecil yang lebih mudah diaudit.
• Bagus untuk perangkat mobile dan berpindah Wi-Fi.

OpenVPN adalah protokol VPN yang telah lama diaudit dan menggunakan TLS untuk mengamankan tunnel.

• Teruji dan didukung luas.
• Fleksibel: bekerja lewat UDP atau TCP.
• Audit komunitas kuat dan plugin tersedia.

Autentikasi membuktikan Anda diizinkan masuk. VPN menggabungkan kata sandi atau kunci dengan sertifikat dan bisa menambahkan MFA.

• Sertifikat mencegah server palsu.
• HMAC memeriksa integritas pesan.
• MFA menambahkan faktor kedua untuk admin.

VPN site-to-site menghubungkan seluruh jaringan kantor sehingga berfungsi seperti satu LAN melalui internet.

• Menghubungkan kantor cabang dengan aman.
• Bagus untuk berbagi drive dan printer antar lokasi.
• Bergantung pada router atau gateway, bukan aplikasi per perangkat.