VPN vs Tor: Mana yang Melindungi Anda Lebih Baik?

Bayangkan Anda mengirim surat rahasia. Anda bisa memberikannya kepada seorang kurir terpercaya yang menjamin akan menyampaikannya tanpa membaca isinya—itulah VPN. Atau Anda bisa melewatkan surat itu melalui tiga perantara berbeda, masing-masing hanya tahu nama penerima berikutnya, bukan pengirim asli atau isi pesannya—itulah Tor. Keduanya menyembunyikan identitas Anda dari dunia, tetapi dengan cara yang sangat berbeda, dan keputusan Anda bergantung pada siapa yang Anda khawatirkan akan melihat pesan Anda. Sebagian besar orang memperlakukan VPN dan Tor seolah-olah mereka adalah alat yang dapat dipertukarkan. Padahal, mereka dirancang untuk melindungi dari ancaman yang berbeda dan memiliki tradeoff yang fundamental. Memahami perbedaan itu penting untuk memilih alat yang benar-benar melindungi apa yang ingin Anda lindungi. Bagaimana VPN Bekerja dan Kepercayaan yang Dilibatkan VPN—Virtual Private Network—bekerja dengan mengarahkan semua lalu lintas internet Anda melalui satu server milik penyedia VPN. Ketika Anda terhubung ke VPN, komputer Anda membuat koneksi terenkripsi ke server itu, dan kemudian server itu membuat koneksi ke situs web atau layanan yang Anda kunjungi atas nama Anda. Dari perspektif situs web yang Anda kunjungi, koneksi tampaknya berasal dari server VPN, bukan dari komputer Anda. Dari perspektif Penyedia Layanan Internet (ISP) Anda—perusahaan yang memberi Anda akses internet di rumah—mereka tahu Anda terhubung ke server VPN, tetapi mereka tidak bisa melihat situs web mana yang Anda kunjungi, hanya bahwa data Anda dienkripsi. Di sini ada bagian penting yang sering disembunyikan oleh iklan VPN: Anda sekarang mempercayai penyedia VPN itu dengan semua lalu lintas Anda. Server VPN mereka melihat alamat IP asli Anda (sebelum enkripsi mencapainya), dan mereka melihat lalu lintas Anda yang tidak terenkripsi di sisi keluar mereka. Jika penyedia VPN itu tidak jujur, atau jika mereka ditekan oleh pemerintah untuk menyimpan log aktivitas Anda, itu adalah masalah. Sebagian besar penyedia VPN secara publik berjanji tidak menyimpan log. Beberapa melakukan audit independen. Tidak semua dapat dipercaya sepenuhnya, dan itu adalah risiko yang Anda terima. Tor: Tidak Ada Titik Kepercayaan Tunggal Tor adalah jaringan volunteer yang dijalankan oleh ribuan orang di seluruh dunia. Ketika Anda mengirim data melalui Tor, data itu secara kriptografis membungkus pesan Anda tiga kali—seperti tiga amplop di dalam satu sama lain. Anda memilih tiga relay Tor secara acak. Relay pertama (entry relay) tahu alamat IP asli Anda, tetapi tidak tahu apa yang Anda kirim atau ke mana tujuannya. Relay kedua (middle relay) tidak tahu siapa pengirim asli atau penerima akhirnya—hanya menerima data dari relay pertama dan mengirimnya ke relay ketiga. Relay ketiga (exit relay) melihat tujuan Anda dan konten yang tidak terenkripsi, tetapi tidak tahu siapa Anda, karena data itu sudah melalui dua lapisan enkripsi sebelumnya. Desain ini berarti tidak ada satu titik kepercayaan tunggal. Bahkan jika pemerintah atau penjahat berhasil menguasai satu relay, mereka hanya mendapatkan sebagian dari teka-teki. Mereka tidak bisa menyambungkan Anda ke situs yang Anda kunjungi. Untuk mencapai itu, mereka harus menguasai entry relay Anda dan exit relay Anda pada waktu yang sama—jauh lebih sulit. Itulah mengapa Tor dirancang untuk menahan pengawasan yang serius. Kecepatan, Praktisitas, dan Tradeoff Nyata VPN umumnya jauh lebih cepat daripada Tor. Anda hanya melakukan satu hop, dan server VPN bisa dioptimalkan untuk throughput tinggi. Tor melakukan tiga hop, dan relay-relay itu adalah volunteer dengan kapasitas yang terbatas. Banyak hal jadi lambat—streaming video, unduhan, dan browsing responsif semuanya terasa lebih berat di Tor. VPN juga lebih mudah diatur dan digunakan. Anda mengunduh aplikasi, klik tombol, dan Anda terhubung. Tor memerlukan browser khusus (Tor Browser) dan memiliki kurva pembelajaran. Untuk penggunaan sehari-hari—membaca berita, mengecek email dari WiFi publik, menjaga ISP agar tidak melihat situs apa yang Anda kunjungi—VPN cukup dan praktis. Namun, Tor adalah yang Anda butuhkan jika Anda khawatir tentang pengawasan tingkat negara, jika Anda sedang menginvestigasi hal-hal sensitif, atau jika Anda adalah jurnalis yang melindungi sumber. Tor juga menggunakan Tor Bridges dan Pluggable Transports—alat yang menyembunyikan kenyataan bahwa Anda menggunakan Tor sama sekali—di negara-negara yang memblokir Tor secara aktif. Memilih Alat yang Tepat untuk Ancaman Anda Jika ancaman Anda adalah ISP Anda, atau jika Anda ingin situs web melihat alamat IP yang berbeda, VPN sudah cukup. Jika ancaman Anda adalah pengawasan yang terkoordinasi, atau jika privasi Anda bisa mengekspos orang lain pada risiko, Tor adalah pilihan yang lebih kuat. Keduanya memiliki batasannya. VPN tidak melindungi dari malware di komputer Anda atau dari situs yang menetapkan cookie. Tor tidak membuat Anda anonim jika Anda masuk ke akun pribadi Anda di atasnya. Jangan anggap salah satu dari ini sebagai perisai penuh privasi—keduanya adalah alat dalam perlengkapan yang lebih besar. Langkah Selanjutnya Pilihan Anda bergantung pada ancaman spesifik yang Anda coba lindungi. Pelajari lebih lanjut tentang apa yang ISP bisa lihat, bagaimana enkripsi ujung-ke-ujung bekerja, dan bagaimana metadata—sebaik menyembunyikan konten—tetap dapat mengungkapkan pola perilaku Anda. Kedua alat ini adalah bagian dari cerita privasi yang lebih besar.