Key Takeaways
- VPN seharusnya mengamankan dan menyembunyikan semua lalu lintas ke dan dari komputer Anda.
- iOS mengirimkan beberapa data di luar VPN.
- VPN yang buruk bisa lebih buruk daripada tidak ada VPN.
VPN yang Anda gunakan untuk melindungi semua lalu lintas dari ponsel Anda? Mungkin bocor.
Jika Anda melihat iPhone seorang pebisnis, Anda akan melihat ikon VPN kecil di bilah statusnya. VPN adalah Jaringan Pribadi Virtual, seperti pipa aman yang melindungi data Anda saat berjalan. Terowongan ini mengamankan koneksi ke jaringan perusahaan, mungkin menyembunyikan konten dan tujuan lalu lintas web dan pesan untuk pembangkang di rezim yang bermusuhan, atau mungkin hanya cara untuk mendapatkan Netflix Amerika dari luar AS. Tetapi peneliti keamanan Michael Horowitz telah menemukan bahwa di iOS, pipa VPN ini bocor seperti pipa air di hotel murah di New York.
"VPN mengenkripsi lalu lintas antara perangkat iOS dan internet, dan juga menyembunyikan alamat IP perangkat Anda, membuat Anda tidak terlihat oleh situs web yang Anda kunjungi," Hamza Hayat Khan dari Ivacy VPN mengatakan kepada Lifewire melalui email. "Sebuah sistem operasi seharusnya menutup semua koneksi internet yang ada dan kemudian membangunnya kembali melalui terowongan VPN yang diamankan. Begitulah semua lalu lintas akan berlalu tanpa terlihat. Tetapi dalam kasus iOS, itu tidak berakhir dan memulai ulang semua koneksi yang ada."
VPN Rusak
Ide dari VPN adalah bahwa ia merutekan 100% koneksi internet Anda, mengenkripsinya, dan mengaburkannya dari pengamat mana pun. Mereka tidak hanya menyembunyikan data aktual yang dikirim dan diterima, tetapi mereka juga dapat menyembunyikan lokasi Anda. Tidak ada yang bisa melihat apa pun di sepanjang jalan. Bukan ISP Anda, bukan siapa-siapa.
Itulah yang membuatnya ideal untuk menjaga keamanan data perusahaan saat diakses oleh pekerja jarak jauh dan untuk tetap aman jika Anda khawatir pemerintah akan merugikan Anda.
Beberapa aplikasi VPN mungkin menjual data Anda ke pihak ketiga atau mungkin tidak mengenkripsi lalu lintas Anda, yang dapat membahayakan privasi Anda.
Bagian penting di sini adalah bagian '100%'. VPN hanya berguna jika mereka merutekan semuanya. Kalau tidak, mengapa repot-repot?
"VPN di iOS rusak. Pada awalnya, tampaknya berfungsi dengan baik, " tulis Horowitz dalam posting blognya. "Namun, seiring berjalannya waktu, pemeriksaan mendetail terhadap data yang keluar dari perangkat iOS menunjukkan bahwa terowongan VPN bocor. Data meninggalkan perangkat iOS di luar terowongan VPN."
Masalahnya tidak terbatas pada satu vendor atau layanan. Horowitz menguji ini pada beberapa layanan dan menemukan masalah yang sama. Kebocorannya ada di iOS itu sendiri, dan itu bukan hal baru. Proton VPN pertama kali melaporkan kebocoran pada Maret 2020. Sebagai jawaban atas kekhawatiran Proton, Apple menambahkan "tombol pemutus" yang seharusnya memblokir lalu lintas internet apa pun di luar VPN. Ini, kata Proton, berfungsi tetapi masih memungkinkan beberapa data bocor.
Bahaya
Apa artinya ini bagi Anda, pengguna VPN? Yah, itu tergantung pada apa yang Anda gunakan untuk itu. Jika yang Anda lakukan hanyalah menggunakan VPN untuk melakukan streaming video dari negara lain, maka tidak masalah. Anda tidak akan rugi jika data bocor, selain Netflix atau siapa pun, melihat di mana Anda sebenarnya. Jika itu terjadi, Anda cukup keluar dari aplikasi dan menyambungkan kembali.
Demikian pula, jika Anda menggunakan VPN untuk melindungi data Anda saat transit, saat menyambung ke jaringan perusahaan, Anda mungkin juga baik-baik saja. Proton mengatakan, "jika Anda menggunakan Proton VPN saat terhubung ke WiFi publik, lalu lintas sensitif Anda masih tidak dapat dipantau." Masalahnya di sini adalah salah satu kepercayaan. VPN memiliki satu pekerjaan; jika tidak dapat melakukan pekerjaan itu, bagaimana Anda bisa mempercayainya?
Salah satu opsi adalah Anda dapat mempertimbangkan kembali untuk menggunakan perangkat iOS sama sekali. Menurut posting blog Proton yang diperbarui, data yang bocor melalui tombol pemutus adalah "permintaan DNS dari layanan Apple." Itu bisa cukup untuk menunjukkan Anda di peta menggunakan alamat IP Anda.
Perlindungan Diri
"Satu-satunya cara untuk melindungi diri Anda dari kebocoran ini adalah dengan tidak menggunakan aplikasi VPN atau firewall di perangkat iOS Anda," ilmuwan data Apurv Sibal mengatakan kepada Lifewire melalui email. "Pengguna iOS masih dapat menggunakan aplikasi VPN untuk melindungi diri mereka dari iklan dan pelacak."
VPN selalu sulit. Anda benar-benar harus memeriksanya dengan baik karena mereka merutekan semua yang keluar dan masuk ke ponsel/komputer Anda. Jika Anda memilih yang salah, itu bisa lebih buruk daripada tidak menggunakannya sama sekali.
"Namun, penting untuk dicatat bahwa tidak semua aplikasi VPN dibuat sama," kata Sibal."Beberapa aplikasi VPN mungkin menjual data Anda ke pihak ketiga atau mungkin tidak mengenkripsi lalu lintas Anda, yang dapat membahayakan privasi Anda. Saat memilih aplikasi VPN, pastikan untuk melakukan riset dan memilih aplikasi dari penyedia yang memiliki reputasi baik."
