Bagaimana kami menguji
Menyusun panduan tentang VPN terbaik ini memerlukan pengujian langsung, yang akan segera saya uraikan secara lebih rinci, namun panduan ini juga sangat bergantung pada panduan dari pakar keamanan siber. Mengenai hal-hal yang harus dicari konsumen dalam layanan VPN, saya diberitahu dalam wawancara terpisah, sebagian besar hal yang membedakan yang baik dari yang buruk dapat disimpulkan sebelum menginstal apa pun. Para ahli tersebut antara lain:
Apa yang dikatakan para ahli
Saat Anda menjelajah Internet dengan bebas tanpa VPN, Anda terus-menerus dilacak secara online oleh berbagai pihak ketiga, termasuk Penyedia Layanan Internet (ISP) Anda, mesin pencari seperti Google, dan bahkan mungkin perusahaan atau sekolah Anda. Menghubungkan ke VPN berarti menghapus lalu lintas Anda dan menyerahkannya ke tangan satu entitas, memberikan akses eksklusif dan tidak terbatas ke semua data penjelajahan Anda. Ini adalah hak istimewa yang harus diperoleh, dan pada akhirnya kualitas sebenarnya dari sebuah VPN bergantung pada apakah Anda benar-benar yakin bahwa VPN tersebut menjaga Anda tetap aman.
Sayangnya, industri VPN terkenal dengan pemasarannya yang hiperbolik, terutama jika menyangkut praktik privasi. Hal ini dapat “memberikan rasa aman palsu kepada pengguna VPN jika mereka tidak menyadari bahwa perlindungan yang ditawarkan tidak lengkap,” menurut salah satu sumber. Laporan Konsumen penyelidikan terhadap 16 pemasok. (Banyak VPN populer berteriak bahwa mereka menawarkan enkripsi “tingkat militer”, padahal sebenarnya tidak ada.) Tidaklah bijaksana untuk menerima pernyataan “percayalah padaku, saudaraku!” dari pemasok. klaim pada nilai nominal.
Jadi bagaimana Anda tahu pasti apakah itu VPN dapat diandalkan? Pencarian tunggal di Google bisa memberikan pencerahan: penyedia yang baik tidak akan memiliki sejarah panjang dalam menyalahgunakan data pribadi pengguna atau menyerah pada pelanggaran server, dan berita utama yang buruk akan menimbulkan tanda bahaya, termasuk tentang kepemilikan VPN atau perusahaannya perusahaan induk. Respons yang cepat dan efektif terhadap krisis serta tanggung jawab perusahaan yang baik dapat mengimbangi kekhawatiran ini dalam beberapa kasus, namun saya juga sangat menghargai reputasi yang sempurna.
Layanan VPN terbaik juga harus bersedia untuk diawasi. Membanggakan kebijakan privasi “tanpa log” yang kuat yang menentukan bagaimana informasi pribadi pengguna dilindungi adalah satu hal. Namun menerapkan kebijakan tanpa pencatatan tersebut pada audit independen (dan mempublikasikan hasilnya — memberikan tingkat keamanan yang jauh lebih tinggi.
VPN paling tepercaya juga akan menerbitkan laporan transparansi rutin yang akan mengungkap permintaan data apa pun yang mereka terima dari pemerintah atau lembaga penegak hukum. (Permintaan ini tidak akan menghasilkan apa pun jika kebijakan privasi penyedia ditegakkan.) Beberapa bahkan melakukan upaya ekstra dengan menawarkan program bug bounty internal kepada peneliti yang memeriksa kerentanan perangkat lunak dan server mereka.
Pengujian yang kami lakukan pada VPN
Setelah mengevaluasi kebijakan, riwayat, dan kepercayaan perusahaan Anda secara keseluruhan, saya langsung menguji VPN di perangkat seluler dan desktop. (Saya menguji semua VPN dalam daftar ini menggunakan iPhone 11 pribadi saya dan Apple MacBook Pro yang didukung M1 Pro yang disediakan oleh kantor saya.) Saya menghubungkan masing-masing VPN selama sekitar empat hingga delapan jam sekaligus untuk mendapatkan gambaran umum tentang pengalaman pengguna sebagai bagian dari alur kerja harian rata-rata orang. Saya juga mengujinya melalui beberapa tolok ukur kinerja:
Pengujian kebocoran DNS
Sering dijelaskan Sebagai “buku telepon Internet”, DNS (Domain Name System) pada dasarnya adalah direktori back-end yang menerjemahkan nama domain situs web ke dalam bahasa komputer, yang juga dikenal sebagai alamat Internet Protocol (IP). A alamat IP adalah nomor unik yang ditetapkan ke perangkat saat terhubung ke Internet; mengidentifikasi lokasi umum perangkat dan nama ISP.
Tanpa membuat segalanya menjadi terlalu rumit (bersabarlah): saat Anda mencari sebuah situs web, browser Anda mengirimkan kueri ke salah satu server DNS ISP Anda untuk melacak alamat IP yang cocok sehingga dapat mengirim Anda ke halaman tersebut. Tanpa DNS, Anda harus mengetikkan serangkaian angka yang panjang setiap kali ingin mengunjungi situs web. Misalnya, alih-alih “Mashable.com”, Anda akan memasukkan “104.18.33.218” atau “172.64.154.38” di bilah pencarian.
VPN seharusnya mengalihkan permintaan DNS Anda ke server DNS-nya sendiri saat Anda terhubung dengannya; Dengan begitu, ISP Anda (dan mungkin pengintai lainnya) tidak dapat melihat keberadaan Anda atau situs apa yang sedang Anda jelajahi. Jika VPN gagal, VPN mungkin terus mengirimkan permintaan DNS ke server DNS ISP, sehingga membahayakan keamanan Anda. Itulah inti dari kebocoran DNS.
Beberapa aplikasi VPN memiliki tes kebocoran DNS bawaan yang memberi tahu Anda apakah koneksi Anda aman dan apakah alamat IP asli Anda disembunyikan. Jika tidak, Anda dapat melakukannya DNSleaktest.com. Saat saya menguji VPN, saya menjalankan pengujian standarnya dua kali: sekali dengan VPN dimatikan dan sekali lagi dengan VPN tersambung.
Uji kasus penggunaan yang berbeda
Tujuan nomor satu dari VPN adalah untuk mempersulit siapa pun selain penyedia untuk mengidentifikasi dan melacak aktivitas online Anda, jadi semua VPN yang saya rekomendasikan harus melakukannya dengan benar, tanpa pengecualian. Namun, VPN juga banyak digunakan untuk memalsukan lokasi pengguna dan melewati pembatasan geografis pada konten, terutama di luar negeri. perpustakaan streaming. (Layanan seperti Netflix membatasi perpustakaan mereka di luar negeri karena hak distribusi spesifik wilayah).
Meskipun VPN tidak akan pernah didiskualifikasi hanya karena tidak dapat mengizinkan pengguna mengakses konten yang diblokir secara geografis, ini merupakan nilai tambah jika berhasil, itulah sebabnya saya masih mengujinya. Saya melakukan ini dengan menghubungkan ke salah satu server VPN Inggris dari rumah saya di Chicago dan menjalankan tes kebocoran DNS untuk melihat apakah alamat IP saya berubah, dan kemudian mencoba mencarinya. Pulau Cinta Inggris di layanan streaming Inggris ITVX.
tes kecepatan
Kecepatan koneksi VPN bergantung pada banyak variabel berbeda, namun kecepatannya hampir selalu lebih lambat dibandingkan koneksi Internet Anda biasanya, jadi ini bukan faktor utama dalam rekomendasi akhir saya. Oleh karena itu, saya mencoba merasakan seberapa baik VPN bekerja dengan menggunakannya dalam jangka waktu lama dan menjalankannya melalui beberapa pengujian cepat. Tes Kecepatan Ookla. (Saya melakukan tiga di antaranya: satu dengan VPN dimatikan, satu dengan VPN terhubung ke server lokal, dan satu lagi dengan VPN terhubung ke server Prancis.) Jika VPN terasa lambat hingga memengaruhi kegunaannya, menurut saya demikian.
Aturan umum untuk VPN apa pun adalah kecepatan koneksi Anda akan lebih cepat ketika Anda terhubung ke server yang secara geografis dekat dengan lokasi Anda sebenarnya.
Detail penting lainnya
Saya juga mempertimbangkan faktor-faktor berikut ketika menggunakan VPN dan memutuskan apakah akan merekomendasikannya, yang dicantumkan tanpa urutan tertentu:
Fitur yang Disertakan
Sebagian besar VPN premium hadir dengan alat privasi serupa, jadi saya tidak menemukan perbedaan besar antar penyedia dalam hal ini. Namun, ada baiknya mencatat beberapa hal penting yang saya cari:
-
KE saklar mati Ini akan segera memutuskan sambungan perangkat Anda dari internet jika VPN Anda gagal. (Ini tidak bisa dinegosiasikan).
-
Dukungan untuk koneksi multi-hop Mereka merutekan lalu lintas Anda melalui dua atau lebih server VPN. Ini menambahkan lapisan perlindungan ekstra.
-
Terowongan terpisahAlat yang mengirimkan sebagian lalu lintas Anda melalui VPN dan sebagian lagi keluar untuk menghemat bandwidth, dapat berguna untuk streaming dan bermain game.
Penyedia sering kali juga menggabungkan VPN mereka dengan fitur keamanan tambahan seperti pemblokir malware/adware, pendeteksi pelanggaran data, dan penyimpanan cloud. Ini tidak akan meningkatkan VPN itu sendiri, tapi menyenangkan jika memilikinya di samping pilihan Anda perangkat lunak antivirus Dan pengelola kata sandi. (Jika Anda harus memilih antara VPN yang memiliki reputasi baik atau yang dilengkapi dengan banyak add-on, selalu pilih yang pertama.)
Jenis protokol
sebuah VPN protokol adalah serangkaian instruksi yang menentukan bagaimana data dikomunikasikan antara server dan perangkat Anda. Banyak penyedia VPN telah mengembangkan protokol kepemilikan dalam beberapa tahun terakhir, namun OpenVPN tetap menjadi opsi yang paling populer dan dihormati secara luas: stabil, aman, dan open source, artinya siapa pun dapat memeriksa kerentanan kode Anda. Penjaga Kawat adalah pilihan bagus lainnya yang lebih baru dari OpenVPN dan seharusnya lebih cepat.
Jenis enkripsi
VPN melindungi data Anda dengan mengenkripsi atau mengacaknya menjadi “teks sandi” yang tidak dapat dibaca dan hanya dapat didekodekan dengan kunci rahasia atau kata sandi. Hampir semua VPN premium menggunakan algoritma enkripsi yang disebut Standar Enkripsi Lanjutan (AES) enkripsi 256-bityang praktis tidak dapat dipahami oleh pihak ketiga.
Ukuran dan distribusi jaringan server.
Memilih VPN dengan jaringan server yang besar berarti kecil kemungkinan Anda untuk berbagi VPN dengan banyak pengguna lain, dan hal ini sangat berguna untuk streaming (karena ada lebih banyak bandwidth yang bisa digunakan).
Demikian pula, VPN dengan jaringan server yang beragam secara geografis di berbagai belahan dunia akan memudahkan Anda melakukan spoofing pada lokasi tertentu dan menemukannya di dekat Anda untuk mengoptimalkan kecepatan koneksi. Kebanyakan VPN premium memelihara server di Amerika, Eropa, Asia, dan Australia; hanya sedikit yang memiliki kehadiran besar di Afrika.
Jumlah koneksi simultan
Kebanyakan VPN dapat digunakan pada lima hingga sepuluh perangkat per akun (tergantung penyedianya), yang seharusnya cukup untuk pengguna perorangan. Beberapa di antaranya mendukung koneksi simultan tanpa batas untuk melayani rumah tangga yang lebih besar dengan lebih baik.
Opsi layanan pelanggan
Pengguna harus memiliki akses ke beberapa bentuk bantuan 24 jam sehari jika timbul masalah dengan koneksi VPN atau akun mereka, baik melalui telepon, email, atau live chat. (Forum bantuan dan tutorial online memang bagus, tapi itu saja tidak cukup.) Saya juga lebih memilih VPN yang menawarkan semacam jaminan uang kembali; Dalam kebanyakan kasus, ini berlangsung selama 30 hari.
Nilai keseluruhan
Penyedia VPN premium biasanya membebankan biaya kepada pelanggan mereka antara $2 dan $12 per bulan untuk akses, tergantung pada lama berlangganan. Lebih mudah untuk membenarkan spektrum yang lebih tinggi jika ia menawarkan Anda VPN yang andal dan bertanggung jawab dengan beberapa fitur keamanan yang berguna.
Kemudahan penggunaan
Beberapa VPN lebih intuitif dan ramah bagi pemula dibandingkan yang lain.
Penting untuk dicatat bahwa banyak penyedia VPN populer menganggap yurisdiksi mereka, atau lokasi kantor pusat mereka, sebagai sesuatu yang dapat mempunyai implikasi privasi yang serius berdasarkan undang-undang pengawasan setempat (seperti LimaAliansi Sembilan dan 14 Mata). Tanpa menjelaskan terlalu banyak detail, para ahli yang saya ajak bicara mengatakan bahwa rata-rata konsumen tidak boleh menaruh banyak perhatian pada klaim ini, dan bahwa pihak berwenang akan memiliki akses ke data pengguna dengan satu atau lain cara jika diperlukan. Yang lebih mengkhawatirkan, tambah mereka, adalah apakah penyedia VPN menyimpan data apa pun.
Yang paling penting, pengguna akan lebih baik memilih VPN yang berbasis di negara dengan perlindungan konsumen yang kuat terhadap pemasaran yang menipu (seperti Amerika Serikat dan banyak negara Uni Eropa). Ini bisa berguna jika kebijakan privasi penyedia dipertanyakan.
Catatan: Ookla dimiliki oleh editor Mashable Ziff Davis.
