Enkripsi VPN: Apa Itu dan Bagaimana Cara Kerjanya

Algoritma dan Teknik Enkripsi VPN yang Umum

Berikut adalah jenis-jenis teknik enkripsi yang paling umum digunakan oleh VPN untuk mengamankan lalu lintas dan koneksi online Anda:

Enkripsi Kunci Pribadi (Simetris)

Enkripsi simetris mengharuskan kedua pihak yang berkomunikasi memiliki kunci yang sama untuk mengenkripsi teks biasa dan mendekripsi teks sandi.

Sebagian besar VPN menggunakan algoritma enkripsi ini. Selain itu, enkripsi simetris digunakan oleh sandi seperti Advanced Encryption Standard (AES) dan Blowfish.

Enkripsi Kunci Publik (Asimetris)

Enkripsi asimetris menggunakan dua kunci, yaitu kunci publik dan kunci pribadi. Kunci publik mengenkripsi teks biasa, tetapi hanya kunci pribadi yang dapat mendekripsi teks sandi.

Enkripsi asimetris menuntut bahwa sebagian besar pengguna memiliki kunci publik, tetapi hanya pihak yang berwenang yang dapat memiliki kunci pribadi untuk dekripsi.

Enkripsi Jabat Tangan

Jabat tangan adalah proses negosiasi yang memungkinkan kedua pihak yang berkomunikasi untuk saling mengakui dan setuju tentang algoritma enkripsi atau kunci apa yang akan digunakan.

Pada kebanyakan kasus, algoritma Rivest-Shamir-Adleman (RSA) digunakan untuk enkripsi jabat tangan. VPN lainnya juga menggunakan pertukaran kunci Elliptic-curve Diffie-Hellman (ECDH).

RSA-2048 atau yang lebih tinggi sulit ditembus dan dianggap aman oleh sebagian besar penyedia. RSA menggunakan transformasi sederhana dan sangat lambat. Karena alasan ini, RSA digunakan untuk jabat tangan dan bukan untuk mengamankan data.

Elliptic-curve Diffie-Hellman (ECDH) adalah peningkatan dari enkripsi jabat tangan Diffie-Hellman (DH). DH menggunakan sekumpulan bilangan prima yang terbatas, membuatnya rentan.

Secure Hash Algorithm (SHA)

Secure Hash Algorithm (SHA) adalah algoritma hashing untuk mengotentikasi data dan koneksi SSL/TLS.

Proses ini diperkuat dengan sidik jari unik yang dibuatnya untuk memeriksa validitas sertifikat TLS sebagai konfirmasi bahwa Anda terhubung ke server VPN yang benar.

Penting untuk disebutkan bahwa tanpa SHA, peretas digital dengan mudah dapat mengalihkan lalu lintas online Anda ke server mereka bukan ke server VPN tujuan.

Hash-Based Message Authentication Code (HMAC)

Hash-Based Message Authentication Code (HMAC) adalah jenis Message Authentication Code (MAC) yang menggabungkan fungsi hash kriptografik dan kunci kriptografik rahasia.

Teknik ini memeriksa integritas data dan otentikasi untuk memastikannya tetap utuh.

Sebagian besar VPN yang bagus sering menggunakan algoritma hashing SHA bersama otentikasi HMAC untuk keamanan maksimal.

Perfect Forward Secrecy (PFS)

Perfect Forward Secrecy (PFS) adalah teknik enkripsi keren yang digunakan oleh sekumpulan protokol kesepakatan kunci (terutama RSA dan ECDH) untuk memastikan kunci sesi tetap tidak terkompromi, meskipun kunci pribadi server dikompromikan.

PFS menghasilkan kunci baru yang digunakan untuk enkripsi dan dekripsi setiap beberapa detik.

Sandi

Sebuah sandi adalah algoritma yang dapat Anda gunakan untuk enkripsi atau dekripsi. Standar keamanan dari sebuah sandi ditentukan oleh panjang kunci (128-bit, 192-bit, atau 256-bit) dan kekuatan dari algoritmanya.

Umumnya, semakin panjang kunci, semakin kuat sandinya. Tetapi hal ini juga memerlukan lebih banyak daya pemrosesan.

Akibatnya, sandi yang lebih kuat akan memerlukan lebih banyak waktu untuk mengenkripsi dan mendekripsi data. Oleh karena itu, sebagian besar penyedia VPN berusaha menyeimbangkan kinerja keamanan saat menentukan sebuah sandi.

Ada sejumlah sandi yang sering digunakan oleh penyedia VPN untuk enkripsi dan dekripsi.

Sandi-sandi ini dianggap paling aman di industri, dan meliputi Advanced Encryption Standard (AES), Blowfish, dan Camellia.

Advanced Encryption Standard (AES)

AES adalah sandi kunci pribadi yang menawarkan berbagai kunci, termasuk 128-bit, 192-bit, dan 256-bit. AES dianggap sebagai ‘standar emas’ industri VPN, berkat pengakuan dari pemerintah AS dan sertifikasinya oleh NIST.

Sandi AES juga menawarkan mode sandi blok; yakni Cipher Block Chaining (CBC) dan Galois/Counter Mode (GCM).

Cipher Block Chaining memperkuat algoritma sandi blok dengan blok sebelumnya, sehingga namanya adalah “chaining” (berantai).

Dengan demikian, hal ini membuatnya sulit untuk ditembus karena setiap blok teks sandi bergantung pada jumlah blok teks biasa. Ini membuat CBC lebih lambat dari segi kinerja.

Galois/Counter Mode menggunakan metodologi transformasi untuk sandi blok daripada mengantainya. Mode ini juga menggabungkan hashing untuk memastikan enkripsi yang terotentikasi.

Mode ini menghasilkan kinerja yang lebih cepat dengan keamanan tinggi bahkan di perangkat dengan daya pemrosesan rendah. Namun, lebih sedikit VPN yang menggunakan GCM karena CBC lebih banyak diterima.

Blowfish

Blowfish diidentifikasi sebagai sandi resmi dari OpenVPN. Protokol VPN ini terutama menggunakan Blowfish-128, meskipun mendukung level lain hingga 448.

Sandi ini dianggap aman, tetapi beberapa studi menunjukkan bahwa sandi ini memiliki beberapa kelemahan. Oleh karena itu, kami hanya merekomendasikan opsi ini jika 256-bit AES bukanlah pilihan.

Camellia

Camellia adalah sandi yang cepat dan aman yang mendukung ukuran kunci 128, 192, dan 256 bit. Namun, Camellia hanya tersertifikasi oleh ISO-IEC, bukan NIST.

Ini berarti sandi ini tidak sepopuler temannya, AES.

Jika Anda tidak suka keterikatan kuat AES dengan pemerintah AS, Camellia adalah opsi yang bisa dipertimbangkan. Tetapi ingatlah bahwa Camellia belum diuji seintensif AES.

Protokol Enkripsi VPN

Protokol enkripsi VPN menguraikan bagaimana VPN akan membuat terowongan aman antara perangkat Anda dan server tujuan. Penyedia VPN menggunakan berbagai protokol enkripsi untuk mengamankan koneksi dan lalu lintas online Anda.

Protokol enkripsi VPN bervariasi dalam kecepatan, standar keamanan, mobilitas, dan kinerja umum. Berikut beberapa protokol enkripsi VPN yang paling sering digunakan di industri:

• IKEv2/IPSec: Aman, stabil, dan sangat cepat.
• OpenVPN: Terbaik di kelasnya. Sangat aman, stabil, dan cukup cepat.
• WireGuard: Adalah tambahan baru di industri VPN, dan menawarkan keseimbangan keamanan, keandalan, dan kecepatan yang mengesankan.
• SoftEther: Juga baru di pasar dan dianggap aman, stabil, cepat.

Standar Enkripsi VPN Terbaik Apa Saja?

Berbagai VPN menawarkan standar keamanan yang berbeda bagi penggunanya.

Meskipun sulit memutuskan standar enkripsi VPN terbaik, berikut detail teknis dasar yang harus diperhatikan dalam sebuah VPN:

• Protokol pertukaran kunci seperti RSA-2048 atau ECDH.
• Panjang kunci enkripsi 256-bit.
• Sandi berstandar militer seperti AES (GCM/CBC), Blowfish, atau Camellia
• Protokol enkripsi VPN berkinerja tinggi seperti OpenVPN, WireGuard, IKEv2/IPSec, dan SoftEther.
• Sandi SHA-2 untuk otentikasi HMAC
• Mendukung Perfect Forward Secrecy

Kesimpulan

Enkripsi VPN adalah konsep yang luas dan bisa sulit dipahami. Namun, dengan dasar di atas, Anda kini lebih memahami bagaimana enkripsi VPN bekerja.

Hal ini berkaitan dengan berbagai algoritma enkripsi, sandi, protokol enkripsi, dan teknik lain yang digunakan oleh berbagai penyedia VPN untuk keamanan.

Jika Anda ragu tentang layanan VPN yang aman, cek bagian di atas mengenai standar enkripsi VPN terbaik.

Ingat, tidak semua VPN memprioritaskan keamanan dan privasi Anda; oleh karena itu, investigasi menyeluruh diperlukan.