Glosarium VPN

WireGuard

Protokol VPN modern dan teraudit yang tersambung dalam hitungan milidetik.

WireGuard adalah protokol VPN yang dirancang pada akhir 2010-an sebagai alternatif yang lebih ringan dan cepat dari OpenVPN dan IPsec. Basis kodenya kecil (beberapa ribu baris vs ratusan ribu), sehingga lebih mudah diaudit. Di jaringan seluler ia tersambung ulang hampir seketika saat kamu berpindah antara Wi-Fi dan seluler — salah satu hal yang benar-benar terasa sebagai pengguna.

Terkait: OpenVPN, IKEv2 / IPsec

OpenVPN

Protokol VPN open-source klasik yang masih dipakai luas.

OpenVPN sudah menjadi standar de-facto VPN sejak era 2000-an. Fiturnya kaya, teraudit dengan baik, dan berjalan di hampir semua platform — tetapi lebih berat daripada WireGuard dan lebih lambat tersambung. Kebanyakan aplikasi VPN menawarkannya sebagai protokol alternatif.

Terkait: WireGuard, IKEv2 / IPsec

IKEv2 / IPsec

Protokol cepat dan ramah perangkat seluler yang tertanam di iOS dan macOS.

IKEv2 (Internet Key Exchange versi 2) adalah protokol VPN yang terintegrasi di platform Apple. Ia tahan terhadap pergantian jaringan, sehingga cocok untuk ponsel yang berpindah-pindah antara Wi-Fi dan seluler. Inilah protokol yang dipakai banyak aplikasi VPN iOS di balik layar.

Terkait: WireGuard, OpenVPN

TLS 1.3

Lapisan enkripsi di balik HTTPS.

TLS 1.3 adalah standar terkini untuk mengenkripsi lalu lintas antara browser dan server. VPN berada di bawah TLS — ia mengenkripsi semuanya, termasuk metadata (situs mana yang kamu kunjungi) yang tetap bocor ke ISP-mu jika hanya mengandalkan TLS.

AES-256

Enkripsi simetris kelas perbankan yang dipakai VPN-VPN besar.

AES-256 adalah cipher simetris berkunci 256-bit yang dipakai pemerintah, bank, dan pengelola kata sandi. Ini algoritma enkripsi data standar di VPN modern (termasuk FREE VPN FAST). Hingga tulisan ini dibuat, belum ada serangan praktis terhadap AES-256.

ChaCha20-Poly1305

Cipher cepat untuk perangkat tanpa akselerasi perangkat keras AES.

ChaCha20-Poly1305 adalah stream cipher yang dipakai WireGuard. Di ponsel lama tanpa perangkat keras AES khusus, ChaCha20 bisa jauh lebih cepat daripada AES dengan keamanan yang sebanding.

Kriptografi pasca-kuantum (PQC)

Algoritma yang dirancang untuk menahan serangan komputer kuantum di masa depan.

Pada 2024–2025 NIST memfinalkan standar kriptografi pasca-kuantum pertama (ML-KEM, ML-DSA, SLH-DSA). Penyedia VPN mulai menggelar pertukaran kunci PQ secara bertahap untuk menangkal risiko 'panen sekarang, dekripsi nanti'. FREE VPN FAST memantau dukungan platform dan akan menghadirkan pertukaran kunci tahan-kuantum begitu iOS, WireGuard, dan OpenVPN upstream mengaktifkannya.

Terkait: AES-256

Forward secrecy

Sesi lama tetap aman meski sebuah kunci bocor di kemudian hari.

Forward secrecy (atau "perfect forward secrecy") berarti setiap sesi memakai kunci sementara yang baru. Jika kunci jangka panjang bocor bertahun-tahun kemudian, sesi-sesi lama tetap tidak bisa dibaca. WireGuard dan TLS modern sama-sama menyediakan forward secrecy.

Kill switch

Memblokir akses internet jika koneksi VPN terputus.

Kill switch memantau terowongan VPN-mu dan langsung memutus sisa koneksi internet jika terowongan itu jatuh — sehingga IP asli dan lalu lintasmu tidak pernah bocor di jeda sebelum VPN tersambung kembali. Wajib di perangkat seluler, tempat jaringan terus berganti.

Split tunneling

Arahkan sebagian aplikasi lewat VPN, sisanya langsung.

Split tunneling memungkinkan kamu menentukan per aplikasi: lalu lintas mana yang lewat VPN dan mana yang lewat koneksi biasa. Berguna saat kamu ingin aplikasi streaming memakai VPN, tetapi aplikasi perbankan tetap terhubung langsung ke IP banknya.

Penyamaran lalu lintas

Menyamarkan lalu lintas VPN sebagai HTTPS biasa.

Penyamaran (obfuscation) membuat lalu lintas VPN terenkripsi tampak seperti lalu lintas web biasa, sehingga membantu menembus firewall dan sistem deep packet inspection yang memblokir protokol VPN standar. Kadang disebut 'stealth' atau 'XOR' tergantung implementasinya.

Kebijakan tanpa log

Penyedia tidak mencatat apa yang dilakukan pengguna.

Kebijakan tanpa log berarti layanan VPN tidak menyimpan catatan situs yang dikunjungi, kueri DNS, stempel waktu koneksi yang terkait identitas pengguna, atau alamat IP asal selama VPN aktif. Implementasi terkuat diaudit oleh firma independen dan dipublikasikan sebagai laporan transparansi.

Terkait: Laporan transparansi

Laporan transparansi

Catatan publik atas permintaan pemerintah dan data yang diserahkan penyedia.

Laporan transparansi memberi tahu pengguna berapa banyak somasi, perintah pengadilan, dan permintaan penegak hukum yang diterima penyedia dalam periode tertentu — dan data apa yang diserahkan. Dengan kebijakan tanpa log, biasanya memang tidak banyak yang bisa diberikan. Lihat milik kami di /transparency/.

Terkait: Kebijakan tanpa log, Warrant canary

Warrant canary

Pernyataan yang diperbarui rutin — ketiadaannya justru menjadi sinyal.

Warrant canary adalah pernyataan publik seperti 'kami tidak pernah menerima national security letter', yang diterbitkan dengan tanggal terbaru. Karena sebagian proses hukum melarang penerimanya mengungkapkan hal itu, hilangnya canary justru menjadi sinyal. Dipadukan dengan laporan transparansi, ia memberi pengguna cara mendeteksi bungkam yang dipaksakan.

Terkait: Laporan transparansi

Kebocoran DNS

Perangkatmu bertanya ke DNS milik ISP meski VPN menyala.

Kebocoran DNS terjadi saat pencarian DNS melewati terowongan VPN dan justru menuju resolver ISP-mu, sehingga membocorkan nama host yang kamu kunjungi. Aplikasi VPN yang dibangun dengan benar mengarahkan DNS lewat terowongan; kamu bisa memverifikasinya dengan pemeriksa /tools/dns-leak/ kami atau situs uji eksternal.

Kebocoran WebRTC

Browser-mu membocorkan IP aslimu lewat WebRTC.

WebRTC adalah API browser untuk audio/video peer-to-peer. Secara bawaan ia mengekspos alamat IP lokal dan publikmu ke JavaScript di halaman, yang bisa menggagalkan fungsi penyembunyian IP sebuah VPN. Browser seperti Brave dan Safari memitigasinya secara bawaan; Chrome dan Firefox butuh ekstensi atau perubahan konfigurasi.

Alamat IP

Angka yang mengidentifikasi perangkatmu di internet.

Setiap perangkat di internet punya alamat IP. Situs bisa memakainya untuk geolokasi kasar, pembatasan laju, dan penjahitan identitas antar kunjungan. VPN mengganti IP-mu dengan IP server VPN — situs lalu melihatmu seolah datang dari lokasi VPN tersebut.

IPv6

Ruang alamat internet yang lebih baru dan lebih besar.

IPv6 adalah penerus IPv4 dan memakai alamat 128-bit alih-alih 32-bit. Banyak jaringan rumah masih memakai IPv4 saja. Jika VPN-mu tidak menangani IPv6 dengan benar, lalu lintas IPv6 aslimu bisa bocor di luar terowongan — aplikasi VPN modern secara eksplisit mengarahkan atau memblokir IPv6.

Throttling ISP

ISP-mu sengaja memperlambat lalu lintas tertentu.

Throttling ISP adalah praktik penyedia internet sengaja menurunkan kecepatan jenis lalu lintas tertentu (streaming, BitTorrent, game) untuk mengelola kepadatan atau mendorong pelanggan ke paket lebih mahal. Karena VPN mengenkripsi aktivitasmu, ISP tidak bisa tahu lalu lintas mana yang harus diperlambat.

Wi-Fi publik

Jaringan bersama tempat klien lain bisa melihat metadata.

Wi-Fi publik di kafe, bandara, dan hotel memang praktis, tetapi mengekspos metadata (situs mana yang kamu kunjungi) kepada pengelola jaringan dan, dalam beberapa kasus, klien lain di jaringan yang sama. HTTPS melindungi isinya; VPN juga melindungi metadatanya.

Fingerprinting browser

Mengidentifikasi kamu tanpa cookie lewat sinyal perangkat.

Fingerprinting browser menggabungkan sinyal seperti ukuran layar, font terpasang, model GPU, zona waktu, dan pola perilaku menjadi ID yang nyaris unik — tanpa cookie. VPN menyembunyikan IP-mu (satu sinyal besar); memblokir sisanya butuh browser yang berfokus privasi seperti Safari atau Brave, atau ekstensi browser anti-fingerprinting.

Verifikasi usia online

Pemeriksaan identitas wajib untuk mengakses konten tertentu.

Dimulai dari UK Online Safety Act 2025 dan undang-undang serupa di Australia serta sejumlah negara bagian AS, makin banyak situs diwajibkan memverifikasi usia pengunjung sebelum menampilkan konten. Pemeriksaan ini biasanya mengharuskan mengunggah identitas ke perusahaan 'age assurance' pihak ketiga. VPN memungkinkanmu terhubung dari negara yang tidak menerapkan aturan itu, mengembalikan akses terbuka.