# Apakah sebenarnya VPN

> Cuadernos Lacre
> https://solo2.net/ms/buku-nota/articulos/apa-sebenarnya-vpn-itu.html

Mengubah siapa yang boleh melihat anda, bukannya sama ada seseorang boleh melihat.

---

> Untuk faham dengan mudah: VPN membuatkan pengendali internet anda, atau Wi-Fi lapangan terbang, berhenti melihat ke mana anda menyambung. Maklumat itu tidak hilang, ia dialihkan kepada syarikat VPN, yang kini melihatnya. Apa yang sudah disulitkan, seperti e-mel atau bank, juga disulitkan sebelum ini. Ia berfungsi untuk beberapa perkara tertentu dan biasanya dipasarkan seolah-olah ia melakukan lebih banyak lagi.

Selama bertahun-tahun saya mendengar tentang VPN dan tidak mengendahkannya, sama seperti antivirus: saya tidak menggunakan antivirus, atau hampir tidak pernah. Saya mempunyai salinan sandaran untuk segala-galanya di tiga tempat secara masa nyata, dan sangat berhati-hati dengan apa yang saya muat turun, pautan yang saya klik dan laman web yang saya lawati. Ia bukan keselamatan seratus peratus, tetapi ia berkesan untuk saya. Suatu hari saya melihat tawaran VPN pada harga lebih sedikit daripada dua euro sebulan dan melanggannya kerana ingin tahu. Ia berfungsi dengan baik, tetapi tidak banyak berguna untuk saya: contohnya, untuk mencuba perkhidmatan yang pada masa itu hanya dibuka di Amerika Syarikat. Adakah saya berasa lebih selamat? Tidak. Jika mereka menawarkannya lagi pada harga itu, mungkin saya memperbaharuinya; jika tidak, tidak. Ini hanya pengalaman saya dan tidak membuktikan apa-apa. Jadi saya bertanya kepada diri sendiri apa sebenarnya yang dilakukan oleh VPN. Begitulah cara saya memahaminya.

Bayangkan anda memasukkan surat ke dalam peti surat dengan alamat penerima yang jelas kelihatan. Posmen melihat kepada siapa anda menghantarnya, walaupun dia tidak boleh membacanya jika ia dimeterai. Posmen itu ialah pengendali internet anda. VPN memasukkan surat anda ke dalam sampul surat lain, yang dialamatkan kepada perantara yang membukanya dan menghantarnya semula. Posmen biasa anda tidak lagi melihat alamat sebenar. Dia hanya melihat bahawa anda menulis kepada perantara tersebut.

Sesiapa yang mengawal rangkaian tempat anda menyambung, contohnya Wi-Fi lapangan terbang, berhenti melihat ke mana anda pergi. Tetapi perantara kini melihat apa yang dilihat oleh pengendali anda, dan kadang-kadang lebih banyak lagi, kerana semua trafik anda melaluinya. Pengawasan tidak hilang: ia berpindah tangan. Dari situlah namanya berasal.

Selain itu, hampir semua perkara yang anda lakukan hari ini, seperti membuka e-mel atau log masuk ke akaun bank, sudah pun bergerak secara disulitkan ke pelayan destinasi terima kasih kepada ikon mangga penyemak imbas. Itu berlaku dengan VPN dan tanpanya. VPN hanya menambah perlindungan pada fasa pertama, sehingga ke pelayannya sendiri. Dari situ seterusnya, laluannya adalah seperti biasa.

Sebab itu ada perkara yang ia tidak boleh janjikan kepada anda, walaupun kadang-kadang ia dijual sebegitu. Jika anda telah log masuk ke e-mel atau bank anda, perkhidmatan itu tahu bahawa itu adalah anda, dengan VPN atau tanpanya. Ia juga tidak menjamin bahawa tiada sesiapa melihat trafik anda: ia hanya mengubah siapa yang melihat. Kenyataan syarikat bahawa mereka «tidak menyimpan log» hanyalah satu janji, sama seperti apabila platform besar berkata «mesej anda disulitkan, kami tidak membacanya». Suatu audit mungkin menyokongnya pada masa tertentu, tetapi ia tetap sesuatu yang anda percaya akan ditepati, bukan sesuatu yang reka bentuknya mustahil untuk dilanggar.

Dan kandungan perbualan kekal sama. Jika aplikasi pemesejan anda sudah menyulitkan dari hujung ke hujung, VPN tidak menambah apa-apa. Jika tidak, ia juga tidak membetulkannya: ia melindungi laluan mesej, bukan apa yang dilakukan oleh aplikasi atau pelayannya apabila ia tiba.

Tiada satu pun daripada ini menjadikannya tidak berguna. Menyembunyikan ke mana anda menyambung daripada Wi-Fi awam, daripada pengendali yang ingin menjual sejarah penyemakan imbas atau daripada negara yang menyekat perkhidmatan adalah tugas yang nyata, dan ia melakukannya dengan baik. Pemasaran, bagaimanapun, biasanya menjanjikan lebih daripada apa yang boleh diberikan oleh lapisan ini.

Soalan yang wajar ditanya, dengan VPN atau dengan mana-mana perkhidmatan yang berjanji untuk melindungi anda, bukanlah «adakah ia disulitkan?». Mungkin ya, sekurang-kurangnya satu bahagian. Soalannya adalah ini: kepada siapa saya meletakkan kepercayaan yang telah saya tarik balik daripada pihak lain? Dan apa yang tinggal untuk saya jika ia terbukti tidak berasas?

VPN, apabila ia menjalankan tugasnya dengan baik, hanya mengubah siapa perantara sambungan anda. Aplikasi seperti Solo2, yang mesejnya tidak melalui mana-mana pelayan, mengeluarkan perantara daripada perbualan. Mereka tidak bersaing: mereka menyelesaikan masalah yang berbeza.

Mengelirukan kedua-duanya adalah cara yang sangat biasa untuk mempercayai bahawa diri anda lebih dilindungi daripada yang sebenarnya.

## Sumber dan bacaan lanjut

- Protokol HTTPS dan penyulitan pengangkutan adalah standard terbuka, didokumenkan secara terbuka oleh IETF.
- Dalam koleksi yang sama: «Apabila tiada sesiapa di tengah» dan «Kamu bukan tanpa nama» menghuraikan, dari sudut pandangan lain, perbezaan yang sama antara struktur dan janji.

---

*Cuadernos Lacre · Penerbitan daripada Menzuri Gestión S.L. · ditulis oleh R.Eugenio · disunting oleh pasukan Solo2.*
*https://solo2.net/ms/buku-nota/*
