- CISA memperingatkan bahwa VPN pribadi dapat meningkatkan “permukaan serangan” pengguna
- Saran ini merupakan bagian dari peringatan yang lebih luas mengenai spyware canggih
- VPN cerdik, terutama aplikasi gratis, mungkin mengumpulkan data atau menyuntikkan malware
Badan keamanan siber terkemuka Amerika telah mengeluarkan peringatan keras dalam surat terbarunya: “Jangan gunakan VPN pribadi.”
Itu nasihat berasal dari Badan Keamanan Siber dan Infrastruktur (CISA), yang telah memperingatkan pengguna iPhone dan Android bahwa banyak layanan VPN komersial mungkin lebih banyak merugikan daripada menguntungkan. Menurut CISA, “VPN pribadi hanya mengalihkan risiko sisa dari penyedia layanan internet (ISP) ke penyedia VPN, sehingga sering kali meningkatkan permukaan serangan.”
Peringatan tersebut menunjukkan bahwa sementara a VPN dapat melindungi aktivitas Anda dari ISP, Anda menaruh kepercayaan pada penyedia VPN, yang banyak di antaranya “memiliki kebijakan keamanan dan privasi yang dipertanyakan”. Ini adalah pernyataan penting dari lembaga federal, yang menunjukkan adanya risiko mendasar pada jumlah VPN komersial yang beroperasi.
Peringatan ini merupakan bagian dari upaya yang lebih luas untuk memerangi munculnya spyware komersial tingkat lanjut. Badan keamanan semakin khawatir terhadap pelaku jahat yang menggunakan alat canggih untuk menyusup ke ponsel cerdas, dan aplikasi VPN palsu adalah kuda Trojan yang ideal.
Sebagai peringatan keamanan Google terbaru Juga disoroti, pelaku ancaman mahir dalam mendistribusikan aplikasi berbahaya yang menyamar sebagai layanan VPN yang sah untuk membahayakan keamanan pengguna dan mencuri segalanya mulai dari riwayat penelusuran hingga kredensial keuangan.
Peringatan-peringatan ini sangat relevan mengingat lonjakan penggunaan VPN untuk menerobos pembatasan geografis atau sebagai respons terhadap langkah-langkah legislatif baru seperti undang-undang verifikasi usia. Namun, sesuai saran CISA, terburu-buru melakukan perbaikan privasi secara cepat dapat menyebabkan pengguna mengunduh aplikasi meragukan yang, paling banter, tidak efektif dan, paling buruk, merupakan spyware.
Bagaimana memilih VPN yang aman dan pribadi
Peringatan menyeluruh CISA menunjukkan bahwa semua VPN tidak dapat dipercaya, namun inti permasalahannya terletak pada VPN tersebut dipertanyakan penyedia.
Itu VPN terbaik layanannya transparan, diaudit, dan berkomitmen terhadap privasi pengguna. Agar tetap aman, sebaiknya carilah penyedia yang ketat dan terverifikasi secara independen kebijakan tanpa pencatatanmemastikan mereka tidak mengumpulkan atau menyimpan data apa pun tentang aktivitas online Anda.
Selain itu, protokol enkripsi yang kuat seperti OpenVPN dan WireGuard menjadi tulang punggung VPN yang aman koneksi, memastikan lalu lintas online Anda tetap pribadi dan terlindungi dari intersepsi. Standar enkripsi ini menggunakan teknik kriptografi canggih untuk melindungi data Anda dari peretas, ISP, dan pengawasan pemerintah, sehingga sangat sulit bagi pihak ketiga untuk menguraikan komunikasi Anda.
Saat memilih VPN, disarankan juga untuk mencari fitur berorientasi keamanan tambahan yang memperkuat perlindungan online Anda.
Salah satu pilihan tersebut adalah a tombol pemutusyang secara otomatis memblokir akses internet Anda jika koneksi VPN tiba-tiba terputus. Hal ini mencegah alamat IP dan data sensitif Anda terekspos dalam teks biasa, yang merupakan risiko umum jika perlindungan tidak diterapkan.
Fitur berharga lainnya mungkin termasuk perlindungan kebocoran DNS, koneksi multi-hop yang merutekan lalu lintas melalui beberapa server, dan kerahasiaan penerusan sempurna (PFS), yang sering mengubah kunci enkripsi untuk meminimalkan paparan data.
Bagi mereka yang paling mencari VPN pribadikuncinya adalah memilih penyedia terkemuka yang mengutamakan keamanan pengguna di atas segalanya. VPN peringkat teratas TechRadar, NordVPNmisalnya, menawarkan serangkaian fitur lanjutan dan saat ini sedang menjalankan diskon eksklusif untuk pembaca TechRadarmenjadikannya pilihan tepat bagi mereka yang ingin meningkatkan keamanan online tanpa menjadi korban jebakan yang telah diperingatkan oleh CISA.
Ikuti TechRadar di Google Berita Dan tambahkan kami sebagai sumber pilihan untuk mendapatkan berita, ulasan, dan opini pakar kami di feed Anda. Pastikan untuk mengklik tombol Ikuti!
