Apakah ProtonVPN Aman? Analisis Keamanan, Privasi & Audit
Apakah ProtonVPN aman? Hasil audit independen, protokol enkripsi, analisis yurisdiksi, pengujian kill switch, dan verifikasi kebijakan tanpa log.
VPN Paling Aman
Apakah ProtonVPN Aman? Analisis Keamanan dan Privasi Mendalam
ProtonVPN mendapatkan skor kepercayaan 88/100 berdasarkan yurisdiksi Swiss, kebijakan tanpa log yang diaudit, dan enkripsi AES-256-GCM. Layanan ini menjalankan lebih dari 15.000 server di 120+ negara. Audit independen oleh Securitum mengkonfirmasi tidak ada pencatatan aktivitas pengguna. Hukum Swiss menyediakan perlindungan privasi yang kuat terhadap permintaan data asing dan pengawasan massal.
Yurisdiksi Swiss dan Artinya bagi Data Anda
ProtonVPN beroperasi di bawah Proton AG, dengan kantor pusat di Jenewa, Swiss. Swiss berada di luar aliansi pengawasan 5 Eyes, 9 Eyes, dan 14 Eyes. Perbedaan ini lebih penting daripada sebagian besar klaim pemasaran.
Hukum Swiss mengharuskan perintah pengadilan Swiss yang sah sebelum otoritas dapat memaksa pengungkapan data apa pun. Permintaan dari pemerintah asing harus melewati proses Mutual Legal Assistance Treaty. Pengadilan Swiss menolak permintaan yang gagal memenuhi standar hukum domestik.
Undang-Undang Perlindungan Data Federal Swiss termasuk di antara kerangka kerja privasi paling ketat di dunia. Hukum ini melarang pengawasan serampangan dan mewajibkan proporsionalitas dalam pengumpulan data. ProtonVPN tidak dapat dipaksa untuk memasang pintu belakang atau melakukan penyadapan waktu nyata berdasarkan undang-undang Swiss saat ini.
Satu nuansa kritis ada. Otoritas Swiss dapat memaksa ProtonVPN untuk mulai mencatat akun tertentu ke depannya berdasarkan perintah pengadilan yang sah. Namun, mereka tidak dapat meminta data historis yang ProtonVPN tidak pernah kumpulkan. Kebijakan tanpa log berarti pengawasan retroaktif secara teknis tidak mungkin.
Riwayat Audit ProtonVPN
ProtonVPN telah menjalani berbagai audit keamanan independen, membangun catatan transparansi yang kredibel selama beberapa tahun.
Pada 2019, SEC Consult mengaudit aplikasi ProtonVPN untuk Windows, macOS, dan Android. Audit mengidentifikasi beberapa kerentanan dengan tingkat keparahan rendah hingga sedang. Proton menambal semua masalah yang dilaporkan sebelum menerbitkan laporan audit lengkap secara publik.
Securitum, perusahaan keamanan siber Eropa, melakukan audit kebijakan tanpa log pada 2022. Para auditor memeriksa infrastruktur server ProtonVPN dan mengkonfirmasi layanan menyimpan nol aktivitas browsing, stempel waktu koneksi, atau alamat IP. Securitum menemukan klaim tanpa log konsisten dengan konfigurasi server aktual.
Pada 2023, Securitum melakukan audit lanjutan mencakup infrastruktur ProtonVPN yang diperbarui termasuk server Secure Core. Hasilnya mengkonfirmasi kembali temuan sebelumnya. Semua laporan audit tetap tersedia untuk umum di situs web Proton untuk verifikasi independen.
Proton juga membuka sumber semua aplikasi klien VPN. Ini memungkinkan peneliti keamanan mana pun untuk memeriksa kode mencari kerentanan atau mekanisme pencatatan tersembunyi. Pendekatan sumber terbuka menambahkan lapisan akuntabilitas permanen di luar audit berkala.
Kebijakan Tanpa Log ProtonVPN: Tepatnya Apa yang Disimpan
Kebijakan privasi ProtonVPN menentukan apa yang disimpan dan tidak disimpan layanan. Perbedaannya penting karena “tanpa log” berarti hal berbeda di seluruh penyedia.
Tidak dikumpulkan: Riwayat browsing, kueri DNS, konten lalu lintas, stempel waktu koneksi, durasi sesi, alamat IP sumber, atau alamat IP VPN yang ditetapkan. ProtonVPN tidak menyimpan salah satu poin data ini dalam keadaan apa pun.
Dikumpulkan: Data pembuatan akun termasuk alamat email dan informasi pembayaran. ProtonVPN juga menyimpan stempel waktu upaya login terakhir yang berhasil. Stempel waktu tunggal ini ditimpa dengan setiap login baru, jadi tidak ada catatan login historis yang terkumpul.
Stempel waktu ada semata-mata untuk mencegah penyalahgunaan kredensial di seluruh akun. Ini tidak dapat mengungkapkan server mana yang Anda hubungkan, berapa lama Anda tetap terhubung, atau apa yang Anda akses. Pendekatan ini menyeimbangkan kebutuhan keamanan akun minimal terhadap privasi maksimal.
ProtonVPN memproses pembayaran melalui pihak ketiga dan menerima Bitcoin untuk anonimitas tambahan. Pengguna dapat mendaftar dengan alamat ProtonMail anonim dan cryptocurrency, meninggalkan pada dasarnya nol informasi pengenalan di file.
Standar Enkripsi dan Opsi Protokol
ProtonVPN secara default menggunakan enkripsi AES-256-GCM untuk saluran data. Cipher ini tetap tidak rusak oleh serangan apa pun yang diketahui. NSA sendiri mensertifikasi AES-256 untuk melindungi informasi rahasia teratas yang diklasifikasikan.
Layanan ini mendukung 4 protokol VPN. WireGuard memberikan kecepatan melebihi 400 Mbps pada koneksi yang mampu dengan kriptografi modern. OpenVPN berjalan dalam mode UDP dan TCP menggunakan pertukaran kunci RSA 4096-bit. IKEv2/IPSec menawarkan penyambungan ulang cepat pada perangkat mobile. Protokol Stealth membungkus lalu lintas VPN dalam TLS untuk melewati inspeksi paket mendalam.
Kerahasiaan forward sempurna menghasilkan kunci enkripsi unik untuk setiap sesi. Jika penyerang mengorbankan satu kunci sesi, semua sesi masa lalu dan masa depan tetap dilindungi. ProtonVPN menegakkan ini di semua protokol yang didukung.
Perilaku Kill Switch dan Perlindungan Kebocoran DNS
ProtonVPN mencakup 2 mode kill switch pada aplikasi desktop. Kill switch standar memblokir lalu lintas internet ketika koneksi VPN turun secara tidak terduga. Kill switch permanen memblokir semua lalu lintas non-VPN bahkan ketika ProtonVPN diputuskan secara manual.
Kill switch permanen mencegah browsing tanpa sengaja di luar terowongan VPN sepenuhnya. Fitur ini menargetkan jurnalis, aktivis, dan pengguna di lingkungan pengawasan tinggi di mana koneksi terpajan tunggal menciptakan risiko.
Perlindungan kebocoran DNS merutekan semua kueri DNS melalui server DNS ProtonVPN sendiri. Layanan mengoperasikan resolver DNS pada setiap server VPN, menghilangkan keterlibatan DNS pihak ketiga. Alat pengujian independen secara konsisten mengkonfirmasi nol DNS, IPv6, atau kebocoran WebRTC selama koneksi aktif.
Di Android, ProtonVPN terintegrasi dengan fitur VPN selalu aktif dan blokir koneksi tanpa VPN sistem operasi. Ini memberikan perlindungan kill switch tingkat sistem yang independen dari aplikasi itu sendiri.
Insiden Keamanan Masa Lalu dan Respons Proton
ProtonVPN tidak memiliki riwayat pelanggaran server atau paparan data pengguna yang diketahui. Tidak ada peretasan yang dikonfirmasi yang telah mengorbankan lalu lintas pengguna atau kredensial akun hingga informasi terbaru yang tersedia.
Pada 2019, peneliti keamanan pihak ketiga mengidentifikasi kerentanan escalation privilege lokal di klien Windows. ProtonVPN mengakui laporan dalam 48 jam dan mengirimkan patch dalam minggu yang sama. Kerentanan memerlukan akses mesin lokal dan tidak pernah dimanfaatkan di alam liar.
Layanan induk Proton, ProtonMail, menghadapi insiden profil tinggi pada 2021. Otoritas Swiss memaksa ProtonMail untuk mencatat alamat IP aktivis tertentu berdasarkan perintah pengadilan yang sah. ProtonVPN mengklarifikasi bahwa hukum Swiss memperlakukan layanan VPN berbeda dari email berdasarkan peraturan pengawasan. Perusahaan kemudian memindahkan badan hukumnya untuk memperkuat perlindungan dan menerbitkan laporan transparansi yang merinci permintaan pemerintah.
Proton sekarang menerbitkan laporan transparansi tahunan yang mencantumkan jumlah permintaan hukum yang diterima dan dipertanyakan. Pada 2023, Proton menerima lebih dari 6.000 permintaan dan mematuhi sekitar 4.000 setelah peninjauan hukum. Bagi pengguna VPN, kepatuhan berarti memberikan hanya data akun terbatas di file, tidak pernah aktivitas browsing.
Fitur Keamanan Unik Khusus untuk ProtonVPN
Secure Core merutekan lalu lintas melalui server yang diperkuat di Swiss, Islandia, dan Swedia sebelum mencapai server keluar. Arsitektur hop ganda ini melindungi dari server keluar yang dikompromikan mengungkap alamat IP nyata Anda. Server Secure Core berjalan pada perangkat keras khusus yang dimiliki Proton di pusat data keamanan tinggi.
NetShield adalah pemblokir iklan, malware, dan pelacak tingkat DNS yang dibangun ke dalam server ProtonVPN. Ini memfilter domain berbahaya sebelum sampai ke perangkat Anda, memblokir ancaman di tingkat jaringan. NetShield memproses nol data pengguna karena pemfilteran terjadi melalui resolusi DNS, bukan inspeksi lalu lintas.
VPN Accelerator menggunakan teknik koneksi paralel untuk meningkatkan kecepatan lebih dari 400% pada koneksi server jarak jauh. Teknologi ini menghilangkan penalti kecepatan tipikal yang terkait dengan koneksi ke server jauh.
Tor over VPN menyediakan akses bawaan ke jaringan Tor melalui server yang ditentukan. Pengguna dapat mengakses situs .onion tanpa memasang browser Tor secara terpisah. Lapisan VPN mencegah ISP Anda mendeteksi penggunaan Tor.
ProtonVPN juga mendukung split tunneling di Windows, Android, dan Linux. Ini memungkinkan pengguna merutekan aplikasi tertentu di luar terowongan VPN sambil melindungi semuanya yang lain.
Pertanyaan yang Sering Diajukan
Apakah ProtonVPN benar-benar aman digunakan untuk aktivitas sensitif?
Ya. ProtonVPN mendapatkan skor kepercayaan 88/100 berdasarkan yurisdiksi Swiss di luar aliansi 5/9/14 Eyes, enkripsi AES-256-GCM, dan kebijakan tanpa log yang diverifikasi oleh Securitum pada 2022 dan 2023. Aplikasi VPN-nya bersifat open-source, memungkinkan peneliti independen untuk memeriksa kode secara langsung daripada mengandalkan laporan audit berkala saja.
Apakah yurisdiksi Swiss benar-benar melindungi pengguna ProtonVPN dari permintaan data pemerintah?
Sebagian besar, dengan satu nuansa. Hukum Swiss mengharuskan perintah pengadilan yang sah sebelum memaksa pengungkapan data, dan permintaan asing harus melewati proses Mutual Legal Assistance Treaty. Pada 2023, Proton menerima lebih dari 6.000 permintaan hukum dan mematuhi sekitar 4.000, tetapi kepatuhan berarti hanya memberikan data akun terbatas, karena tidak ada log browsing yang ada untuk diungkapkan.
Apa yang diungkapkan insiden ProtonMail 2021 tentang perlindungan privasi ProtonVPN yang sebenarnya?
Otoritas Swiss memaksa ProtonMail, layanan email Proton, untuk mencatat alamat IP aktivis tertentu berdasarkan perintah pengadilan yang sah pada 2021. ProtonVPN mengklarifikasi bahwa hukum Swiss memperlakukan layanan VPN berbeda dari email berdasarkan peraturan pengawasan. Proton kemudian merestrukturisasi badan hukumnya dan mulai menerbitkan laporan transparansi tahunan yang merinci permintaan pemerintah yang diterima dan ditentang.
Audit apa yang telah diselesaikan ProtonVPN, dan apa yang mereka temukan?
Tiga sejauh ini. SEC Consult mengaudit aplikasi Windows, macOS, dan Android pada 2019, menemukan masalah tingkat keparahan rendah hingga sedang yang Proton tambal sebelum menerbitkan laporan. Securitum kemudian mengaudit kebijakan tanpa log pada 2022, mengkonfirmasi nol aktivitas browsing atau alamat IP yang disimpan, dan mengulangi verifikasi itu pada 2023 mencakup infrastruktur Secure Core.
Data apa yang tidak dikumpulkan oleh kebijakan tanpa log ProtonVPN?
Riwayat browsing, kueri DNS, stempel waktu koneksi, durasi sesi, dan alamat IP sumber maupun yang ditetapkan tidak pernah disimpan. ProtonVPN memang mengumpulkan data pembuatan akun (email dan informasi pembayaran) dan satu stempel waktu login terakhir yang ditimpa dengan setiap login baru, hanya ada untuk menandai penyalahgunaan kredensial daripada melacak pola penggunaan.
Bagaimana kill switch ProtonVPN melindungi dari lalu lintas yang terekspos?
ProtonVPN menjalankan dua mode kill switch pada aplikasi desktop. Mode standar memblokir lalu lintas internet jika koneksi VPN turun secara tidak terduga, sementara kill switch permanen memblokir semua lalu lintas non-VPN bahkan setelah putus secara manual. Mode permanen menargetkan jurnalis dan aktivis di lingkungan pengawasan tinggi di mana satu koneksi yang terekspos menciptakan risiko nyata.
Apa itu Secure Core, dan apakah itu menambah perlindungan yang bermakna?
Secure Core merutekan lalu lintas Anda melalui server yang diperkuat di Swiss, Islandia, atau Swedia sebelum mencapai server keluar, menciptakan arsitektur hop ganda. Desain ini melindungi dari server keluar yang dikompromikan mengungkap alamat IP nyata Anda, karena lalu lintas pertama-tama melewati perangkat keras milik Proton di pusat data keamanan tinggi sebelum meninggalkan jaringan.
Apakah desain yang mengutamakan privasi ProtonVPN memperlambat browsing sehari-hari?
Agak. ProtonVPN menempati peringkat #12 dari 22 dalam Speed Lab kami, hasil gabungan dari lab independen, mencerminkan hasil menengah-pasar dibandingkan dengan pesaing yang fokus kecepatan. Fitur VPN Accelerator-nya menggunakan teknik koneksi paralel yang dirancang untuk mengimbangi penalti throughput tipikal pada rute server jarak jauh, terutama terlihat saat terhubung ke server jauh dari lokasi Anda.
Berapa banyak perangkat yang dapat saya jalankan ProtonVPN secara bersamaan?
Antara 1 dan 10 koneksi simultan, tergantung tingkatan paket Anda. Tingkat gratis membatasi Anda ke satu perangkat dengan server yang ditetapkan secara acak, sementara paket VPN Plus dan Unlimited yang berbayar dapat diskalakan hingga alokasi perangkat penuh 10, mencakup Windows, macOS, Linux, Android, dan iOS.
Apa yang terjadi jika saya mencoba paket berbayar ProtonVPN dan memutuskan bahwa layanan itu tidak cukup aman untuk kebutuhan saya?
Paket ProtonVPN berbayar menyertakan jaminan uang kembali 30 hari, memberikan Anda bulan penuh untuk menguji Secure Core, kill switch permanen, dan NetShield sebelum berkomitmen. Karena ProtonVPN juga menawarkan tingkat gratis asli tanpa batas waktu, Anda dapat mengevaluasi arsitektur privasi inti tanpa biaya sebelum membayar.
Bagaimana keamanan ProtonVPN dibandingkan dengan NordVPN dan Mullvad untuk harganya?
ProtonVPN dimulai dari $2,49/bulan pada paket terpanjangnya dengan 15.000+ server di 120+ negara, menempati peringkat #12 dari 22 di Speed Lab. NordVPN dimulai dari $3,49/bulan dengan 8.900+ server di 129+ negara dan menempati peringkat #1. Mullvad dimulai dari $5,50/bulan dengan jaringan server 700+ yang lebih kecil tetapi menekankan pendaftaran anonim daripada kecepatan.
Bagaimana cara saya mengkonfirmasi kill switch dan perlindungan kebocoran DNS ProtonVPN berfungsi setelah instalasi?
Terhubung ke server, kemudian paksa-putus Wi-Fi Anda di tengah sesi. Kill switch standar harus memotong semua lalu lintas secara instan daripada kembali ke koneksi tanpa perlindungan Anda; mengaktifkan kill switch permanen memperpanjang blokir itu bahkan setelah Anda memutuskan secara manual. Jalankan tes kebocoran DNS pihak ketiga setelahnya untuk mengkonfirmasi kueri merutekan melalui resolver sendiri ProtonVPN.
Apa yang harus saya lakukan jika saya menduga ProtonVPN bocor alamat IP nyata saya atau kueri DNS?
Jalankan tes kebocoran DNS independen saat terhubung, karena ProtonVPN mengoperasikan resolver DNS-nya sendiri pada setiap server khusus untuk menghilangkan keterlibatan DNS pihak ketiga. Jika kebocoran muncul, aktifkan kill switch permanen untuk memblokir semua lalu lintas non-VPN, dan coba routing hop ganda Secure Core melalui Swiss, Islandia, atau Swedia untuk lapisan perlindungan tambahan.