VPN & Enkripsi
Tujuan Belajar
- Memahami cara kerja VPN dan manfaatnya.
- Memahami konsep dasar enkripsi simetris & asimetris.
- Mengenal protokol VPN yang umum.
Apa itu VPN?
VPN (Virtual Private Network) membuat "terowongan" (tunnel) terenkripsi melalui jaringan publik (internet), sehingga data Anda aman seolah berada di jaringan privat. VPN melindungi data dari penyadapan dan menyembunyikan IP asli Anda.
Manfaat VPN
- Kerahasiaan — data dienkripsi, aman di Wi-Fi publik.
- Akses jarak jauh — karyawan mengakses jaringan kantor dari rumah dengan aman.
- Privasi — menyembunyikan IP asli.
- Menghubungkan cabang — site-to-site VPN menyatukan kantor yang berbeda lokasi.
Jenis VPN
| Jenis | Kegunaan |
|---|---|
| Remote Access VPN | Individu (karyawan/remote) terhubung ke jaringan kantor |
| Site-to-Site VPN | Menghubungkan dua jaringan/kantor secara permanen |
Protokol VPN umum
| Protokol | Ciri |
|---|---|
| OpenVPN | Open-source, fleksibel, aman |
| WireGuard | Modern, sangat cepat, kode ringkas |
| IPsec | Standar industri, sering untuk site-to-site |
| L2TP/IPsec | Umum, kombinasi tunneling + enkripsi |
Dasar enkripsi
Enkripsi mengubah data agar tak terbaca tanpa kunci. Dua jenis utama:
Enkripsi simetris
Satu kunci yang sama untuk mengunci & membuka. Cepat, tapi kunci harus dibagikan dengan aman.
- Contoh: AES.
Enkripsi asimetris
Sepasang kunci: kunci publik (untuk mengunci) dan kunci privat (untuk membuka). Memecahkan masalah pembagian kunci.
- Contoh: RSA, ECC.
Dalam praktik (mis. TLS), keduanya dipadukan: asimetris untuk bertukar kunci dengan aman, lalu simetris untuk mengenkripsi data (lebih cepat).
Hashing (berbeda dari enkripsi)
Hashing mengubah data menjadi "sidik jari" tetap satu arah (tidak bisa dibalik). Dipakai untuk:
- Menyimpan password dengan aman.
- Memeriksa integritas data (mis. checksum file).
- Contoh: SHA-256.
Studi Kasus: Kerja dari rumah dengan aman
Seorang karyawan perlu mengakses server internal kantor dari rumah:
- Ia menyalakan Remote Access VPN.
- Terbentuk tunnel terenkripsi ke server VPN kantor.
- Semua lalu lintas ke kantor lewat tunnel — aman dari penyadapan ISP atau Wi-Fi.
- Ia bisa mengakses sumber daya internal seolah berada di kantor.
Poin Penting
- VPN membuat tunnel terenkripsi melalui internet untuk keamanan & akses jarak jauh.
- Jenis: Remote Access (individu) dan Site-to-Site (antar-kantor).
- Enkripsi simetris (satu kunci, cepat) vs asimetris (sepasang kunci, aman bertukar).
- Hashing bersifat satu arah, untuk integritas & menyimpan password.
1. Apa fungsi utama VPN?
2. Enkripsi yang memakai sepasang kunci (publik & privat) disebut?
3. Proses satu arah yang tidak bisa dibalik, dipakai menyimpan password, adalah?