📋 Progress Modul
Setiap kali Anda terhubung ke internet, ISP Anda (Telkom, Indihome, Biznet, atau operator seluler) bisa melihat semua situs yang Anda kunjungi, kapan, dan dari perangkat mana. Di WiFi publik — kafe, bandara, hotel — siapapun di jaringan yang sama berpotensi menyadap koneksi Anda.
VPN menciptakan terowongan terenkripsi antara perangkat Anda dan server VPN. Semua traffic melewati terowongan ini — ISP hanya melihat bahwa Anda terhubung ke VPN, tidak bisa melihat ke mana Anda pergi.
✅ Yang akan Anda capai: VPN terpasang dan terkonfigurasi dengan kill switch aktif, DNS leak prevention, dan pemahaman kapan menyalakan atau mematikan VPN agar efektif dan tidak memperlambat koneksi secara sia-sia.
🛠️ Yang dibutuhkan: Komputer atau smartphone · Akun ProtonVPN (gratis tersedia) atau Mullvad (berbayar) · Waktu ~25 menit
Pahami VPN: Apa yang Dilindungi dan Apa yang Tidak
Industri VPN penuh dengan klaim pemasaran yang melebih-lebihkan kemampuan produk. Memahami batas kemampuan VPN akan membantu Anda menggunakannya dengan ekspektasi yang tepat — tidak berlebihan, tidak meremehkan.
VPN Melindungi dari Apa?
| Ancaman / Skenario | Dilindungi? | Keterangan |
|---|---|---|
| ISP memantau situs yang dikunjungi | ✓ Ya | ISP hanya lihat koneksi ke server VPN |
| Penyadapan di WiFi publik | ✓ Ya | Traffic dienkripsi sejak perangkat |
| Pemerintah memblokir situs | ✓ Sebagian | Efektif untuk blokir DNS standar |
| Geolocation / konten geo-restricted | ✓ Ya | IP tampak dari lokasi server VPN |
| Pelacakan oleh situs web (cookies, fingerprint) | ✗ Tidak | VPN tidak memblokir tracker — pakai uBlock Origin (Modul 03) |
| Malware dan phishing | ✗ Tidak | VPN bukan antivirus dan tidak memfilter konten berbahaya |
| Anonimitas penuh dari situs | ✗ Tidak | Situs masih bisa fingerprint browser Anda |
| Penyedia VPN sendiri memantau Anda | ✗ Tidak | Anda hanya memindahkan kepercayaan dari ISP ke VPN — pilih VPN no-log yang terpercaya |
⚠️ VPN bukan solusi privasi total. VPN adalah satu lapis dari strategi privasi menyeluruh — bukan lapisan tunggal. Kombinasinya dengan browser aman (Modul 03), email terenkripsi (Modul 05), dan kebiasaan digital yang baik memberikan perlindungan yang sesungguhnya bermakna.
Cara Kerja VPN dalam Satu Paragraf
Saat VPN aktif, perangkat Anda membuat koneksi terenkripsi ke server VPN menggunakan protokol seperti WireGuard atau OpenVPN. Semua permintaan internet — membuka situs, streaming video, cek email — terlebih dahulu dikirim ke server VPN (terenkripsi), lalu dari sana diteruskan ke tujuan sebenarnya. Situs yang Anda kunjungi melihat IP server VPN, bukan IP asli Anda. ISP melihat koneksi ke satu server VPN saja.
- Saya memahami bahwa VPN melindungi dari ISP dan penyadapan WiFi publik
- Saya memahami bahwa VPN tidak memblokir tracker, malware, atau phishing
- Saya siap memilih VPN berbasis kebijakan privasi, bukan klaim marketing
Pilih VPN yang Tepat
Kunci memilih VPN yang baik bukan di kecepatan atau harga — tapi di kebijakan no-log yang teraudit. VPN yang mengklaim "no-log" tapi belum pernah diaudit secara independen adalah klaim yang tidak bisa diverifikasi.
Red Flag: VPN yang Harus Dihindari
- VPN gratis tanpa batas yang tidak menjelaskan model bisnisnya — jika tidak bayar dengan uang, Anda membayar dengan data
- VPN berbasis di negara Five Eyes / Nine Eyes / Fourteen Eyes tanpa audit independen
- VPN yang pernah membocorkan data pengguna saat diminta pihak hukum — padahal mengklaim no-log
- VPN dengan iklan agresif dan klaim "100% anonymous, military-grade encryption" tanpa bukti audit
Perbandingan ProtonVPN vs Mullvad
💡 Rekomendasi: Mulai dengan ProtonVPN Free — gratis, no-log diaudit, open source, tersedia di semua platform. Jika butuh lebih banyak server atau kecepatan premium, upgrade ke ProtonVPN Plus atau beralih ke Mullvad yang tidak memerlukan akun email sama sekali (privasi lebih tinggi).
Protokol VPN: Pilih WireGuard
- Saya sudah memilih antara ProtonVPN atau Mullvad
- Saya memahami mengapa audit no-log lebih penting dari klaim pemasaran
Instalasi dan Konfigurasi Dasar
ProtonVPN — Instalasi
- Buka protonvpn.com/download
- Pilih platform: Windows, macOS, Linux, Android, atau iOS
- Unduh installer → jalankan dan ikuti wizard instalasi
- Buka aplikasi → login dengan akun Proton Anda (sama dengan ProtonMail)
- Masukkan kode 2FA dari aplikasi authenticator
- Untuk Free: klik "Quick Connect" → ProtonVPN memilih server terbaik yang tersedia
Mullvad — Instalasi (Tanpa Akun Email)
- Buka mullvad.net/download → pilih platform → unduh
- Instal aplikasi → buka
- Klik "Generate account number" — Mullvad membuat nomor akun 16 digit tanpa email apapun
- Simpan nomor akun ini di Bitwarden — ini satu-satunya identifikasi akun Anda
- Tambahkan waktu (top up) via website Mullvad menggunakan kartu kredit, PayPal, atau tunai/kripto untuk privasi penuh
- Klik Connect di aplikasi
Pilih Server yang Tepat
Saat memilih server VPN, pertimbangkan:
- Server terdekat (Singapura, Jepang) = latensi rendah, cocok untuk browsing dan streaming sehari-hari
- Server di negara privasi kuat (Swiss, Islandia, Swedia) = cocok jika privasi yurisdiksi prioritas utama, dengan sedikit penurunan kecepatan
- Hindari server di negara Five/Nine/Fourteen Eyes jika privasi dari pengawasan pemerintah adalah kekhawatiran utama
💡 Untuk pengguna Indonesia: Server Singapura memberikan keseimbangan terbaik antara kecepatan (latensi rendah ~20–40ms) dan privasi. ProtonVPN Free menyediakan server di tiga negara — pilih Singapura atau Jepang untuk performa terbaik dari Indonesia.
- Aplikasi VPN sudah terinstal di perangkat utama
- Saya sudah berhasil terhubung ke server VPN minimal sekali
- Nomor akun Mullvad (jika menggunakan Mullvad) sudah disimpan di Bitwarden
Aktifkan Kill Switch dan Cegah DNS Leak
VPN yang terpasang tapi tidak dikonfigurasi dengan benar bisa memberikan rasa aman yang palsu. Dua pengaturan ini adalah yang paling penting untuk memastikan perlindungan tidak bobol tanpa Anda sadari.
-
Kill Switch — Wajib Diaktifkan
Jika koneksi VPN terputus tiba-tiba (server restart, koneksi tidak stabil), kill switch memutus seluruh koneksi internet hingga VPN terhubung kembali. Tanpa kill switch, perangkat Anda akan kembali ke koneksi langsung secara diam-diam — ISP kembali bisa melihat aktivitas Anda selama VPN terputus.
ProtonVPN: Settings → Connection → Kill Switch → aktifkan
Mullvad: Settings → VPN settings → Kill switch → aktifkan -
DNS Leak Prevention
Saat VPN aktif, permintaan DNS harus melewati terowongan VPN — bukan dikirim ke DNS ISP. Jika DNS bocor, ISP tetap bisa melihat situs yang Anda kunjungi meskipun VPN aktif. Sebagian besar VPN terpercaya menangani ini secara otomatis, tapi perlu diverifikasi.
Cara verifikasi: Kunjungi dnsleaktest.com saat VPN aktif → klik Extended Test. Semua DNS server yang muncul harus milik provider VPN — bukan ISP Anda.
-
Split Tunneling (Opsional)
Memilih aplikasi atau situs mana yang melewati VPN dan mana yang tidak. Berguna jika Anda ingin akses ke layanan perbankan lokal (yang kadang memblokir IP VPN) sambil tetap melindungi browsing umum.
ProtonVPN: Settings → Connection → Split Tunneling → tambahkan aplikasi/IP yang dikecualikan
Mullvad: Settings → VPN settings → Split tunneling -
Protokol: Pilih WireGuard
Di pengaturan protokol, pilih WireGuard untuk kecepatan dan keamanan terbaik. Gunakan OpenVPN sebagai fallback jika WireGuard diblokir oleh jaringan tertentu.
ProtonVPN: Settings → Connection → Protocol → WireGuard
Mullvad: Settings → VPN settings → Tunnel protocol → WireGuard -
Auto-Connect (Direkomendasikan)
Atur VPN untuk terhubung otomatis saat perangkat menyala atau saat terhubung ke WiFi yang tidak dikenal. Ini mencegah Anda lupa menyalakan VPN di jaringan publik.
ProtonVPN: Settings → Connection → Auto-connect
Mullvad: Settings → Auto-connect
Verifikasi VPN Berfungsi dengan Benar
Setelah semua konfigurasi di atas, lakukan tes ini satu per satu:
- Hubungkan VPN → buka ipleak.net → pastikan IP yang tampil adalah IP server VPN, bukan IP asli Anda
- Buka dnsleaktest.com → Extended Test → semua DNS server harus milik VPN, bukan ISP
- Putuskan koneksi VPN secara paksa (cabut WiFi lalu sambungkan ulang) → verifikasi internet mati saat kill switch aktif
- Kill switch sudah aktif
- DNS leak test sudah dilakukan dan hasilnya bersih
- Protokol WireGuard sudah dipilih
- IP saya tidak terekspos di ipleak.net saat VPN aktif
Kebiasaan Penggunaan VPN yang Benar
VPN yang selalu menyala tidak selalu lebih baik dari VPN yang digunakan pada waktu yang tepat. Mengetahui kapan menyalakan dan kapan mematikan VPN membuat penggunaannya lebih efektif dan tidak mengganggu aktivitas normal.
Kapan Nyalakan, Kapan Tidak Perlu
- Terhubung ke WiFi publik (kafe, bandara, hotel, kampus)
- Browsing yang mengandung informasi sensitif
- Mengakses layanan yang diblokir ISP atau pemerintah
- Menggunakan hotspot HP orang lain
- Bekerja dari luar kantor (remote work)
- Mengunduh atau menggunakan torrent (jika legal di yurisdiksi Anda)
- Aktivitas yang ingin disembunyikan dari ISP
- Mengakses internet banking (banyak bank memblokir IP VPN)
- Streaming lokal yang geolocked (iFlix, Vidio)
- Gaming online yang sensitif latensi
- Mengakses layanan pemerintah Indonesia
- VPN memperlambat koneksi secara signifikan tanpa alasan keamanan
💡 Solusi banking dengan VPN: Gunakan fitur Split Tunneling (Langkah 4) untuk mengecualikan aplikasi banking dari tunnel VPN. Dengan ini, browser biasa melewati VPN sementara aplikasi mobile banking terhubung langsung.
Cara Cepat Verifikasi VPN Aktif
Buat kebiasaan cek sebelum browsing sensitif. Cara tercepat:
- Lihat ikon VPN di system tray / status bar — harus menampilkan ikon terhubung
- Buka browserleaks.com/ip — IP yang tampil harus bukan IP Indonesia / IP asli Anda
- ProtonVPN dan Mullvad menampilkan negara dan kota server di layar utama aplikasi
VPN di Perangkat Mobile
Aktifkan auto-connect on untrusted networks di aplikasi mobile VPN — fitur ini menyalakan VPN otomatis saat terhubung ke WiFi yang tidak tersimpan sebagai jaringan terpercaya. Jaringan rumah dan kantor bisa ditambahkan ke daftar terpercaya sehingga VPN tidak menyala di jaringan tersebut.
- ProtonVPN Android/iOS: Settings → Always-on VPN → aktifkan via pengaturan sistem → Settings → Connection → Trusted WiFi networks
- Mullvad Android/iOS: Settings → Always-on VPN via pengaturan sistem Android · iOS: Settings → Auto-connect
Perbarui Aplikasi VPN Secara Rutin
Update aplikasi VPN memuat perbaikan keamanan dan protokol. Aktifkan pembaruan otomatis atau cek pembaruan secara berkala — terutama untuk merespons kerentanan yang ditemukan pada protokol enkripsi yang digunakan.
✅ Lapisan perlindungan lengkap hingga Modul 06: Password kuat (01) + 2FA (02) + Browser aman + uBlock Origin (03) + Enkripsi disk (04) + Email terenkripsi (05) + VPN (06) = postur keamanan digital yang komprehensif dan jauh di atas rata-rata pengguna internet Indonesia.
- Auto-connect untuk WiFi tidak dikenal sudah dikonfigurasi
- Split tunneling untuk aplikasi banking sudah diatur (jika diperlukan)
- Saya tahu cara memverifikasi VPN aktif secara cepat
- Aplikasi VPN sudah terinstal di HP saya juga
🎉 Selamat! Modul 06 selesai.
Koneksi internet Anda kini terenkripsi dari ISP, kill switch memastikan tidak ada traffic yang bocor tanpa VPN, dan Anda tahu persis kapan dan bagaimana menggunakan VPN secara efektif. Lanjutkan ke Modul 07 untuk mengamankan komunikasi pesan dengan Signal.
Modul 07: Pindah ke Signal untuk Komunikasi Aman
WhatsApp dimiliki Meta. Telegram tidak mengenkripsi pesan secara end-to-end secara default. Signal adalah standar emas enkripsi pesan — open source, diaudit, dan digunakan oleh jurnalis, aktivis, dan profesional keamanan di seluruh dunia. Setup hanya butuh 15 menit.
Lanjut ke Modul 07 →
Berfokus pada edukasi keamanan digital dan privasi online untuk pengguna Indonesia.