Apa itu Enkripsi? ¶ How It Works and Why It Matters for Privasi ¶

Enkripsi adalah proses mengubah data yang dapat dibaca menjadi format yang tidak dapat dibaca menggunakan algoritma matematika dan kunci. Tanpa kunci yang benar, keluaran acak adalah mustahil komputatif untuk membalikkan dengan teknologi saat ini. Enkripsi adalah apa yang membuat komunikasi internet swasta mungkin — itu melindungi password Anda, transaksi keuangan, pesan, dan browsing aktivitas dari yang dibaca oleh siapa pun yang mencegat data dalam transit.

Bagaimana Enkripsi bekerja

Enkripsi mengubah teks biasa (data yang dapat dibaca) ke ciphertext (acak, data tidak dapat dibaca) menggunakan cipher — algoritma matematika — dikendalikan oleh kunci enkripsi. Kuncinya menentukan bagaimana datanya diacak dan bagaimana itu tidak diacak. Siapapun tanpa kunci yang benar hanya melihat karakter acak, berarti ketika mereka mencoba untuk membaca ciphertext.

Enkripsi modern menggunakan kunci yang sangat panjang diukur dalam bit. AES- 256 — standar yang digunakan oleh VPN dan agensi pemerintah — menggunakan kunci 256- bit. Kunci ini memiliki 2 ^ 256 kombinasi yang mungkin, yang lebih dari jumlah atom di alam semesta yang dapat diamati. Bahkan jika setiap komputer di Bumi didedikasikan untuk Brute- memaksa kunci AES-256, waktu yang diperlukan akan melebihi usia saat ini alam semesta dengan banyak perintah besarnya. AES- 256 dianggap komputasional tidak bisa dipecahkan dengan teknologi arus dan dekat masa depan.

Enkripsi Simetric: Kunci Sama bagi Kedua Sisi

Enkripsi simetrik menggunakan satu kunci untuk enkripsi dan mendekripsi data. Baik pengirim dan penerima harus memiliki akses ke kunci yang sama. Hal ini cepat dan efisien — ideal untuk mengenkripsi volume besar data secara real time. AES (Advanced Enkripsi Standard) adalah cipher simetrik yang dominan, digunakan oleh VPNs, aplikasi pesan yang aman, alat enkripsi disk, dan sistem pemerintah di seluruh dunia. Ketika VPN anda mengenkripsi lalu lintas antara perangkat anda dan server VPN, VPN menggunakan simetrik AES- 256 untuk melakukannya.

Enkripsi Simetrik: Kunci Publik dan Pribadi

Enkripsi asimetrik menggunakan dua kunci terhubung matematis: kunci publik yang dapat dipakai siapa saja untuk mengenkripsi data, dan kunci pribadi yang hanya dipegang penerima untuk mendekripsi data. Data yang dienkripsi dengan kunci publik hanya dapat didekripsi dengan kunci privat yang sesuai. Sistem ini memecahkan masalah pertukaran kunci — Anda dapat berbagi kunci publik Anda secara terbuka tanpa resiko, karena hanya kunci pribadi Anda dapat mendekripsi apa pun yang terenkripsi dengannya.

Kekuatan enkripsi asimetris HTTPS, tanda tangan digital, dan pertukaran kunci awal dalam koneksi VPN. Ketika Anda terhubung ke situs HTTPS, enkripsi asimetris membuat saluran aman untuk menukar kunci sesi simetris, yang kemudian menangani sebagian besar komunikasi terenkripsi. Kombinasi ini menggunakan setiap tipe untuk apa yang terbaik: asimetris untuk pertukaran kunci yang aman, simetrik untuk enkripsi data yang cepat.

Enkripsi dalam Setiap hari Internet Gunakan

• HTTPS — gembok di peramban menunjukkan enkripsi TLS antara peramban Anda dan server situs. ISP Anda tidak dapat membaca konten halaman, tetapi mereka dapat melihat domain mana yang Anda kunjungi melalui kueri DNS.
• VPN — Tambahkan AES-256 enkripsi ke semua lalu lintas Anda sebelum meninggalkan perangkat Anda. ISP Anda hanya melihat data yang dienkripsi ke server VPN — bukan tujuan Anda, bukan konten Anda.
• End-to-end enkripsi — Digunakan oleh WhatsApp, signal, dan iMessage. Hanya pengirim dan penerima yang menyimpan kunci dekripsi. Bahkan penyedia layanan tak bisa membaca pesan.
• Manajer sandi — Enkripsi sandi tersimpan dalam brankas AES-256. Jika server perusahaan dilanggar, penyerang hanya mendapatkan ciphertext terenkripsi tanpa nilai.
• Enkripsi penuh-disk — Windows BitLocker dan MacOS FileVault mengenkripsi setiap berkas pada perangkat Anda. Sebuah perangkat yang dicuri mengungkapkan apa-apa tanpa kunci enkripsi.

Mengapa Proksi Kurang Aman: Gap Enkripsi

Ini adalah perbedaan praktis yang paling penting antara proxy dan VPN. Proksi HTTP standar mengirim lalu lintas Anda dalam teks biasa — dapat dibaca oleh siapa saja yang mencegat itu, termasuk operator proksi, ISP Anda, dan siapapun yang memonitor jaringan antara Anda dan proxy. Tidak ada lapisan enkripsi yang melindungi isi dalam transit. Proksi HTTPS menyandikan koneksi ke server proksi, tapi proksi itu sendiri mendekripsi lalu lintas sebelum mengirimkannya. Operator proxy masih melihat semuanya.

VPN mengenkripsi semuanya sebelum meninggalkan perangkat Anda menggunakan AES- 256. Bahkan jika seseorang mencegat aliran data terenkripsi, mereka hanya melihat ciphertext berarti. Inilah sebabnya mengapa menggunakan proxy pada Wi- Fi publik menyediakan hampir tidak ada keamanan yang nyata — kurangnya enkripsi meninggalkan semua data Anda dapat dibaca kepada siapa pun memantau jaringan yang sama. NordVPN gunakan AES-256-GCM dengan kunci RSA 4096- bit untuk jabat tangan koneksi — kombinasi yang belum pernah rusak dalam penyebaran dunia nyata.

Pertanyaan Yang Sering Muncul