Glosarium VPN

// Protokol

IKEv2/IPSecMenengahIKEv2/IPSec adalah protokol VPN yang menggabungkan sistem pertukaran kunci IKEv2 dengan enkripsi IPSec untuk menciptakan tunnel terenkripsi yang cepat, aman, dan sangat stabil bagi lalu lintas internet Anda.IPSecLanjutanIPSec (Internet Protocol Security) adalah sekumpulan protokol yang mengenkripsi dan mengautentikasi data yang dikirimkan melalui jaringan IP, umumnya digunakan untuk mengamankan tunnel VPN dan melindungi komunikasi dari penyadapan atau gangguan.L2TP/IPSecMenengahL2TP/IPSec adalah protokol VPN yang menggabungkan Layer 2 Tunneling Protocol untuk membuat tunnel dengan IPSec untuk enkripsi, menghadirkan koneksi yang lebih aman dibandingkan yang dapat disediakan oleh masing-masing protokol secara terpisah.LightwayMenengahLightway adalah protokol VPN proprietary yang dikembangkan oleh ExpressVPN, dirancang untuk menghadirkan kecepatan koneksi yang lebih tinggi, konsumsi baterai yang lebih rendah, dan keandalan yang lebih baik dibandingkan protokol-protokol lama.NordLynxMenengahNordLynx adalah protokol VPN milik NordVPN yang dibangun di atas WireGuard, menggabungkan kecepatan WireGuard dengan sistem double NAT untuk meningkatkan privasi pengguna.OpenVPNMenengahOpenVPN adalah protokol VPN open-source yang menggunakan enkripsi SSL/TLS untuk membuat tunnel terenkripsi yang aman bagi lalu lintas internet, dan dipercaya secara luas karena keamanannya yang kuat serta fleksibilitasnya di berbagai platform.PPTPMenengahPPTP (Point-to-Point Tunneling Protocol) adalah salah satu protokol VPN tertua, yang dikembangkan oleh Microsoft pada tahun 1990-an. Protokol ini membuat tunnel terenkripsi, namun kini dianggap usang karena memiliki kerentanan keamanan yang serius.SSL/TLSMenengahSSL (Secure Sockets Layer) dan TLS (Transport Layer Security) adalah protokol kriptografi yang mengenkripsi data yang dikirimkan antara klien dan server, memastikan komunikasi yang privat dan tahan terhadap gangguan melalui internet.SSTPLanjutanSSTP (Secure Socket Tunneling Protocol) adalah protokol VPN yang dikembangkan oleh Microsoft yang mengarahkan lalu lintas melalui enkripsi SSL/TLS, menjadikannya sangat efektif dalam melewati firewall sekaligus mempertahankan keamanan yang kuat.ShadowsocksLanjutanShadowsocks adalah protokol proxy terenkripsi sumber terbuka yang awalnya dirancang untuk membantu pengguna di wilayah dengan sensor ketat melewati pembatasan internet, sekaligus menyamarkan lalu lintas mereka agar tampak seperti aktivitas HTTPS biasa.SoftEtherLanjutanSoftEther adalah perangkat lunak VPN open-source multi-protokol yang mendukung berbagai protokol VPN dalam satu platform, menjadikannya sangat fleksibel dan efektif dalam melewati firewall serta pembatasan jaringan.V2RayLanjutanV2Ray adalah framework proxy jaringan open-source yang merutekan lalu lintas internet melalui berbagai protokol dan teknik obfuscation, sehingga sangat efektif dalam melewati sensor ketat dan deep packet inspection.VPN ProtocolsPemulaVPN protocols adalah kumpulan aturan dan prosedur yang mengatur bagaimana perangkat Anda membuat koneksi terenkripsi yang aman ke server VPN, menentukan kecepatan, keamanan, dan keandalan koneksi tersebut.WireGuardMenengahWireGuard adalah protokol VPN modern dan open-source yang dirancang untuk lebih cepat, lebih sederhana, dan lebih aman dibandingkan alternatif yang lebih lama, menggunakan kriptografi mutakhir dengan basis kode yang minimal.

// Keamanan

AES-256 EncryptionMenengahEnkripsi AES-256 adalah standar keamanan tingkat militer yang mengacak data menjadi kode yang tidak dapat dibaca menggunakan kunci 256-bit, sehingga hampir mustahil bagi pihak yang tidak berwenang untuk mengakses informasi Anda.Autentikasi BiometrikPemulaAutentikasi biometrik adalah metode keamanan yang memverifikasi identitas Anda menggunakan ciri fisik atau perilaku yang unik, seperti sidik jari, pengenalan wajah, atau pola suara, sebagai pengganti kata sandi.BotnetMenengahBotnet adalah jaringan perangkat yang terhubung ke internet, terinfeksi malware, dan dikendalikan secara diam-diam oleh hacker untuk melancarkan serangan siber berskala besar, sering kali tanpa sepengetahuan pemilik perangkat.Brute Force AttackMenengahBrute force attack adalah metode peretasan di mana penyerang secara sistematis mencoba setiap kemungkinan kombinasi kata sandi atau kunci enkripsi hingga menemukan yang benar, mengandalkan kekuatan komputasi daripada strategi yang cerdas.Credential StuffingMenengahCredential stuffing adalah serangan siber di mana kombinasi nama pengguna dan kata sandi yang dicuri dari satu kebocoran data secara otomatis diuji pada situs web dan layanan lain untuk mendapatkan akses tanpa izin.CryptojackingMenengahCryptojacking adalah serangan siber di mana peretas secara diam-diam menggunakan daya pemrosesan perangkat Anda untuk menambang cryptocurrency tanpa sepengetahuan atau persetujuan Anda, memperlambat sistem Anda dan meningkatkan tagihan listrik Anda.DDoS AttackMenengahSerangan DDoS (Distributed Denial of Service) membanjiri server, jaringan, atau situs web target dengan jumlah lalu lintas yang sangat besar dari berbagai sumber, sehingga membebaninya hingga melambat atau sepenuhnya mengalami crash.DNS LeakPemulaDNS leak terjadi ketika perangkat Anda mengirimkan permintaan DNS di luar tunnel VPN Anda, sehingga mengekspos aktivitas browsing Anda ke ISP atau pihak ketiga lainnya meskipun Anda sedang terhubung ke VPN.Diffie-Hellman Key ExchangeLanjutanDiffie-Hellman Key Exchange adalah metode kriptografi yang memungkinkan dua pihak untuk membangun kunci rahasia bersama secara aman melalui saluran publik, tanpa pernah mengirimkan kunci itu sendiri secara langsung.Digital CertificateMenengahDigital certificate adalah kredensial elektronik yang memverifikasi identitas sebuah website, server, atau pengguna, menggunakan kunci kriptografi untuk mengonfirmasi bahwa suatu koneksi bersifat autentik dan dapat dipercaya.End-to-End EncryptionMenengahEnd-to-end encryption (E2EE) adalah metode keamanan yang memastikan hanya pengirim dan penerima yang dituju dapat membaca pesan, menjaga data tetap privat dari semua pihak lain — termasuk penyedia layanan dan peretas.EnkripsiPemulaEnkripsi adalah proses mengubah data yang dapat dibaca menjadi format acak yang tidak dapat dibaca, dan hanya bisa didekode oleh seseorang yang memiliki kunci yang tepat, sehingga informasi Anda terlindungi dari akses yang tidak sah.FirewallPemulaFirewall adalah sistem keamanan yang memantau dan mengontrol lalu lintas jaringan masuk dan keluar berdasarkan aturan yang telah ditentukan, bertindak sebagai penghalang pelindung antara jaringan yang tepercaya dan tidak tepercaya.HTTPSPemulaHTTPS (HyperText Transfer Protocol Secure) adalah versi terenkripsi dari HTTP, yang digunakan untuk mengamankan data yang dikirimkan antara browser Anda dan sebuah situs web, melindunginya dari penyadapan atau pemalsuan.HashingMenengahHashing adalah proses kriptografi satu arah yang mengubah data input apa pun menjadi string karakter dengan panjang tetap, yang disebut hash atau digest, sehingga praktis tidak mungkin untuk merekonstruksi data asli secara terbalik.HoneypotMenengahHoneypot adalah jebakan keamanan yang disengaja—sebuah sistem palsu, server, atau sumber daya jaringan yang dirancang untuk memancing penyerang, mempelajari metode mereka, dan mendeteksi upaya akses tidak sah.IPv6 LeakMenengahIPv6 leak terjadi ketika VPN gagal merutekan lalu lintas IPv6 melalui terowongan terenkripsinya, sehingga alamat IPv6 asli Anda terekspos ke situs web dan layanan yang Anda kunjungi.KeyloggerMenengahKeylogger adalah perangkat lunak (atau perangkat keras) berbahaya yang secara diam-diam merekam setiap tombol yang Anda tekan, sehingga memungkinkan penyerang mencuri kata sandi, nomor kartu kredit, dan data sensitif lainnya.Kill SwitchPemulaKill switch adalah fitur keamanan VPN yang secara otomatis memutus koneksi internet Anda jika VPN terputus, mencegah alamat IP asli dan data yang tidak terenkripsi dari kemungkinan terekspos.MalwarePemulaMalware adalah perangkat lunak berbahaya yang dirancang untuk merusak, mengganggu, atau mendapatkan akses tidak sah ke sistem komputer. Ini mencakup virus, spyware, ransomware, dan program berbahaya lainnya yang dibuat oleh penjahat siber.Man-in-the-Middle AttackMenengahSerangan Man-in-the-Middle (MitM) terjadi ketika seorang penjahat siber secara diam-diam mencegat dan berpotensi mengubah komunikasi antara dua pihak yang percaya bahwa mereka sedang berkomunikasi langsung satu sama lain.OAuthMenengahOAuth (Open Authorization) adalah protokol standar terbuka yang memungkinkan pengguna memberikan akses terbatas kepada aplikasi pihak ketiga ke akun mereka tanpa harus berbagi kata sandi secara langsung.PasskeyPemulaPasskey adalah metode autentikasi modern tanpa kata sandi yang menggunakan pasangan kunci kriptografi yang tersimpan di perangkat Anda untuk memverifikasi identitas Anda secara aman tanpa mengharuskan Anda mengingat atau mengetikkan kata sandi.Password SecurityPemulaPassword security mengacu pada praktik dan teknik yang digunakan untuk membuat, menyimpan, dan mengelola password dengan cara yang melindungi akun dan data sensitif dari akses yang tidak sah.Penetration TestingLanjutanPenetration testing adalah praktik keamanan siber terkontrol di mana para profesional yang berwenang mensimulasikan serangan nyata terhadap sistem, jaringan, atau aplikasi untuk mengidentifikasi dan memperbaiki kerentanan keamanan sebelum dapat dieksploitasi oleh pihak yang berniat jahat.Perfect Forward SecrecyLanjutanPerfect Forward Secrecy (PFS) adalah properti keamanan yang menghasilkan kunci enkripsi unik untuk setiap sesi, memastikan bahwa meskipun satu kunci disusupi, komunikasi masa lalu dan masa depan tetap terlindungi.PhishingPemulaPhishing adalah serangan siber di mana penjahat menyamar sebagai organisasi atau individu tepercaya untuk mengelabui kamu agar mengungkapkan informasi sensitif seperti kata sandi, nomor kartu kredit, atau kredensial login.Post-Quantum CryptographyLanjutanPost-quantum cryptography mengacu pada algoritma enkripsi yang dirancang untuk menahan serangan dari komputer kuantum, yang berpotensi membobol sebagian besar metode enkripsi standar saat ini. Teknologi ini mempersiapkan keamanan digital untuk menghadapi ancaman komputasi generasi berikutnya.Public Key Infrastructure (PKI)LanjutanPublic Key Infrastructure (PKI) adalah sistem sertifikat digital, kunci kriptografi, dan otoritas tepercaya yang memverifikasi identitas serta mengamankan komunikasi di seluruh jaringan, membentuk tulang punggung keamanan internet modern.Quantum ComputingLanjutanQuantum computing adalah bentuk komputasi canggih yang menggunakan prinsip-prinsip mekanika kuantum untuk memproses informasi jauh lebih cepat secara eksponensial dibandingkan komputer tradisional, sehingga menimbulkan risiko signifikan di masa depan terhadap standar enkripsi yang ada saat ini.Quantum Key Distribution (QKD)LanjutanQuantum Key Distribution (QKD) adalah metode kriptografi yang menggunakan prinsip-prinsip mekanika kuantum untuk mempertukarkan kunci enkripsi secara aman, sehingga setiap upaya penyadapan dapat dideteksi berdasarkan hukum fisika.RSA EncryptionLanjutanRSA encryption adalah algoritma kriptografi kunci publik yang banyak digunakan untuk mengamankan data dengan memanfaatkan sepasang kunci yang terhubung secara matematis — satu publik, satu privat — menjadikannya fondasi komunikasi internet yang aman.RansomwarePemulaRansomware adalah jenis perangkat lunak berbahaya yang mengenkripsi file korban atau mengunci mereka dari sistem mereka, kemudian menuntut pembayaran — biasanya dalam bentuk cryptocurrency — untuk memulihkan akses.RootkitLanjutanRootkit adalah jenis perangkat lunak berbahaya yang dirancang untuk mendapatkan akses tersembunyi dan istimewa ke sistem komputer, sekaligus menyembunyikan keberadaannya dari pengguna, alat antivirus, dan sistem operasi itu sendiri.SHA-256MenengahSHA-256 adalah fungsi hash kriptografi yang mengubah data input apa pun menjadi string karakter 256-bit yang unik, sehingga praktis tidak mungkin untuk merekayasa balik data aslinya.SIM SwappingMenengahSIM swapping adalah serangan rekayasa sosial di mana seorang penjahat siber menipu operator seluler agar memindahkan nomor telepon korban ke kartu SIM yang mereka kendalikan, sehingga melewati autentikasi berbasis SMS.SSL CertificateMenengahSSL certificate adalah kredensial digital yang mengautentikasi identitas sebuah website dan memungkinkan komunikasi terenkripsi antara browser pengguna dan web server, melindungi data dalam perjalanan dari penyadapan.SandboxingMenengahSandboxing adalah teknik keamanan yang mengisolasi program atau proses dalam lingkungan yang dibatasi, mencegah kode yang berpotensi berbahaya memengaruhi sistem atau jaringan Anda secara keseluruhan.Single Sign-On (SSO)MenengahSingle Sign-On (SSO) adalah metode autentikasi yang memungkinkan pengguna masuk sekali dengan satu set kredensial untuk mengakses beberapa aplikasi atau layanan tanpa perlu masuk lagi secara terpisah.Social EngineeringMenengahSocial engineering adalah teknik manipulasi di mana penyerang mengeksploitasi psikologi manusia, bukan kerentanan teknis, untuk mengelabui orang agar mengungkapkan informasi sensitif atau memberikan akses tanpa izin.SpywarePemulaSpyware adalah perangkat lunak berbahaya yang secara diam-diam memantau aktivitas perangkat Anda, mengumpulkan data sensitif seperti kata sandi, kebiasaan browsing, dan informasi pribadi tanpa sepengetahuan atau persetujuan Anda.Supply Chain AttackLanjutanSupply chain attack adalah serangan siber yang menargetkan elemen-elemen yang kurang aman dalam rantai pasokan perangkat lunak atau perangkat keras—seperti vendor pihak ketiga atau pustaka open-source—untuk mengkompromikan pengguna akhir atau organisasi yang menjadi target utama.Two-Factor Authentication (2FA)PemulaTwo-factor authentication (2FA) adalah proses keamanan yang mengharuskan pengguna memverifikasi identitas mereka dengan dua cara terpisah sebelum mendapatkan akses ke akun, menggabungkan sesuatu yang mereka ketahui (seperti kata sandi) dengan sesuatu yang mereka miliki (seperti ponsel).VPN Obfuscation TechniquesLanjutanTeknik VPN obfuscation menyamarkan traffic VPN agar terlihat seperti traffic internet biasa, melewati sistem deteksi yang digunakan oleh pemerintah, ISP, dan jaringan yang memblokir koneksi VPN.Vulnerability (CVE)MenengahVulnerability (CVE) adalah cacat keamanan yang terdokumentasi dalam perangkat lunak atau perangkat keras yang dapat dieksploitasi oleh penyerang. CVE adalah singkatan dari Common Vulnerabilities and Exposures, sebuah sistem terstandarisasi untuk melacak dan mengidentifikasi kelemahan-kelemahan tersebut.WebRTC LeakMenengahWebRTC leak terjadi ketika alamat IP asli browser Anda terekspos melalui protokol komunikasi WebRTC, bahkan saat terhubung ke VPN, yang berpotensi mengungkap identitas Anda kepada situs web dan pihak ketiga.Zero Trust SecurityMenengahZero Trust Security adalah model keamanan siber yang dibangun di atas prinsip "jangan pernah percaya, selalu verifikasi," yang mengharuskan setiap pengguna, perangkat, dan koneksi untuk diautentikasi dan diotorisasi sebelum mengakses sumber daya apa pun.Zero-Day VulnerabilityLanjutanZero-day vulnerability adalah celah keamanan perangkat lunak yang tidak diketahui oleh vendor, sehingga tidak ada waktu ("zero days") untuk menambalnya sebelum penyerang dapat mengeksploitasinya terhadap pengguna.

// Privasi

Anonymous BrowsingPemulaAnonymous browsing adalah praktik menggunakan internet tanpa mengungkapkan identitas asli, lokasi, atau informasi pribadi Anda kepada situs web, pengiklan, atau pihak ketiga lainnya yang melacak aktivitas online.Audit Keamanan VPNMenengahAudit keamanan VPN adalah evaluasi independen terhadap kode, infrastruktur, dan klaim privasi penyedia VPN, yang dilakukan oleh pakar pihak ketiga untuk memverifikasi bahwa layanan tersebut bekerja sesuai yang dijanjikan.Browser FingerprintingMenengahBrowser fingerprinting adalah teknik pelacakan yang mengidentifikasi pengguna dengan mengumpulkan kombinasi unik dari pengaturan browser dan perangkat, sehingga memungkinkan situs web mengenali Anda tanpa cookies atau alamat IP.CookiesPemulaCookies adalah file teks kecil yang disimpan oleh website di perangkat Anda untuk mengingat informasi tentang Anda, seperti status login, preferensi, dan perilaku penelusuran di berbagai sesi.Data BrokerPemulaData broker adalah perusahaan yang mengumpulkan, mengemas, dan menjual informasi pribadi tentang individu — seperti nama, alamat, penghasilan, dan kebiasaan browsing Anda — kepada pihak ketiga untuk mendapatkan keuntungan.Data RetentionPemulaData retention mengacu pada berapa lama organisasi menyimpan informasi pribadi, riwayat penelusuran, atau log aktivitas Anda sebelum menghapusnya. Bagi pengguna VPN, hal ini menentukan apakah aktivitas online Anda dapat dilacak kembali ke Anda.Digital FootprintPemulaDigital footprint Anda adalah jejak data yang Anda tinggalkan setiap kali menggunakan internet — termasuk situs web yang dikunjungi, postingan yang dibuat, dan informasi yang dikumpulkan oleh aplikasi serta layanan.Five Eyes AllianceMenengahFive Eyes Alliance adalah perjanjian berbagi intelijen antara Amerika Serikat, Inggris Raya, Kanada, Australia, dan Selandia Baru, yang memungkinkan pemerintah-pemerintah ini mengumpulkan dan bertukar data pengawasan mengenai warga negara mereka.Fourteen Eyes AllianceMenengahFourteen Eyes Alliance adalah perjanjian berbagi intelijen antara 14 negara yang memungkinkan pemerintah anggota untuk mengumpulkan dan mempertukarkan data pengawasan tentang individu, termasuk aktivitas internet.GDPRMenengahGDPR (General Data Protection Regulation) adalah undang-undang Uni Eropa yang mengatur bagaimana organisasi mengumpulkan, menyimpan, dan menggunakan data pribadi, serta memberikan hak-hak yang kuat kepada individu atas informasi mereka sendiri.IP AddressPemulaIP address adalah label numerik unik yang ditetapkan untuk setiap perangkat yang terhubung ke internet, memungkinkan data dikirim dan diterima ke lokasi yang tepat — seperti alamat pos untuk perangkat Anda.MetadataMenengahMetadata adalah data yang mendeskripsikan data lain — seperti kapan sebuah pesan dikirim, siapa yang mengirimnya, dan seberapa besar ukurannya — tanpa mengungkapkan isi sebenarnya dari komunikasi tersebut.No-Log PolicyPemulaNo-log policy adalah komitmen dari penyedia VPN untuk tidak pernah mengumpulkan, menyimpan, atau berbagi catatan aktivitas online Anda, memastikan aktivitas browsing Anda tetap privat dan tidak dapat dilacak.Onion RoutingLanjutanOnion routing adalah teknik privasi yang mengenkripsi lalu lintas internet dalam beberapa lapisan dan meroutingnya melalui serangkaian server, sehingga tidak ada satu titik pun yang dapat melihat asal dan tujuan data secara bersamaan.Online TrackingPemulaOnline tracking adalah praktik pengumpulan data tentang kebiasaan browsing, lokasi, dan perilaku Anda di berbagai situs web untuk membangun profil tentang siapa Anda dan apa yang Anda lakukan secara online.Privacy by DesignMenengahPrivacy by Design adalah sebuah kerangka kerja yang membangun perlindungan data dan privasi pengguna secara langsung ke dalam arsitektur sistem, produk, dan layanan dari awal, alih-alih memperlakukannya sebagai sesuatu yang ditambahkan belakangan.Right to Be ForgottenMenengahRight to Be Forgotten adalah hak hukum yang memungkinkan individu untuk meminta penghapusan data pribadi mereka dari situs web, mesin pencari, dan basis data online. Hak ini diakui dalam regulasi seperti GDPR milik Uni Eropa.Tor (The Onion Router)MenengahTor (The Onion Router) adalah jaringan anonimitas gratis dan open-source yang merutekan lalu lintas internet Anda melalui beberapa server yang dioperasikan oleh sukarelawan, mengenkripsinya dalam beberapa lapisan untuk menyembunyikan identitas dan lokasi Anda.Transparency ReportMenengahTransparency report adalah dokumen publik yang diterbitkan oleh sebuah perusahaan yang merinci permintaan dari pemerintah, tuntutan hukum, dan pengungkapan data yang telah diterimanya, membantu pengguna menilai bagaimana privasi mereka dilindungi.VPN Token AuthenticationMenengahVPN token authentication adalah metode keamanan yang mengharuskan pengguna untuk memberikan kode satu kali pakai atau token perangkat keras beserta kredensial mereka guna memverifikasi identitas sebelum mengakses koneksi VPN.Warrant CanaryMenengahWarrant canary adalah pernyataan publik dari penyedia layanan yang mengonfirmasi bahwa mereka belum menerima permintaan rahasia pemerintah terkait data pengguna, yang diam-diam dihapus jika permintaan tersebut terjadi.Yurisdiksi VPNMenengahYurisdiksi VPN mengacu pada negara tempat penyedia VPN beroperasi secara hukum, yang menentukan undang-undang mana yang mengatur praktik penanganan datanya dan apakah otoritas berwenang dapat memaksanya untuk berbagi informasi pengguna.Zero-Knowledge ProofLanjutanZero-knowledge proof adalah metode kriptografi yang memungkinkan satu pihak membuktikan bahwa mereka mengetahui sesuatu — seperti kata sandi atau suatu fakta — tanpa mengungkapkan informasi itu sendiri.

// Jaringan

BGP (Border Gateway Protocol)LanjutanBGP (Border Gateway Protocol) adalah protokol perutean yang mengarahkan lalu lintas internet antar jaringan besar, menentukan jalur paling efisien yang dilalui data saat berjalan melintasi internet global.BandwidthPemulaBandwidth adalah jumlah maksimum data yang dapat dikirimkan melalui koneksi internet dalam periode waktu tertentu, biasanya diukur dalam megabit per detik (Mbps). Bayangkan seperti lebar sebuah pipa — semakin lebar pipanya, semakin banyak data yang dapat mengalir sekaligus.CGNATLanjutanCGNAT (Carrier-Grade Network Address Translation) adalah teknik yang digunakan oleh ISP untuk berbagi satu alamat IP publik di antara banyak pelanggan, yang secara efektif menciptakan lapisan NAT tambahan antara pengguna dan internet.Cloud VPNMenengahCloud VPN adalah virtual private network yang dihosting dan dihadirkan melalui infrastruktur cloud, bukan melalui perangkat keras fisik di lokasi, yang memungkinkan pengguna dan organisasi terhubung secara aman melalui internet.DNS (Domain Name System)PemulaDNS (Domain Name System) adalah buku alamat internet, yang menerjemahkan nama situs web yang mudah dibaca manusia seperti "google.com" menjadi alamat IP numerik yang digunakan komputer untuk menemukan dan terhubung ke server.DNS over HTTPS (DoH)MenengahDNS over HTTPS (DoH) adalah protokol yang mengenkripsi kueri DNS kamu dengan mengirimkannya melalui koneksi HTTPS, mencegah pihak ketiga seperti ISP atau peretas melihat situs web apa yang sedang kamu cari.DNS over TLS (DoT)MenengahDNS over TLS (DoT) adalah protokol keamanan yang mengenkripsi kueri DNS menggunakan enkripsi TLS, mencegah pihak ketiga mengintip atau memanipulasi pencarian nama domain Anda.Dedicated IPMenengahDedicated IP adalah alamat IP unik yang ditetapkan secara eksklusif untuk satu pengguna, berbeda dengan shared IP yang digunakan oleh banyak orang. Alamat ini tetap konsisten di setiap sesi, memberikan kehadiran online yang stabil dan dapat diidentifikasi.HTTP HeadersMenengahHTTP headers adalah pasangan kunci-nilai yang dikirim antara browser dan server web di awal setiap permintaan dan respons, membawa metadata seperti jenis konten, preferensi bahasa, dan yang terpenting, informasi identifikasi tentang pengguna.IPv4MenengahIPv4 (Internet Protocol versi 4) adalah iterasi keempat dari Internet Protocol, yang menggunakan alamat numerik 32-bit untuk mengidentifikasi perangkat dalam jaringan. Sistem pengalamatan ini tetap menjadi yang paling banyak digunakan di internet hingga saat ini.IPv6MenengahIPv6 adalah versi terbaru dari Internet Protocol, yang menyediakan kumpulan alamat IP unik jauh lebih besar dibandingkan pendahulunya IPv4, menggunakan alamat 128-bit untuk mendukung jumlah perangkat yang terhubung ke internet yang terus bertumbuh.Latency (Ping)PemulaLatency, yang umumnya diukur sebagai "ping," adalah waktu yang dibutuhkan data untuk berpindah dari perangkat Anda ke server dan kembali lagi, diukur dalam milidetik (ms). Latency yang lebih rendah berarti koneksi yang lebih cepat dan lebih responsif.Load BalancingLanjutanLoad balancing adalah proses mendistribusikan lalu lintas jaringan ke beberapa server untuk mencegah satu server menjadi kelebihan beban, memastikan koneksi yang lebih cepat dan andal bagi semua pengguna.MTU (Maximum Transmission Unit)LanjutanMTU (Maximum Transmission Unit) adalah ukuran terbesar, dalam byte, yang dapat dimiliki oleh satu paket data saat dikirimkan melalui koneksi jaringan. Mendapatkan nilai yang tepat sangat penting untuk performa dan stabilitas VPN.Mesh VPNMenengahMesh VPN adalah arsitektur jaringan di mana setiap perangkat terhubung langsung ke setiap perangkat lainnya, alih-alih meneruskan semua lalu lintas melalui server pusat, sehingga menciptakan jaringan peer-to-peer yang terdesentralisasi.Multi-Hop VPNMenengahMulti-Hop VPN merutekan lalu lintas internet Anda melalui dua atau lebih server VPN secara berurutan, menambahkan lapisan enkripsi ekstra dan membuat aktivitas online Anda jauh lebih sulit untuk dilacak kembali ke Anda.NAT (Network Address Translation)MenengahNetwork Address Translation (NAT) adalah metode yang memungkinkan beberapa perangkat dalam jaringan pribadi berbagi satu alamat IP publik saat berkomunikasi dengan internet, bertindak sebagai perantara antara perangkat lokal dan server eksternal.Port ForwardingMenengahPort forwarding adalah teknik konfigurasi jaringan yang mengalihkan lalu lintas internet dari port tertentu pada router ke perangkat atau aplikasi yang ditentukan di jaringan lokal, sehingga memungkinkan akses eksternal ke layanan internal.Proxy ServerPemulaProxy server bertindak sebagai perantara antara perangkat Anda dan internet, meneruskan permintaan Anda melalui alamat IP yang berbeda untuk membantu menyembunyikan lokasi Anda atau melewati pembatasan konten.SD-WANLanjutanSD-WAN (Software-Defined Wide Area Network) adalah teknologi jaringan yang menggunakan perangkat lunak untuk mengelola dan merutekan lalu lintas secara cerdas melalui beberapa koneksi internet, meningkatkan performa, keandalan, dan keamanan bagi bisnis.SOCKS5 ProxyMenengahSOCKS5 proxy adalah protokol internet serbaguna yang merutekan lalu lintas jaringan Anda melalui server perantara, menyembunyikan alamat IP Anda tanpa mengenkripsi data Anda, sehingga lebih cepat daripada VPN untuk tugas-tugas tertentu.Shared IP AddressMenengahShared IP address adalah alamat IP yang digunakan secara bersamaan oleh beberapa pengguna VPN, sehingga lebih sulit bagi situs web atau pelacak untuk mengaitkan aktivitas online kembali ke satu individu tertentu.Smart DNSMenengahSmart DNS adalah layanan yang hanya mengalihkan kueri DNS dan lalu lintas yang mengungkap lokasi yang diperlukan untuk mengakses konten yang dibatasi secara geografis, tanpa mengenkripsi koneksi atau mengubah alamat IP lengkap Anda.Split TunnelingPemulaSplit tunneling adalah fitur VPN yang memungkinkan kamu memilih lalu lintas internet mana yang melewati koneksi VPN terenkripsi dan mana yang terhubung langsung ke internet, memberimu kontrol lebih besar atas pengalaman browsing-mu.TCP vs UDPMenengahTCP (Transmission Control Protocol) dan UDP (User Datagram Protocol) adalah dua metode pengiriman data melalui jaringan. TCP mengutamakan keandalan, sementara UDP mengutamakan kecepatan.VPN GatewayMenengahVPN gateway adalah node jaringan yang berfungsi sebagai titik masuk dan keluar untuk lalu lintas VPN, mengelola koneksi terenkripsi antara pengguna, jaringan, atau perangkat dengan internet yang lebih luas.VPN ServerPemulaVPN server adalah komputer jarak jauh yang menerima lalu lintas internet terenkripsi Anda, mendekripsinya, dan meneruskannya ke tujuan — sekaligus menyembunyikan alamat IP asli dan lokasi Anda dalam prosesnya.VPN TunnelPemulaVPN tunnel adalah koneksi terenkripsi yang aman antara perangkat Anda dan server VPN yang menjaga lalu lintas internet Anda tetap privat dan terlindungi dari gangguan pihak luar saat melintas di internet.

// Streaming

Adaptive Bitrate StreamingMenengahAdaptive Bitrate Streaming (ABR) adalah teknologi yang secara otomatis menyesuaikan kualitas video secara real time berdasarkan kecepatan internet dan kondisi jaringan yang tersedia, memastikan pemutaran yang lancar dengan buffering minimal.BufferingPemulaBuffering adalah jeda atau penundaan sementara dalam pemutaran video yang terjadi ketika perangkat Anda mengunduh data streaming lebih lambat dari yang dibutuhkan untuk menampilkannya, sering kali ditunjukkan dengan ikon loading yang berputar.CDN (Content Delivery Network)MenengahContent Delivery Network (CDN) adalah sistem server terdistribusi yang tersebar di seluruh dunia untuk mengirimkan konten web dan media kepada pengguna dari server yang secara geografis paling dekat dengan mereka, sehingga mengurangi waktu muat dan buffering.DRM (Digital Rights Management)MenengahDigital Rights Management (DRM) adalah sekumpulan teknologi yang digunakan oleh pemilik dan distributor konten untuk mengontrol cara media digital diakses, disalin, dan dibagikan, guna melindungi materi berhak cipta dari penggunaan yang tidak sah.Geo-blockingPemulaGeo-blocking adalah praktik membatasi akses ke konten online berdasarkan lokasi geografis pengguna, yang umum digunakan oleh layanan streaming untuk mengontrol negara mana yang dapat menonton konten tertentu.HDCPMenengahHDCP (High-bandwidth Digital Content Protection) adalah standar perlindungan konten digital yang mengenkripsi sinyal video antar perangkat untuk mencegah penyalinan atau penyadapan konten streaming premium secara tidak sah.IPTVPemulaIPTV (Internet Protocol Television) adalah metode pengiriman konten televisi melalui internet, bukan melalui sinyal kabel atau satelit tradisional, yang memungkinkan pengguna untuk melakukan streaming video siaran langsung maupun video sesuai permintaan melalui koneksi internet.Pembatasan KontenPemulaPembatasan konten adalah praktik membatasi akses ke konten online tertentu berdasarkan faktor-faktor seperti lokasi geografis, perjanjian lisensi, atau peraturan setempat, yang mencegah pengguna tertentu untuk mengakses situs web atau media tertentu.Regional LibraryPemulaRegional library adalah kumpulan konten spesifik yang tersedia di platform streaming di negara atau wilayah tertentu, yang bervariasi berdasarkan perjanjian lisensi dan peraturan lokal.Streaming ProxyMenengahStreaming proxy adalah server yang berfungsi sebagai perantara antara perangkat Anda dan platform streaming, merutekan permintaan Anda melalui alamat IP yang berbeda untuk melewati pembatasan konten geografis.

// Umum