VPN mengenkripsi lalu lintas internet Anda dan mengarahkannya melalui server jarak jauh. Penyedia layanan internet Anda melihat data terenkripsi yang menuju ke VPN, bukan situs web yang Anda kunjungi. Situs web melihat alamat IP VPN, bukan alamat IP Anda. Kombinasi tersebut menyembunyikan aktivitas penjelajahan Anda dari ISP dan identitas Anda dari situs yang Anda kunjungi. VPN umum digunakan di Wi-Fi publik, di mana lalu lintas yang tidak terenkripsi dapat dicegat. VPN juga digunakan untuk melewati pembatasan geografis dan sensor.

VPN bukanlah jaminan anonimitas. Penyedia VPN dapat melihat lalu lintas Anda kecuali jika mereka memiliki kebijakan tanpa pencatatan (no-logs policy), dan bahkan jika demikian, Anda tetap mempercayai klaim mereka. VPN mengalihkan kepercayaan dari ISP Anda ke perusahaan VPN. Ini merupakan peningkatan jika VPN tersebut bereputasi baik dan ISP tidak. Ini merupakan langkah yang setara jika keduanya sama-sama tidak dapat dipercaya. VPN juga tidak melindungi dari malware, phishing, atau cookie pelacak. Mereka mengenkripsi terowongan, bukan kontennya. VPN korporat memiliki tujuan yang berbeda. Mereka memberikan akses kepada karyawan jarak jauh ke sumber daya internal. Lalu lintas dienkripsi dan pengguna diautentikasi. Itu adalah akses jarak jauh, bukan privasi. Kedua kasus penggunaan tersebut disamakan. Keduanya tidak sama.

Kasus penggunaan VPN

• Wi-Fi publik — enkripsi lalu lintas pada jaringan yang tidak tepercaya
• Remote work — access corporate resources securely
• Privacy — hide browsing from ISP
• Geo-unblocking — access content restricted by region
• Censorship circumvention — bypass government blocks

A VPN is a tunnel. What goes through it and who controls the ends determines whether it helps or hurts.