Cara kerja ForestVPN

Versi singkatnya

• Lalu lintas Anda disegel di perangkat Anda dan keluar dari server yang kami jalankan, yaitu exit. Dari semua bagian ForestVPN, hanya exit yang melihat ke mana lalu lintas Anda pergi.
• Sebelum Anda terhubung, perangkat Anda mendapat tiket bertanda tangan. Tiket itu menyatakan paket yang Anda punya, dan layanan yang memeriksanya bekerja terpisah dari layanan yang menyimpan akun Anda.
• Aplikasi mengamati apakah data benar-benar mengalir dan berganti jalur sendiri saat data berhenti. Anda hanya melihat hasilnya.
• Satu baris mengaitkan perangkat Anda, dan akun yang tertaut, dengan setiap sesi yang dibayarnya, untuk pengukuran. Baris itu dihapus satu jam setelah sesi diselesaikan, atau hingga 17 hari kemudian untuk tiket yang tidak pernah dipakai. Halaman ini menampilkannya di samping semua yang lain.

Apa yang diubah VPN, dan apa yang tidak

VPN adalah pemindahan kepercayaan. Tanpa VPN, Anda mempercayakan jaringan dan penyedia internet Anda untuk melihat ke mana lalu lintas Anda pergi. Dengan VPN, Anda mempercayai VPN itu. Jadi pertanyaan yang berguna sama untuk VPN mana pun: di mana lalu lintas Anda berakhir, apa yang diketahui layanan di depannya, dan apa yang dilakukan aplikasi di perangkat Anda? Halaman ini menjawabnya dalam urutan itu, beserta rincian di balik tiap jawaban.

Tanpa VPN, Wi-Fi dan penyedia internet Anda bisa melihat server mana yang diajak bicara perangkat Anda, dan setiap situs yang Anda kunjungi melihat alamat yang diberikan jaringan Anda. Dengan ForestVPN, mereka hanya melihat lalu lintas terenkripsi menuju server kami. Server itu, yaitu exit, adalah tempat lalu lintas Anda keluar ke internet.

Itu memindahkan kepercayaan, bukan menghilangkannya. Exit melihat situs yang Anda kunjungi dan alamat asal Anda terhubung, sedangkan situs yang Anda kunjungi melihat alamat exit, bukan alamat Anda. VPN tidak membuat Anda anonim: VPN mengubah siapa yang bisa melihat lalu lintas Anda.

Yang tidak disentuh VPN adalah semua yang terjadi setelah exit. Situs tempat Anda masuk tetap tahu akun yang Anda pakai untuk masuk, dan situs yang melacak Anda dengan cookie tetap melakukannya. Tunnel melindungi jalannya, bukan tujuannya.

Apa yang terjadi saat Anda mengetuk Hubungkan

Anda mengetuk Hubungkan. Perangkat Anda meminta izin memakai server, menunjukkan tiket yang membawa dua fakta (kunci paket mana yang menandatanganinya dan periode dua minggu mana yang menjadi milik kunci itu), diarahkan ke sebuah server, lalu membangun tunnel terenkripsi ke server itu. Setelah itu, perangkat memeriksa bahwa data benar-benar mengalir dua arah sebelum menyatakan Anda terlindungi.

Tiketlah bagian yang menarik. Beberapa jam sebelumnya, dalam permintaan terpisah, perangkat Anda meminta tiket kepada layanan masuk kami. Layanan itu menandatangani tiap tiket secara buta: tanda tangan dibuat atas nilai yang tidak pernah dilihatnya, sehingga tanda tangan pada tiket yang Anda tunjukkan kemudian tidak menunjuk balik ke permintaan yang membuatnya. Satu-satunya pengecualian adalah baris pengukuran yang dijelaskan di bawah, yang mengaitkan perangkat Anda dengan setiap sesi yang dibayarnya.

Perhatikan apa yang terjadi sebelum satu byte pun milik Anda bergerak. Izin datang pertama: tiket, diperiksa dalam sepersekian detik. Penempatan kedua: daftar server bertanda tangan yang diverifikasi sendiri oleh perangkat Anda, dan layanan sesi yang memilih exit. Bukti datang terakhir: aplikasi tidak menyatakan Anda terlindungi saat handshake selesai, tetapi saat paket uji sudah melewati tunnel dan kembali.

Ada dua hal yang layak diketahui. Tiket diisi ulang lewat jaringan di bawahnya, tidak pernah lewat exit, sehingga layanan masuk tidak pernah dijangkau lewat tunnel yang ikut dibangunnya. Dan aplikasi dapat menjangkau layanan kami lewat beberapa rute dan memakai yang pertama menjawab, jadi jalur yang buruk ke salah satunya tidak perlu menghentikan Anda terhubung.

Di dalam tunnel

Semua yang Anda kirim disegel di perangkat Anda dengan kunci yang hanya diketahui perangkat Anda dan exit. Jika jaringan Anda berganti, tunnel yang sama terus berjalan.

Bacalah gambar dari luar ke dalam. Jaringan Anda hanya melihat datagram terluar: paket byte terenkripsi menuju salah satu server kami, yang byte pertamanya disamarkan dan ukurannya berubah-ubah. Di dalamnya, frame tersegel hanya bisa dibuka dengan kunci yang dibuat saat handshake, yang hanya dimiliki perangkat Anda dan exit. Di dalam frame itu ada paket Anda sendiri, persis seperti yang dikirim aplikasi Anda.

Protokol tunnel itu bernama Quantum. Handshake-nya adalah Noise_IKpsk2, tanpa modifikasi, dengan X25519, ChaCha20-Poly1305, dan BLAKE2s. Kami sengaja tidak mengubahnya: analisis yang dipublikasikan untuk handshake itu tetap berlaku. Yang kami tambahkan berada di sekelilingnya. Ukuran paket dan byte header berbeda pada setiap koneksi, dan tunnel mampu menghadapi roaming serta jalur yang berubah di bawahnya.

Tunnel milik sesi, bukan milik jaringan yang kebetulan Anda pakai. Saat Anda berjalan dari Wi-Fi ke seluler, kunci sesi tetap sama dan paket mulai datang dari alamat baru, sehingga tunnel yang sama terus berjalan. Kami tidak menjanjikan bahwa tidak ada yang terputus: perpindahan bisa memakan waktu sejenak, dan layar status menunjukkan keadaan Anda.

Lalu lintas Anda berakhir di server yang kami jalankan, bukan di fungsi cloud. Layanan cloud tidak bisa membawa tunnel, jadi layanan yang membagikan tiket dan daftar server tidak pernah membawa satu paket pun milik Anda.

Satu tunnel, banyak jalur

Jika satu jalur ke server lambat atau berhenti membawa data, ForestVPN mencoba jalur lain dengan sendirinya dan mempertahankan yang benar-benar membawa data. Anda tidak perlu memilih.

Mengapa lebih dari satu jalur? Jaringan berbeda-beda. Ada yang membawa UDP dengan baik, ada yang menanganinya dengan buruk, dan jaringan yang baik selama berjam-jam bisa berubah. Pilihan yang tetap pasti salah di suatu tempat, jadi aplikasi mengukur. Untuk setiap jaringan tempat ia pernah terhubung, aplikasi menyimpan catatan kecil di perangkat Anda, dengan nama yang di-hash, tentang apakah rute cadangan diperlukan di sana. Aplikasi hanya memakai rute cadangan di jaringan yang koneksi langsungnya gagal, saat ini atau dalam sehari terakhir. Di Free, rute cadangan datang dengan kuota bulanan, dan Premium menyertakan lebih banyak.

Kami menyebut sebuah lintasan jalur: satu cara membawa paket terenkripsi yang sama ke exit yang sama. Aplikasi selalu menghubungi jalur langsung lebih dulu, lewat UDP, dan di jaringan yang sehat tidak ada yang lain yang dihubungi. Jika jalur langsung berhenti membawa data, aplikasi juga mencoba jalur lain yang dimilikinya, di dalam sesi yang sama: TCP, kadang server tambahan milik kami yang dipilih otomatis, dan rute cadangan, yang membawa paket yang sama sebagai lalu lintas web biasa lewat jaringan pengiriman konten. Rute cadangan adalah jalan keluar, bukan jalur yang lebih cepat, dan dibatasi kuotanya karena biayanya lebih besar.

Berpindah jalur tidak mengubah sesi: tiket, kunci, dan exit tetap sama.

Aplikasi memutuskan berdasarkan data, bukan handshake. Sebuah jalur dianggap sehat hanya selama ia mengantarkan data, dan layar status menampilkan Working hanya setelah data mengalir dua arah.

Selengkapnya tentang status koneksi dan rute cadangan.

Smart Routes

Smart memilih rute yang cocok untuk jaringan Anda, terus mengukurnya selama Anda memakainya, dan berpindah sendiri ke rute yang lebih baik saat ada. Lokasi yang Anda pilih sendiri tetap di tempat Anda menaruhnya.

Jalur adalah satu cara membawa paket Anda ke exit: langsung, TCP, lewat server tambahan milik kami, atau rute cadangan. Smart membandingkan jalur yang tersedia untuk tempat yang Anda minta dan berpindah di antaranya di dalam sesi yang sudah Anda miliki, tanpa tiket baru dan tanpa handshake baru.

Tiga hal yang tidak dilakukan Smart. Smart tidak memindahkan lokasi yang Anda pilih sendiri. Smart tidak menjanjikan koneksi yang lebih cepat: yang dijanjikannya adalah terus memeriksa dan berpindah hanya bila rute lain lebih baik untuk jaringan Anda. Dan Smart tidak membutuhkan Anda: tidak ada yang perlu dinyalakan dan tidak ada yang perlu dipilih, meskipun pengaturan perutean sadar jaringan mematikan keputusan ini bila Anda mau.

Smart Routes saat ini ada di Windows, Linux, aplikasi Mac dari situs web kami, baris perintah, dan router OpenWrt. iPhone, iPad, Apple TV, Android, dan versi Mac App Store mendapatkannya lewat pembaruan aplikasi.

Dua program, satu tiket bertanda tangan

Mengapa pekerjaan ini dibagi? Karena kedua tugas membutuhkan pengetahuan yang berbeda. Memeriksa bahwa Anda punya paket perlu mengenal perangkat Anda. Memilih dan membuka sesi perlu mengetahui sebuah tempat dan sebuah alamat. Jika satu program mengerjakan keduanya, ia akan memegang kedua jenis pengetahuan itu sekaligus. Maka keduanya dibuat menjadi dua program yang dijalankan terpisah. Tiket berpindah di antara keduanya saat terhubung, dan data yang dipakai sebuah sesi kembali saat sesi diselesaikan agar bisa ditagih: itulah baris pengukuran yang dijelaskan berikutnya.

Bagian yang mengenal perangkat dan paket Anda serta bagian yang mengenal server Anda adalah program yang terpisah. Layanan sesi dijalankan tanpa kaitan apa pun ke basis data akun kami, dan tiket di antara keduanya ditandatangani secara buta. Satu baris mengaitkan perangkat Anda, dan akun yang tertaut, dengan setiap sesi yang dibayarnya, untuk mengukur data dan memutus perangkat yang dicabut. Baris itu dihapus satu jam setelah sesi diselesaikan, atau hingga 17 hari kemudian untuk tiket yang tidak pernah dipakai.

Layanan masuk menyimpan akun, perangkat, dan paket Anda, serta melihat alamat asal setiap permintaan tiket. Layanan itu tidak pernah tahu exit mana yang Anda dapatkan atau ke mana pun Anda pergi. Layanan sesi melihat alamat tempat Anda terhubung, lokasi yang Anda pilih, dan kunci sesi sekali pakai. Catatan sesinya terhapus sendiri saat sesi kedaluwarsa, dan alamat sumber Anda tidak pernah ditulis ke dalamnya.

Kisi itu mendaftar apa yang diterima tiap bagian saat terhubung, yang tidak sama dengan janji tentang apa yang bisa disimpulkan dengan menggabungkan catatan. Itulah sebabnya baris pengukuran dinyatakan dengan kata-kata dan digambar di figur, bukan dibiarkan tidak disebut.

Apa yang kami simpan, dan berapa lama

Tidak ada kolom di sistem kami untuk situs yang Anda kunjungi atau nama yang Anda cari. Exit mana yang dipakai sebuah sesi dihapus saat sesi berakhir. Pembayaran ditangani App Store, Google Play, atau pemroses yang Anda pilih, dan kami tidak pernah melihat nomor kartu.

Catatan utama dan berapa lama masing-masing bertahan, dalam satu gambar; kebijakan privasi mendaftar semuanya. Laporan rute, yang membantu kami memilih rute yang lebih baik untuk semua orang di sebuah jaringan, adalah agregat tanpa perangkat, akun, sesi, atau exit di dalamnya, dan hanya dipublikasikan untuk hari dengan sedikitnya 10 perangkat.

Dua hal lagi termasuk dalam gambar yang sama. Aplikasi tidak berisi SDK analitik, SDK atribusi, atau pengenal iklan. Dan jika Anda memilih mengirim laporan diagnostik, laporan itu menunjukkan isinya lebih dulu, diunggah tanpa identitas perangkat Anda pada waktu acak di jam berikutnya, tidak pernah lewat koneksi yang digambarkannya, dan dihapus setelah 72 jam.

Setiap catatan didaftar di kebijakan privasi, dan versi singkatnya ada di halaman keamanan.

Perangkat, router, dan TV Anda

Satu nomor akun berfungsi di hingga sepuluh perangkat. Perangkat di akun Anda bisa saling menjangkau lewat nama, dan komputer yang tetap di rumah bisa menjadi exit bagi yang lain. iPhone bisa memakai exit tetapi belum bisa menjadi exit. Router mencakup perangkat yang tidak bisa menjalankan aplikasi, dan TV serta router masuk tanpa keyboard.

Jika exit rumah yang Anda pakai offline, aplikasi memindahkan Anda ke exit Anda yang lain dan memberi tahu Anda. Jika semua exit Anda gagal, lalu lintas tetap diblokir dan aplikasi meminta Anda mengetuk.

Router ditujukan untuk perangkat yang tidak bisa menjalankan aplikasi, seperti konsol game atau TV pintar. Pasang ForestVPN di router, dan semua yang ada di belakangnya, atau hanya perangkat dan aplikasi yang Anda pilih, melewati tunnel. Prosesor router adalah batas kecepatannya, jadi halaman router menyebutkan apa yang kami ukur dan pada perangkat keras apa. Router ditautkan ke akun Anda dengan kode yang dicetaknya untuk Anda, dan TV masuk tanpa keyboard.

Yang tidak dilakukan rancangan ini

Semua ini tidak membuat rancangan ini kedap, dan kami lebih suka menyebut di mana batasnya daripada membiarkan diagram menyiratkan yang lain. Inilah yang utama; kebijakan privasi mendaftar semuanya.