Banyak pengguna percaya bahwa menggunakan VPN membuat mereka sepenuhnya tidak terlihat saat online, tetapi kenyataannya lebih rumit daripada yang terlihat. Beberapa penyedia VPN menyimpan log aktivitas Anda, sementara yang lain mengklaim tidak mencatat data apa pun. "Log" ini dapat mencakup informasi seperti alamat IP Anda, waktu koneksi, dan bahkan situs web yang sesekali Anda kunjungi.
Mengetahui apa yang sebenarnya dapat dilihat oleh penyedia VPN Anda bukan sekadar masalah teknis; ini masalah kepercayaan. Artikel ini akan membahas jenis-jenis log yang dikumpulkan beberapa layanan dan bagaimana Anda dapat memverifikasi apakah VPN Anda benar-benar melindungi Anda atau hanya memberi Anda rasa aman yang palsu.
Saat Anda menggunakan layanan VPN, penyedia layanan internet Anda (dan pengguna lain di jaringan) hanya dapat melihat koneksi VPN Anda. Mereka tidak dapat melihat situs web apa yang Anda kunjungi atau apa yang Anda lakukan di sana.
Namun, layanan VPN itu sendiri dapat melihat semua yang biasanya dilihat oleh ISP Anda, artinya Anda perlu percaya bahwa VPN akan memperlakukan informasi ini sebagai informasi pribadi dan melindunginya sebagaimana mestinya. Di sinilah masalah "log" VPN muncul, faktor kunci yang perlu dipertimbangkan saat memilih layanan VPN.
Apa sebenarnya log VPN itu?
Anda akan melihat bahwa layanan VPN sering dipasarkan sebagai "tanpa log" atau memberikan publisitas positif tentang praktik pencatatannya, tetapi apa sebenarnya "log" VPN itu? Sesuai namanya, log adalah sejenis rekaman.
Server VPN yang Anda sambungkan mungkin menyimpan log aktivitas Anda dan menyimpannya dengan cara yang dapat dilacak kembali ke Anda secara pribadi. Umumnya, ada tiga jenis log yang mungkin disimpan oleh layanan VPN:
- Log koneksi mencatat saat Anda terhubung, alamat IP Anda, dan mungkin pengenal perangkat yang dapat dilihat melalui browser atau perangkat jaringan Anda.
- Log penggunaan adalah catatan apa yang Anda lakukan saat menggunakan VPN, termasuk situs web yang Anda kunjungi dan file yang Anda unduh.
- Log metadata adalah aspek lain dari penggunaan Anda, seperti durasi sesi Anda, jumlah bandwidth yang Anda gunakan, dan server VPN spesifik yang Anda sambungkan.
Layanan VPN biasanya mengikuti kebijakan pencatatan umum, untuk memberi tahu Anda bagaimana data Anda digunakan.
- VPN tanpa log mengonfirmasi bahwa mereka tidak menyimpan log. Beberapa orang mengklaim bahwa rekaman ini tidak ditulis ke disk, tetapi hanya disimpan di RAM selama sesi Anda, dan rekaman tersebut tidak dapat dipulihkan jika hilang. Namun, penting untuk memeriksa apakah penyedia layanan Anda tidak
- Pencatatan telah melalui audit independenVPN dengan kebijakan pencatatan terbatas biasanya hanya menyimpan data tertentu, biasanya sementara, untuk analisis kinerja atau pemecahan masalah. Namun, log ini mungkin dapat dipulihkan bahkan setelah dihapus, tergantung pada bagaimana data tersebut disimpan dan dihapus.
- VPN dengan log lengkap menyimpan semua data dan memudahkan untuk terhubung dengan Anda secara spesifik. VPN tempat kerja Anda biasanya bekerja dengan cara ini, jadi ingatlah untuk memutuskan sambungannya sebelum melakukan penjelajahan pribadi!
Jadi, mengapa ini penting? Nah, meskipun layanan VPN itu sendiri tidak bermaksud menggunakan data Anda dengan cara yang mungkin melanggar privasi Anda, di beberapa negara layanan tersebut mungkin diwajibkan secara hukum untuk menyerahkan data ini kepada hakim yang memerintahkannya. Demikian pula, layanan VPN itu sendiri dapat diretas, dan jika data tersebut tidak pernah disimpan, peretas tidak akan dapat mencurinya.
Bagaimana penyedia VPN menggunakan log?
Saya telah membahasnya secara singkat, tetapi ada beberapa alasan yang sah mengapa VPN mungkin menyimpan log, meskipun hanya sementara. Memantau kinerja dan mendeteksi masalah sangatlah penting. Jika penyedia VPN tidak memiliki cara untuk melacak di mana dan kapan masalah dimulai, akan sangat sulit untuk memperbaikinya. Anda juga memerlukan semacam pencatatan untuk mendeteksi serangan malware, spam, dan penyalahgunaan jaringan. Meskipun pencatatan sementara sudah cukup dalam kebanyakan kasus.
Salah satu alasan untuk memperhatikan pilihan VPN Anda adalah karena adanya kewajiban hukum yang berbeda-beda. Beberapa negara mewajibkan VPN untuk menyimpan log pengguna yang terperinci selama periode tertentu agar pemerintah dapat memintanya dengan alasan yang sah. VPN yang berlokasi di negara yang tidak mewajibkan log biasanya menyatakan hal ini secara eksplisit sebagai bagian dari kampanye pemasaran mereka.
Di sisi negatifnya, beberapa penyedia VPN (terutama VPN "gratis") mungkin menggunakan data Anda untuk menghasilkan uang dengan menjualnya kepada pengiklan atau menggunakannya untuk tujuan pemasaran. Tentu saja, ini mengikuti prinsip anonimitas dan agregasi data yang sama yang digunakan oleh semua layanan lain (seperti media sosial) yang sudah kita gunakan. Meskipun hal ini mungkin tidak memperbaiki situasi.
Apa yang tidak bisa dilihat oleh VPN
VPN tidak dapat melihat aktivitas online Anda lebih dari penyedia layanan internet (ISP) Anda. Dengan kata lain, VPN tidak dapat melihat konten situs web terenkripsi, yang hampir mencakup semua situs web saat ini. VPN juga tidak dapat melihat apa pun di komputer Anda, seperti berkas lokal, kecuali ada aplikasi klien VPN yang menjalankan fungsi yang tidak biasa. Tidak ada informasi ini yang melewati terowongan VPN yang sebenarnya.
VPN hanya mengetahui identitas Anda jika Anda memberikannya atau menggunakan metode pembayaran yang terhubung langsung dengan identitas Anda. Namun, sebagian besar pengguna VPN sebenarnya memberikan nama asli, alamat email utama, dan metode pembayaran umum mereka. Jika Anda ingin menjaga anonimitas, Anda perlu mencari layanan VPN yang menerima mata uang kripto dan menggunakan alamat email virtual.
Cara memilih VPN yang benar-benar melindungi Anda
Singkatnya, mari kita rangkum poin-poin terpenting yang perlu diperhatikan dalam memilih VPN jika Anda khawatir aktivitas penjelajahan Anda dikaitkan dengan Anda:
Carilah VPN yang bebas log dan tunduk pada audit independen.
Pastikan lokasinya berada di wilayah hukum yang tidak memerlukan pendaftaran dan tidak dapat memaksa pihak berwenang untuk menyerahkan catatan.
Carilah teknologi sumber terbuka dan transparan. Driver sumber terbuka, audit keamanan publik, dan server khusus RAM merupakan tanda-tanda bahwa sebuah VPN serius dalam melindungi privasi Anda.
Namun, miliki ekspektasi yang realistis. VPN bukanlah alat ajaib yang menyembunyikan aktivitas online Anda. Jika Anda berniat menggunakan VPN untuk sesuatu yang ilegal, sebaiknya hindari melanggar hukum!
Memilih VPN yang andal bukan hanya soal harga atau kecepatan; ini tentang memverifikasi kebijakan privasi penyedia yang sebenarnya. Selalu baca kebijakan "tanpa pencatatan" dengan saksama dan pastikan ada ulasan independen yang mengonfirmasi kepatuhan perusahaan terhadapnya. Bahkan VPN terbaik pun tidak dapat menyembunyikan semuanya jika mengumpulkan data Anda tanpa sepengetahuan Anda. Privasi sejati dimulai dengan menyadari apa yang Anda lakukan dan siapa yang Anda percayai saat online.
