Saya berhenti mempercayai VPN setelah mengetahui apa yang sebenarnya mereka sembunyikan (dan tidak)

Selama bertahun-tahun, saya berasumsi bahwa menyalakan VPN berarti saya sedang menjelajah secara anonim. Pemasarannya memang menyiratkan hal itu — ungkapan seperti "privasi penuh" dan "tak terlihat secara online" ada di mana-mana. Namun setelah menelusuri apa yang sebenarnya dilakukan VPN, saya menyadari bahwa saya terlalu banyak memberi mereka kredit.

VPN memang menutupi alamat IP Anda, dan itu berguna dalam situasi tertentu. Namun, menyembunyikan IP hanyalah salah satu lapisan dari pelacakan online, dan pengiklan, situs web, bahkan penyedia VPN Anda memiliki cara lain untuk mengidentifikasi Anda. Memahami celah-celah ini memaksa saya untuk memikirkan kembali privasi online. Saya masih menggunakannya, tapi saya tidak lagi menganggap VPN sebagai jubah tak terlihat.

Penyedia VPN Anda melihat semua yang biasanya dilihat ISP Anda

Kamu tidak menghapus pengawasan, tapi kamu hanya mengarahkannya ke tempat lain

Saat Anda terhubung ke VPN, lalu lintas internet Anda dialihkan melalui server penyedia VPN Anda daripada langsung ke situs web. Ini berarti ISP Anda tidak lagi bisa melihat situs apa saja yang Anda kunjungi, tetapi penyedia VPN Anda tentu saja bisa. Anda tidak menghilangkan pengawasan; Anda hanya memilih perusahaan lain untuk menangani data Anda.

Inilah bagian yang paling mengganggu saya. Pemasaran jaringan pribadi virtual membuatnya terdengar seperti penelusuran Anda menjadi tak terlihat, tetapi kenyataannya adalah Anda memindahkan kepercayaan dari ISP Anda ke perusahaan yang mungkin Anda ketahui bahkan lebih sedikit. Banyak VPN mengiklankan kebijakan "tanpa log", mengklaim mereka tidak menyimpan catatan aktivitas Anda. Masalahnya adalah beberapa klaim ini hampir mustahil untuk diverifikasi.

ISP Anda setidaknya diatur dan beroperasi dalam kerangka hukum yang bisa Anda teliti. Perusahaan VPN yang berbasis di negara lain mungkin lebih sulit untuk dievaluasi. Beberapa dimiliki oleh perusahaan besar dengan praktik data yang tidak jelas, sementara yang lain telah berganti kepemilikan tanpa memberi tahu pengguna. Saya tidak mengatakan ISP bisa dipercaya — mereka tidak. Tetapi sebelum membayar untuk VPN, ada baiknya memverifikasi klaim tanpa log mereka dan menanyakan apakah Anda benar-benar mempercayai perusahaan itu lebih dari perusahaan yang sudah menyediakan koneksi internet Anda.

Pengenalan sidik jari browser melacak Anda bahkan dengan VPN

Peramban Anda meninggalkan jejak unik yang tidak bisa dihapus oleh VPN

Penyedia VPN jarang menyebutkan bahwa browser Anda meninggalkan jejak unik di setiap situs web yang Anda kunjungi, dan menyamarkan alamat IP Anda tidak ada gunanya untuk menghentikannya.

Browser fingerprinting mengumpulkan rincian tentang sistem Anda, termasuk resolusi layar, font yang terpasang, plugin browser, zona waktu, pengaturan bahasa, dan bahkan bagaimana perangkat Anda menampilkan grafik. Jika digabungkan, data ini menciptakan profil yang sering kali cukup unik untuk mengidentifikasi Anda di berbagai sesi — tanpa perlu alamat IP.

Pengiklan dan perusahaan pelacakan tahu bahwa orang menggunakan VPN, jadi mereka beralih ke fingerprinting khusus karena metode ini melewati alat privasi berbasis IP. Anda bisa berganti server sepuluh kali sehari, dan fingerprint Anda tetap konsisten.

VPN tidak akan membantu di sini karena Anda memerlukan browser yang fokus pada privasi seperti Firefox dengan pengaturan atau ekstensi privasi yang diaktifkan, atau Tor Browser, yang menstandarisasi data sidik jari di antara pengguna. Kebanyakan orang yang menggunakan jaringan pribadi virtual di Chrome tidak menyadari bahwa mereka masih dilacak melalui metode yang sama sekali berbeda.

Cookies dan login sepenuhnya melewati VPN Anda

Masuk ke akun Anda memberi tahu perusahaan dengan tepat siapa Anda

Yang satu ini terlihat jelas setelah dipikirkan kembali, tetapi butuh waktu bagi saya untuk benar-benar memahaminya: jika Anda masuk ke Google, Facebook, atau Amazon saat menggunakan VPN, perusahaan-perusahaan itu tahu persis siapa Anda. Alamat IP Anda tidak relevan karena mereka mengidentifikasi Anda melalui akun Anda.

Hal yang sama berlaku untuk cookie. File kecil ini tersimpan di browser Anda dan melacak aktivitas Anda di berbagai sesi, menghubungkan segala yang Anda lakukan kembali ke satu profil. VPN mengenkripsi koneksi Anda, tetapi tidak dapat mengganggu data yang dengan sukarela disimpan dan dibagikan browser Anda. Inilah sebabnya iklan yang ditargetkan tetap mengikuti Anda meskipun VPN aktif. Anda mencari sepatu lari di satu situs, dan tiba-tiba, setiap situs menampilkan iklan sepatu kets kepada Anda. VPN Anda tidak gagal — itu hanya memang tidak dirancang untuk menghentikan jenis pelacakan ini.

Cookie pihak pertama cukup rumit karena mereka penting untuk hal-hal seperti tetap masuk dan menyimpan preferensi. Memblokirnya dapat merusak sebagian besar situs web. Cookie pihak ketiga lebih mudah dinonaktifkan, tetapi banyak browser masih mengizinkannya secara default.

Jika Anda menginginkan privasi sejati dari perusahaan-perusahaan ini, Anda perlu keluar, menggunakan penjelajahan pribadi, dan mengelola cookie dengan agresif. VPN saja tidak cukup, dan Anda harus mengambil langkah tambahan ini sendiri.

VPN tidak akan melindungi dari malware atau serangan phishing

Enkripsi mengamankan koneksi Anda, bukan penilaian Anda

Jaringan pribadi virtual mengenkripsi koneksi internet Anda, tetapi jika Anda mengklik tautan phishing atau mengunduh file berbahaya, enkripsi itu tidak membantu. Perangkat lunak berbahaya bergerak melalui terowongan aman yang sama seperti hal lainnya. Enkripsi melindungi data dalam perjalanan agar tidak disadap. Itu tidak melakukan apa pun untuk menganalisis apa yang sebenarnya Anda unduh atau tautan mana yang Anda klik.

Email phishing bekerja dengan cara yang sama baik menggunakan VPN maupun tidak. Halaman login bank palsu itu tetap akan menangkap kredensial Anda karena VPN Anda tidak memiliki cara untuk mengetahui bahwa situs tersebut palsu. Jadi Anda hanya terhubung dengan aman ke sebuah penipuan. Beberapa VPN premium menyertakan fitur perlindungan dasar terhadap ancaman seperti memblokir domain berbahaya yang dikenal. Ini adalah tambahan yang bagus, tetapi bukan pengganti perangkat lunak antivirus yang tepat atau kebiasaan menjelajah yang hati-hati. Fitur ini menangkap beberapa ancaman, tetapi tidak semuanya.

VPN adalah alat privasi, bukan paket keamanan. Jika Anda mengandalkannya untuk melindungi diri dari malware, Anda meninggalkan diri Anda terbuka. Anda tetap membutuhkan perangkat lunak keamanan khusus, dan yang lebih penting, Anda perlu memverifikasi tautan sebelum mengkliknya.

Kebocoran DNS dan WebRTC dapat mengekspos IP asli Anda

Kekurangan teknis dapat diam-diam membatalkan semua yang dilakukan VPN Anda

Bahkan jika VPN Anda berfungsi dengan sempurna, kekurangan teknis dalam pengaturan Anda bisa membocorkan alamat IP asli Anda tanpa Anda sadari. Kebocoran DNS dan kebocoran WebRTC adalah dua penyebab terbesar, dan tidak semua penyedia melindungi terhadap hal ini secara default.

Kebocoran DNS terjadi ketika perangkat Anda mengirim permintaan nama domain di luar terowongan VPN, biasanya ke server ISP Anda. Ini berarti ISP Anda masih dapat melihat situs web mana yang Anda kunjungi, bahkan saat VPN aktif. Hal ini mengalahkan seluruh tujuan penggunaan VPN.

WebRTC adalah fitur browser yang digunakan untuk panggilan video dan komunikasi real-time. Masalahnya adalah ini dapat mengungkap alamat IP Anda yang sebenarnya ke situs web, bahkan saat VPN sedang berjalan. Kebanyakan browser mengaktifkan WebRTC secara default, dan banyak orang tidak menyadari bahwa fitur ini dapat mengungkap IP asli mereka. VPN gratis terutama rentan terhadap masalah ini. Mereka seringkali tidak memiliki perlindungan kebocoran yang memadai dan mungkin tidak mengarahkan semua lalu lintas melalui terowongan dengan benar.

Hal yang membuat frustrasi adalah Anda harus secara aktif menguji kebocoran ini menggunakan alat online. Jaringan pribadi virtual Anda tidak akan memberi peringatan jika ada yang salah. Saya menyarankan untuk menjalankan tes kebocoran untuk memeriksa apakah VPN Anda membocorkan IP atau DNS segera setelah terhubung — situs seperti ipleak.net membuat ini mudah. Jika IP asli Anda muncul di mana saja, VPN Anda tidak menjalankan tugasnya.

Saya masih menggunakan VPN, tapi sekarang saya memahami batas sebenarnya

VPN adalah salah satu alat, bukan keseluruhan kotak peralatan

Saya belum membatalkan langganan VPN saya. VPN ini masih berguna untuk tetap aman saat menggunakan Wi-Fi publik, melewati pembatasan geografis, dan menjaga penyedia internet saya tidak mengetahui riwayat browsing saya. Tapi saya sudah berhenti berpura-pura bahwa VPN membuat saya tak terlihat.

Privasi absolut membutuhkan beberapa lapisan. Gunakan peramban yang berfokus pada privasi, kelola cookie dengan ketat, lakukan tes kebocoran secara rutin, dan tetap keluar dari akun ketika itu penting. Menganggap VPN sebagai awal dari pengaturan privasi Anda, bukan keseluruhannya, adalah satu-satunya cara jujur untuk menggunakannya.