Bisakah VPN Dilacak? Siapa yang Melihat Data Anda

Koneksi VPN dapat dideteksi melalui alamat server atau ciri protokolnya. Hal ini saja tidak membuktikan situs mana yang dikunjungi pengguna. ISP melihat perangkat Anda terhubung ke server; untuk trafik melalui VPN, situs melihat IP server keluar. Login memungkinkan situs menghubungkan aktivitas dengan akun tersebut.

Jawaban Singkat

VPN mengubah IP yang terlihat oleh situs untuk koneksi melalui servernya. VPN tidak menghapus catatan situs, riwayat browser, atau data akun. Untuk menilai privasi, periksa rute koneksi, data yang dapat diakses setiap pihak, dan ketentuan penyimpanannya secara terpisah.

Siapa yang Dapat Melacak Apa

Penyedia Layanan Internet (ISP)

Untuk trafik di dalam terowongan VPN yang terlindungi, ISP melihat koneksi ke server VPN, waktu, dan volume trafiknya. Terowongan melindungi isi trafik tersebut. Jika sebagian koneksi berjalan langsung, batasan ini tidak berlaku untuk koneksi tersebut.

Deteksi VPN bergantung pada alamat server dan ciri protokol. Nama protokol tidak selalu dikirim dalam bentuk terbaca pada setiap koneksi. Selengkapnya: apakah ISP dapat melihat riwayat browser?

Situs dan Layanan Online

Untuk koneksi melalui VPN, situs melihat IP server keluar. Situs juga dapat menghubungkan aktivitas menggunakan:

• Cookie dan pengenal lain yang disimpan di browser
• Sidik jari browser: gabungan karakteristik perangkat dan perangkat lunak yang dapat diakses situs
• Akun yang Anda gunakan untuk login di situs tersebut
• Data pembayaran yang Anda berikan kepada situs atau perantara pembayarannya

Mengubah IP saja tidak membersihkan data browser atau mengeluarkan Anda dari akun.

Penyedia VPN

Untuk koneksi melalui server VPN, operatornya dapat melihat IP sumber, waktu, dan volume trafik. Nama situs dapat tersedia dalam permintaan DNS atau data koneksi lain yang tidak terenkripsi. Pada koneksi HTTPS yang diamankan dengan benar, isi halaman, kueri pencarian, dan kata sandi terlindungi dari pembacaan oleh server VPN.

Akses ISP dijelaskan secara terpisah: apa yang dilihat ISP saat Anda menggunakan VPN.

Aktivitas yang dapat direkonstruksi dari log bergantung pada isi catatan. Periksa kategori data, masa penyimpanan, dan penerimanya dalam kebijakan layanan. Jika audit dipublikasikan, periksa tanggal dan sistem yang diperiksa.

Pemerintah dan Penegak Hukum

Layanan VPN dapat menerima permintaan dari lembaga pemerintah. EFF menyarankan memeriksa ketentuan penyerahan data dan laporan yang dipublikasikan tentang permintaan tersebut. Temukan informasi ini dalam kebijakan dan laporan layanan yang dipilih. Data yang mungkin diserahkan bergantung pada informasi yang disimpan layanan dan persyaratan yang berlaku.

Bagaimana VPN Dideteksi

Mengenali VPN dari Alamat IP

Database MaxMind memiliki penanda terpisah untuk alamat layanan VPN dan penyedia hosting. Informasi ini dapat mengklasifikasikan alamat koneksi. Alamat milik penyedia hosting saja tidak sama dengan penanda VPN. Lihat cara melewati pemblokiran VPN.

Analisis Trafik (DPI)

DPI menganalisis ciri paket jaringan. Dalam penelitian OpenVPN yang dipresentasikan di USENIX Security 2022, penulis menggunakan ciri paket dan respons server untuk mengenali koneksi. Mereka menggabungkan pengamatan trafik dengan pengiriman permintaan pengujian ke server. Hasilnya berlaku untuk konfigurasi yang diteliti dan tidak membuktikan bahwa setiap VPN dapat dideteksi.

Kebocoran DNS, IP, dan WebRTC

Sebagian koneksi dapat berjalan di luar VPN. Periksa secara terpisah:

• DNS: server yang menerima kueri browser untuk mendapatkan alamat situs
• IPv6: apakah klien merutekan trafik ini melalui terowongan atau memblokirnya di luar terowongan
• WebRTC: alamat yang dilaporkan browser untuk koneksi audio dan video. Pada beberapa konfigurasi, alamat publik koneksi langsung dapat terlihat. Alamat lokal perangkat berbeda dari IP publiknya

Langkah pemeriksaan browser dijelaskan di bawah. Lihat cara menyembunyikan alamat IP.

Apa yang Sebenarnya Disembunyikan VPN

Perbandingan berlaku untuk koneksi yang disebutkan. Dengan split tunneling, koneksi lain dapat berjalan langsung.

Mengapa VPN Tidak Memberikan Anonimitas Penuh

VPN tidak menghapus informasi yang telah disimpan situs atau browser. Mengubah alamat koneksi tidak memisahkan aktivitas dari akun yang sedang digunakan. Periksa juga ketentuan pengumpulan data oleh layanan VPN itu sendiri.

Cara Mengurangi Risiko Pelacakan

1. Buka kebijakan layanan. Temukan kategori data yang dikumpulkan, masa penyimpanan, dan penerimanya. Jika audit dipublikasikan, periksa tanggal dan cakupannya. Selengkapnya: arti no-logs pada VPN.
2. Jika klien mendukung Kill Switch, yaitu pemblokiran trafik saat koneksi VPN terputus, temukan fitur ini di pengaturan. Aktifkan sesuai petunjuk pengembang untuk platform Anda. Periksa trafik yang diblokir dan kondisi berlakunya.
3. Setelah mengubah pengaturan VPN, periksa browser dengan langkah di bawah.
4. Periksa akun yang sedang digunakan di situs. Jika tidak ingin aktivitas baru dikaitkan dengan akun tersebut, logout. Logout tidak menghapus catatan yang sudah disimpan situs.
5. Periksa sumber pendanaan layanan serta ketentuan iklan, analitik, dan pembagian data. Ini berlaku untuk VPN gratis dan berbayar. Selengkapnya: perbandingan VPN gratis dan berbayar.
6. Periksa pengembang aplikasi VPN dan tujuan izin yang diminta. Jika tujuan akses tidak jelas, minta penjelasan sebelum memasang aplikasi. Selengkapnya: apakah VPN mencuri data Anda?

Cara Memeriksa IP, DNS, dan WebRTC di Browser

1. Tanpa VPN, buka halaman IP BrowserLeaks. Catat IP Address. Klik Run DNS Leak Test dan simpan daftar Your DNS Servers.
2. Buka tes WebRTC BrowserLeaks. Simpan Public IP Address dan Local IP Address yang ditampilkan, jika tersedia.
3. Hubungkan VPN. Ulangi kedua pemeriksaan di browser yang sama.
4. Bandingkan hasilnya dengan IP dan server DNS yang diharapkan untuk klien VPN Anda. Jika tidak jelas mengapa alamat publik lama atau server DNS lain muncul, kirim hasilnya ke dukungan.

Tes ini mencakup koneksi browser. Tes tidak memeriksa rute semua aplikasi, ketiadaan log layanan VPN, atau apakah pengguna tidak dapat diidentifikasi.

Apa yang Perlu Diperiksa Sebelum Menggunakan VPN

Tentukan dahulu pihak yang aksesnya ke data ingin Anda batasi: ISP, situs, atau operator VPN. Periksa rute aplikasi terkait, ketentuan penyimpanan data, dan akun yang sedang digunakan. Gunakan tes browser untuk menilai koneksinya; hasilnya tidak membuktikan anonimitas penuh.

Anda dapat menguji koneksi melalui VPNON dengan akses uji coba seharga US$1,50.

FAQ

Bisakah VPN Dilacak?

Koneksi VPN dapat dikenali melalui alamat server atau ciri protokol. Ini tidak sama dengan mendapatkan riwayat kunjungan atau mengetahui identitas pengguna. Setiap pihak dalam koneksi memiliki kemampuan berbeda.

Apa yang Dapat Dilihat Pemilik VPN?

Untuk trafik melalui servernya, IP sumber, waktu dan volume koneksi, serta nama situs dalam data yang tidak terenkripsi dapat tersedia. Pada HTTPS yang diamankan dengan benar, isi halaman dan kata sandi yang dikirim terlindungi dari pembacaan oleh server VPN. Periksa ketentuan pencatatan informasi tersebut secara terpisah.

Apakah Riwayat Pencarian Terlihat Melalui VPN?

Pada HTTPS yang diamankan dengan benar, server VPN tidak dapat membaca teks kueri pencarian. Untuk trafik di dalam terowongan VPN yang terlindungi, pemilik Wi-Fi juga tidak dapat membacanya dari koneksi itu sendiri. Layanan pencarian menerima kueri dan dapat menyimpannya sesuai ketentuannya. VPN tidak menghapus riwayat browser atau akun.