VPN Mencuri Data? Apa yang Dilihat Penyedia

Layanan VPN dapat mengumpulkan data tentang koneksi Anda dan membagikannya kepada pihak ketiga. Dengan split tunneling, hanya lalu lintas yang dipilih melewati VPN. Koneksi HTTPS yang terjalin dengan benar melindungi isi halaman dan kata sandi agar tidak dapat dibaca oleh server VPN.

Jawaban Singkat

Nilai VPN berdasarkan aturan pengumpulan datanya dan bukti yang mendukung aturan tersebut. Baca kebijakan privasi untuk mengetahui data yang dikumpulkan, lama penyimpanan, dan penerimanya. Jika layanan menerbitkan audit independen, periksa tanggal dan cakupannya.

Apa yang Dilihat VPN Secara Teknis

Untuk koneksi yang melewati server VPN, operatornya dapat melihat:

• Alamat IP yang Anda gunakan untuk terhubung
• Waktu dan durasi koneksi
• Volume lalu lintas yang ditransfer
• Nama situs, jika terlihat dalam permintaan DNS atau data koneksi lain yang tidak dienkripsi
• Isi lalu lintas HTTP yang tidak dienkripsi

Dengan koneksi HTTPS yang terjalin dengan benar, server VPN tidak menerima isi halaman atau kata sandi dalam bentuk teks biasa. Operator dapat melihat informasi koneksi, seperti waktu dan volume lalu lintas. Selengkapnya: apa yang dilihat penyedia internet saat Anda menggunakan VPN.

“Melihat” dan “Mencuri” Tidaklah Sama

Mengakses, mencatat, dan membagikan data adalah tindakan yang berbeda:

Sebuah penelitian aplikasi VPN Android pada 2016 menganalisis pustaka pelacakan pihak ketiga.

Dalam bahasa sehari-hari, “pencurian” dapat berarti layanan diam-diam mengumpulkan lebih banyak data daripada yang dijanjikan dan menggunakannya dengan merugikan Anda: menjualnya, membocorkannya, atau menyerahkannya atas permintaan tanpa transparansi.

Ketika VPN Sebenarnya Berbahaya untuk Data Anda

VPN Gratis dengan Model Bisnis yang Tidak Jelas

VPN gratis dapat memiliki berbagai sumber pendanaan, seperti iklan, donasi, atau paket berbayar dari layanan yang sama. Periksa kebijakan privasi dan deskripsi aplikasi untuk mengetahui:

• Informasi koneksi yang disimpan
• Keberadaan iklan atau komponen analitik pihak ketiga
• Apakah data yang dikumpulkan dibagikan kepada penerima lain
• Apakah perangkat Anda digunakan untuk meneruskan lalu lintas orang lain

Lihat risiko layanan VPN gratis dan VPN gratis vs berbayar.

Aplikasi Dengan Izin Berlebihan

Hal yang perlu diwaspadai:

• Akses ke kontak, SMS, atau file tanpa penjelasan tentang fitur yang membutuhkannya
• Akses lokasi di latar belakang tanpa penjelasan tentang tujuannya
• Modul tambahan yang tujuan dan akses datanya tidak dijelaskan oleh pengembang

Kebutuhan izin tambahan bergantung pada fitur aplikasi. Untuk setiap izin, periksa tindakan yang memerlukan akses tersebut dan penjelasan pengembangnya.

Tidak Ada Kebijakan Transparan

Periksa kebijakan privasi untuk mengetahui:

• Data yang dikumpulkan
• Tujuan penggunaannya
• Lama penyimpanannya
• Pihak yang dapat menerima data tersebut
• Pengelola layanan dan negara tempat perusahaan terdaftar

Jika ketentuan pengumpulan atau pembagian data tidak jelas, minta penjelasan dari dukungan sebelum terhubung. Lihat apa yang terjadi pada data Anda setelah mendaftar.

Kompromi Server

Pada Oktober 2019, NordVPN melaporkan akses tanpa izin ke satu server di Finlandia pada Maret 2018. Perusahaan menyatakan bahwa kredensial login pengguna tidak terdampak.

Saat menilai layanan, periksa:

• Data yang disimpan dan data yang dapat diakses jika terjadi peretasan
• Sistem yang diperiksa audit independen dan waktu pemeriksaannya
• Cara layanan melaporkan insiden dan memperbaiki kerentanan yang ditemukan

Bagaimana VPN Melindungi Lalu Lintas

VPN mengurangi informasi tentang lalu lintas Anda yang terlihat oleh jaringan lokal dan penyedia internet. VPN:

• Mengenkripsi koneksi hingga server VPN
• Menyembunyikan alamat IP asli Anda dari situs, yang melihat IP server
• Membantu melindungi koneksi di Wi-Fi publik; lihat risiko keamanan Wi-Fi publik

Phishing, kata sandi lemah, dan aplikasi berbahaya tetap menjadi ancaman saat Anda menggunakan VPN.

Cara Menilai Apakah VPN Dapat Dipercaya

Periksa lima hal berikut:

1. Buka kebijakan privasi. Cari data yang tercakup dalam klaim no-logs atau kebijakan tanpa log koneksi maupun aktivitas.
2. Cari nama pengelola layanan dan negara tempat perusahaan terdaftar di situs atau dokumen perusahaan.
3. Jika audit independen diterbitkan, buka laporannya. Periksa tanggal, pelaksana audit, serta sistem dan klaim yang diperiksa.
4. Cari laporan layanan tentang insiden dan permintaan penyerahan data. Bandingkan dengan publikasi independen jika tersedia.
5. Cari tautan aplikasi di situs resmi pengembang. Jika tautan mengarah ke toko aplikasi, periksa nama aplikasi dan pengembang sebelum menginstalnya.

Lihat juga: bisakah penyedia internet melihat riwayat browser Anda.

HTTPS dan Keamanan Akun Saat Menggunakan VPN

Dengan koneksi HTTPS yang terjalin dengan benar, server VPN tidak dapat membaca isi halaman atau kata sandi yang dikirimkan. Operator VPN dapat melihat data koneksi yang tercantum di atas. Jika Anda login ke akun di suatu situs, situs tersebut dapat mengaitkan tindakan Anda dengan akun itu meskipun Anda terhubung melalui VPN.

Gunakan autentikasi dua faktor untuk melindungi akun. Jangan masukkan kata sandi pada halaman yang mencurigakan. Sebelum menginstal klien VPN, periksa pengembang dan izin yang diminta.

Aturan Praktis

1. Sebelum terhubung, periksa layanan pilihan Anda dengan daftar “Cara Menilai Apakah VPN Dapat Dipercaya”. Pemeriksaan ini berlaku untuk VPN gratis maupun berbayar.
2. Baca kebijakan privasi selain rating di toko aplikasi.
3. Jika klien VPN mendukung Kill Switch, yaitu pemblokiran lalu lintas saat koneksi VPN terputus, cari fitur ini di pengaturannya. Aktifkan sesuai petunjuk pengembang untuk platform Anda. Periksa petunjuk tersebut untuk mengetahui lalu lintas yang diblokir dan kondisi pemblokirannya.
4. Buka halaman pemeriksaan IP BrowserLeaks tanpa VPN. Catat nilai IP Address. Klik Run DNS Leak Test dan simpan daftar Your DNS Servers.
   Hubungkan VPN dan ulangi pemeriksaan di browser yang sama. Bandingkan IP dan server DNS yang ditampilkan dengan pengaturan yang diharapkan pada klien VPN Anda.
   Jika hasilnya tidak jelas, kirimkan ke dukungan. Tes ini mencakup koneksi browser dan tidak menunjukkan data yang disimpan atau dibagikan oleh layanan VPN.

Apa yang Perlu Diperiksa Sebelum Terhubung ke VPN

Layanan VPN memiliki akses ke data koneksi yang melewati servernya. Sebelum terhubung, periksa data yang dikumpulkan, lama penyimpanan, dan penerimanya.

Bandingkan ketentuan tersebut dengan audit dan laporan insiden yang diterbitkan. Harga langganan dan klaim no-logs saja tidak membuktikan kepatuhan terhadap ketentuan itu.

Untuk menguji VPN dalam kondisi nyata tanpa langganan jangka panjang, gunakan akses uji coba seharga US$1,50.

FAQ

Bisakah VPN mencuri data Anda?

Layanan VPN dapat mengumpulkan data koneksi dan membagikannya kepada penerima lain. Periksa kebijakan privasi, audit yang diterbitkan, dan laporan insiden untuk mengetahui data yang dikumpulkan dan penggunaannya. Terhubung ke VPN saja tidak membuktikan pencurian data.

Bisakah pemilik VPN melihat riwayat pencarian dan situs yang Anda kunjungi?

Operator server VPN dapat melihat nama situs jika terlihat dalam permintaan DNS atau data koneksi lain yang tidak dienkripsi. Dengan koneksi HTTPS yang terjalin dengan benar, teks pencarian dan isi halaman terlindungi dari pembacaan oleh server VPN. Ini berbeda dari riwayat yang disimpan di browser atau akun layanan pencarian.

Bisakah VPN mencuri kata sandi?

Dengan koneksi HTTPS yang terjalin dengan benar, server VPN tidak menerima kata sandi yang dikirimkan dalam bentuk teks biasa. Lalu lintas HTTP tanpa enkripsi tidak memiliki perlindungan tersebut. Nilai akses aplikasi VPN pada perangkat secara terpisah: periksa pengembang dan izin yang diminta.

Bagaimana cara mengetahui apakah VPN mengumpulkan data?

Periksa data yang tercantum dalam kebijakan privasi dan cakupan audit independen jika diterbitkan. Minta dukungan menjelaskan ketentuan yang tidak jelas. Tes IP dan DNS tidak menunjukkan apakah layanan menyimpan data; tidak adanya kebocoran tidak membuktikan tidak adanya log.