No-Logs VPN: Arti dan Cara Memeriksa Kebijakan

No-logs pada VPN adalah klaim layanan bahwa data koneksi atau aktivitas yang disebutkan dalam kebijakannya tidak disimpan. Periksa kebijakan privasi untuk mengetahui kategori yang dikecualikan dari penyimpanan. Klaim ini saja tidak membuktikan bahwa layanan mematuhi ketentuan tersebut.

Jawaban Singkat

Klaim tanpa log untuk koneksi VPN tidak otomatis mencakup semua data layanan. Informasi akun dan pembayaran mungkin disimpan berdasarkan ketentuan terpisah. Periksa catatan yang tidak disimpan, catatan yang tetap disimpan, dan lama penyimpanannya.

Jenis Log Apa yang Ada di VPN

Log dapat berisi informasi yang berbeda. Kategori yang umum meliputi:

Log koneksi

• Waktu mulai dan berakhirnya sesi
• Alamat IP yang Anda gunakan untuk terhubung
• Alamat IP atau ID server VPN
• Volume data yang ditransfer

Alamat IP yang dicatat bersama waktu koneksi dapat dikaitkan dengan koneksi tertentu. Waktu dan volume lalu lintas saja tidak mengungkapkan isi halaman.

Log penggunaan/aktivitas

Catatan aktivitas dapat mencakup:

• Domain yang terlihat dalam data koneksi yang tidak dienkripsi
• Permintaan DNS yang ditangani layanan
• Isi lalu lintas HTTP yang tidak dienkripsi

Dengan koneksi HTTPS yang terjalin dengan benar, server VPN tidak menerima URL lengkap atau isi file yang ditransfer dalam bentuk teks biasa. Periksa kebijakan privasi layanan untuk mengetahui data yang dapat diakses dan disimpannya.

Data teknis dan penagihan

Periksa kebijakan secara terpisah untuk mengetahui:

• Data yang diperlukan untuk pendaftaran dan pengelolaan akun
• Informasi pembayaran yang diterima layanan dan perantara pembayaran
• Apakah informasi diagnostik dan statistik beban server dikumpulkan
• Apakah informasi tersebut dapat dikaitkan dengan akun atau koneksi

Cari lama penyimpanan dan ketentuan pembagian kepada penerima lain untuk setiap kategori.

Apa Arti “Tanpa Log” dalam Praktiknya

Untuk koneksi melalui server VPN, operatornya dapat melihat informasi koneksi, seperti IP asal, waktu, dan volume lalu lintas. Koneksi HTTPS yang terjalin dengan benar melindungi isi halaman dan kata sandi agar tidak dapat dibaca oleh server VPN.

Untuk informasi yang dapat diakses penyedia internet, lihat apa yang dilihat penyedia internet saat Anda menggunakan VPN.

Tanpa Log ≠ Anonimitas Penuh

Kebijakan tanpa log berkaitan dengan catatan layanan VPN. Kebijakan ini tidak menentukan data yang dikumpulkan situs dan aplikasi yang Anda gunakan.

• Untuk lalu lintas melalui VPN, situs melihat IP server VPN.
• Situs dapat menggunakan cookie dan pengenal lainnya.
• Penyedia internet mungkin melihat koneksi ke server VPN.
• Login ke akun memungkinkan situs mengaitkan tindakan Anda dengan akun tersebut.
• Kesalahan perutean dapat membuat sebagian lalu lintas melewati jalur di luar VPN.

Lihat bisakah VPN dilacak.

Bagaimana Membedakan Pemasaran Dari Kenyataan

Periksa kebijakan privasi

1. Buka kebijakan privasi di situs resmi layanan.
2. Cari daftar data yang dikumpulkan dan pengecualian dari pengumpulan.
3. Cari lama penyimpanan untuk setiap kategori.
4. Periksa penerima data dan kondisi pembagiannya.
5. Cari nama pengelola layanan dan negara tempat perusahaan terdaftar.

Jika ketentuan yang diperlukan tidak dicantumkan atau tidak jelas, minta penjelasan dari dukungan sebelum terhubung.

Audit independen

Jika layanan menerbitkan audit independen:

1. Buka laporan lengkap.
2. Periksa tanggal dan pelaksana audit.
3. Cari sistem yang diperiksa dan yang dikecualikan dari pemeriksaan.
4. Periksa apakah penyimpanan log secara khusus dinilai dan masalah yang ditemukan.

Misalnya, audit tanpa log Cure53 untuk IVPN pada Maret 2019 mencakup sistem yang melayani sesi VPN. Aplikasi klien dan sistem pembayaran tidak masuk dalam pemeriksaan tersebut. Laporan seperti ini menjelaskan sistem yang disebutkan pada saat audit.

Rekam jejak

1. Cari laporan layanan tentang kebocoran dan insiden lain yang telah diterbitkan.
2. Cari laporan permintaan penyerahan data, atau transparency report, jika diterbitkan.
3. Periksa data yang diminta dan penjelasan layanan tentang tanggapannya.
4. Bandingkan pernyataan layanan dengan publikasi independen jika tersedia.

Tidak adanya insiden yang dipublikasikan tidak membuktikan kepatuhan terhadap kebijakan tanpa log.

Lihat risiko layanan VPN gratis dan apakah VPN mencuri data Anda.

Yurisdiksi

Saat menilai yurisdiksi, pertimbangkan negara tempat layanan terdaftar dan beroperasi. EFF menyarankan pemeriksaan kondisi penyerahan data kepada lembaga pemerintah dan laporan tentang permintaan tersebut.

Cari ketentuan itu dalam kebijakan layanan. Tanyakan hal yang tidak jelas kepada dukungan.

Server RAM-Only, Pembayaran, dan Pendaftaran

Periksa karakteristik ini secara terpisah dari klaim tanpa log:

• RAM-only: tanyakan data yang tetap berada di memori, apakah penulisan ke disk dilarang, dan apakah catatan dikirim ke server lain.
• Metode pembayaran: periksa informasi yang diterima layanan dan perantara pembayaran. Misalnya, transaksi Bitcoin bersifat publik dan dapat dilacak.
• Pendaftaran tanpa email: periksa pengenal lain yang dibuat dan informasi yang dikaitkan dengan akun.

Karakteristik ini saja tidak menunjukkan catatan koneksi apa yang disimpan layanan.

Risiko yang Tetap Ada pada Kebijakan Tanpa Log

• Peretasan server VPN dapat membuka akses ke data yang disimpan dan informasi koneksi saat itu. Dengan HTTPS yang terjalin dengan benar, isi koneksi tetap dienkripsi antara perangkat dan situs.
• Aplikasi VPN palsu atau yang disusupi dapat mengakses data pada perangkat. Periksa pengembang dan izin yang diminta.
• Login memungkinkan situs mengaitkan tindakan Anda dengan akun meskipun Anda menggunakan VPN.
• Data akun dan pembayaran mungkin disimpan berdasarkan ketentuan terpisah. Periksa lama penyimpanan dan kondisi pembagiannya.

Nilai klaim tanpa log bersama ketentuan pengumpulan data lain dan keamanan aplikasi.

Cara Memeriksa Klaim Tanpa Log

1. Cari data yang tidak disimpan dan yang tetap disimpan, lama penyimpanan, serta penerimanya dalam kebijakan.
2. Buka audit yang diterbitkan jika tersedia. Periksa tanggal serta sistem dan klaim yang diperiksa.
3. Baca laporan permintaan data dan insiden jika diterbitkan.
4. Periksa sumber pendanaan layanan dan ketentuan tentang iklan, analitik, serta pembagian data. Ini berlaku untuk VPN gratis maupun berbayar.
5. Gunakan pemeriksaan IP/DNS dan kecepatan untuk menilai koneksi. Pemeriksaan tersebut tidak membuktikan ketiadaan log; langkah pemeriksaan IP/DNS tersedia dalam artikel tentang pengumpulan data oleh VPN.

Lihat juga: VPN gratis vs berbayar.

Yang Perlu Diperiksa Sebelum Memilih VPN

Sebelum memilih VPN, cari data yang dikecualikan dari penyimpanan dalam kebijakan tanpa log. Bandingkan klaim dengan audit yang diterbitkan dan batasannya. Periksa ketentuan penyimpanan data akun dan pembayaran secara terpisah: tes koneksi tidak menggantikan pemeriksaan tersebut.

Anda dapat menguji koneksi melalui VPNON dengan akses uji coba seharga US$1,50.

FAQ

Apa itu log pada VPN?

Log adalah catatan tentang koneksi atau aktivitas. Misalnya, catatan koneksi dapat berisi alamat IP dan waktu koneksi. Periksa kebijakan privasi layanan untuk mengetahui informasi yang disimpan.

Apa arti kebijakan tanpa log?

Layanan mengklaim tidak menyimpan kategori data koneksi atau aktivitas yang disebutkan dalam kebijakannya. Ini tidak berarti semua data akun dan pembayaran tidak ada. Periksa pengecualian, lama penyimpanan data lain, dan ketentuan pembagiannya.

Bagaimana cara memeriksa apakah VPN menyimpan log?

Baca kebijakan dan audit independen yang diterbitkan jika tersedia. Periksa apakah penyimpanan log dinilai, sistem yang diperiksa, dan waktu pemeriksaannya. Tes IP/DNS atau kecepatan tidak membuktikan ketiadaan log pada server.