- Operator seluler Anda dan pemilik WiFi dapat mencatat domain yang dikunjungi, waktu, dan volume data, bahkan jika Anda menjelajah menggunakan HTTPS.
- Penyedia layanan internet (ISP) diwajibkan untuk menyimpan catatan tertentu dan dapat membagikannya dengan pihak berwenang atau pihak ketiga sesuai dengan peraturan perundang-undangan dan kebijakan mereka.
- VPN mengenkripsi lalu lintas Anda dan menyembunyikan aktivitas Anda dari ISP dan pemilik WiFi, meskipun hal itu mengalihkan kepercayaan kepada penyedia VPN.
- Menggabungkan VPN, HTTPS, DNS terenkripsi, Tor, peramban pribadi, dan pemblokiran pelacak secara signifikan mengurangi jejak digital Anda.
Sebagian besar orang terhubung ke Wi-Fi di rumah, kantor, universitas, atau bar tanpa berhenti memikirkan apa yang terjadi "di balik layar." Penyedia internet Anda, pemilik router, dan bahkan beberapa layanan online dapat mengetahui lebih banyak tentang Anda daripada yang Anda bayangkan, hanya dari lalu lintas internet Anda.
Memahami apa yang direkam, siapa yang dapat melihatnya, dan sejauh mana pengawasan tersebut sangat penting untuk membuat keputusan yang tepat: mulai dari menggunakan VPN atau tidak, hingga memilih peramban tertentu atau menghindari jaringan Wi-Fi tertentu. Mari kita lihat langkah demi langkah apa yang dilihat penyedia internet Anda saat Anda terhubung ke internet, apa yang dilihat pemilik Wi-Fi, dan apa yang dapat Anda lakukan untuk mengurangi jejak digital Anda tanpa membuat diri Anda stres.
Setiap kali Anda terhubung ke internet, Anda melakukannya melalui koneksi yang disediakan oleh penyedia layanan internet (ISP) Anda. Penyedia ini menetapkan alamat IP publik ke router Anda, dan sejak saat itu, semua lalu lintas Anda melewati peralatan mereka . Hal ini memungkinkan mereka untuk menyimpan catatan yang cukup detail tentang aktivitas online Anda.
Hal pertama yang dicatat oleh ISP Anda adalah alamat IP publik Anda serta tanggal dan waktu Anda menggunakannya . Mereka tahu kapan Anda terhubung, berapa lama Anda online, dan berapa banyak data yang Anda gunakan. Hal ini saja memungkinkan mereka untuk membuat profil rutinitas Anda dengan cukup baik : waktu dalam sehari, penggunaan puncak, apakah Anda banyak melakukan streaming, bermain game online, dll.
Selain itu, Anda hampir selalu menggunakan server DNS milik ISP Anda sendiri , karena sebagian besar pengguna tidak mengubah pengaturan tersebut. Setiap kali Anda mengetikkan alamat situs web (misalnya, "socialnetwork.com"), perangkat Anda akan meminta server DNS untuk menemukan alamat IP yang sesuai dengan domain tersebut. Permintaan ini biasanya tidak terenkripsi kecuali Anda menggunakan DNS over HTTPS (DoH) atau DNS over TLS, sehingga ISP Anda dapat melihat dan menyimpan riwayat lengkap domain yang Anda kunjungi.
Melalui kueri DNS dan log lainnya, operator dapat menentukan apakah Anda menggunakan jejaring sosial tertentu, mengunduh melalui Torrent atau Emule, menggunakan P2P, mengakses situs web streaming, forum, situs kencan, atau konten dewasa . Mereka tidak perlu memata-matai konten itu sendiri; mengetahui domain mana yang Anda hubungkan sudah cukup bagi mereka untuk membuat profil minat Anda.
Sebagian besar penjelajahan web modern menggunakan HTTPS, yang mengenkripsi konten dari apa yang Anda kirim dan terima. Ini berarti bahwa jika Anda mengunjungi situs web dengan ikon gembok di browser Anda, ISP Anda tidak dapat melihat pesan apa yang Anda ketik, video apa yang Anda tonton, atau formulir apa yang Anda isi . Namun, mereka dapat melihat domain (melalui DNS atau koneksi TLS itu sendiri) dan volume data, yang memungkinkan mereka untuk menyimpulkan cukup banyak tentang perilaku Anda di situs web tersebut.
Dengan semua ini, seiring waktu, profil yang sangat detail dapat dibangun mengenai selera, rutinitas, kekhawatiran, dan bahkan kondisi kesehatan atau situasi pekerjaan Anda : pencarian tentang penyakit serius, portal pekerjaan, forum tentang topik tertentu, atau pola konsumsi yang sangat spesifik.
Kewajiban hukum dan penggunaan data tersebut oleh ISP
Tidak semua pencatatan aktivitas dilakukan karena operator ingin menghasilkan uang dari data Anda. Di banyak negara, undang-undang mewajibkan ISP untuk menyimpan informasi lalu lintas tertentu untuk jangka waktu tertentu, biasanya berkisar dari beberapa bulan hingga lebih dari satu tahun, dan bahkan lebih lama dalam beberapa kasus.
Catatan ini mencakup, setidaknya, alamat IP yang diberikan kepada Anda pada waktu tertentu, kapan Anda terhubung, berapa lama, dan metadata yang terkait dengan koneksi tersebut . Informasi ini dapat diminta oleh hakim, lembaga penegak hukum, atau badan publik lainnya sebagai bagian dari penyelidikan kriminal, mulai dari kejahatan siber hingga terorisme.
Kasus seperti yang diungkap Edward Snowden menunjukkan program pengawasan massal di mana lembaga seperti NSA mengumpulkan sejumlah besar data lalu lintas dengan kerja sama dari penyedia layanan utama. Secara hukum, lalu lintas Anda seharusnya hanya diperiksa secara menyeluruh berdasarkan perintah pengadilan, tetapi kenyataan teknisnya adalah infrastruktur untuk merekam dan menganalisis data dalam jumlah besar sudah ada.
Di sisi lain, perusahaan swasta tidak selalu diwajibkan untuk menentukan berapa lama mereka menyimpan setiap jenis data. Kebijakan privasi operator mungkin mengindikasikan sesuatu, tetapi begitu data Anda dijual, dianonimkan, atau dibagikan dengan pihak ketiga , sangat sulit untuk melacak apa yang sebenarnya terjadi pada data tersebut.
Selain itu, dari segi penyimpanan, log koneksi dan permintaan DNS hanya membutuhkan sedikit ruang , karena pada dasarnya berupa teks. Menyimpan riwayat selama bertahun-tahun sangat memungkinkan tanpa menimbulkan biaya teknis yang signifikan, meskipun akan ada batasan hukum.
Apa yang dapat dilihat oleh pemilik WiFi (universitas, perusahaan, rumah orang lain…)?
Selain penyedia layanan, orang atau entitas yang mengelola router Wi-Fi yang Anda sambungkan dapat melihat banyak informasi tentang aktivitas Anda. Hal ini berlaku untuk jaringan di universitas atau kantor Anda, serta Wi-Fi di rumah teman atau di tempat umum.
Sebagian besar router menyimpan catatan perangkat yang terhubung, waktu koneksi, penggunaan bandwidth, dan, tergantung pada model dan konfigurasinya, bahkan URL yang dikunjungi atau alamat IP tujuan . Administrator, dengan mengakses panel kontrol router, dapat melihat catatan ini dan melihat aktivitas online Anda.
Jika jaringan perusahaan atau universitas juga menggunakan alat pemantauan yang lebih canggih (proxy, sistem tipe OpenDNS, WireShark, firewall inspeksi mendalam), sebagai bagian dari keamanan komputer , mereka dapat memperoleh detail yang lebih banyak lagi: istilah pencarian, situs web yang tepat, halaman tertentu, waktu yang dihabiskan di setiap halaman, dan bahkan memblokir atau memfilter konten.
Fitur "mode penyamaran" yang populer tidak akan melindungi Anda dari hal ini. Penjelajahan pribadi hanya mencegah peramban Anda menyimpan riwayat dan cookie di perangkat Anda. Namun, router dan administrator jaringan Anda masih akan melihat permintaan yang keluar ke internet dan, oleh karena itu, masih dapat melacak riwayat penjelajahan Anda.
Di lingkungan perusahaan atau pendidikan, sangat umum bagi administrator jaringan untuk memantau dan mencatat situs web mana yang dikunjungi untuk alasan keamanan, kepatuhan terhadap peraturan, atau produktivitas . Mereka juga dapat menggunakan filter untuk memblokir situs unduhan, media sosial, konten dewasa, atau potensi ancaman seperti malware dan phishing.
HTTPS, DNS, dan enkripsi ujung-ke-ujung: apa yang Anda lihat dan apa yang tidak Anda lihat
Pertanyaan umum adalah apa sebenarnya yang dilindungi oleh gembok HTTPS atau enkripsi ujung-ke-ujung pada WhatsApp, Signal, dan aplikasi serupa. Enkripsi ujung-ke-ujung (E2EE) berlaku untuk konten pesan, bukan untuk semua metadata koneksi.
Saat Anda menggunakan layanan dengan enkripsi ujung-ke-ujung (E2EE), pesan Anda dienkripsi di perangkat Anda dan hanya didekripsi di perangkat penerima. Ini berarti bahwa meskipun ISP atau pemilik Wi-Fi mencegat lalu lintas, mereka hanya akan melihat aliran data terenkripsi yang tidak dapat mereka baca tanpa kunci . Mereka tidak akan melihat teks pesan, foto, atau audio.
Namun, mereka tetap dapat melihat bahwa Anda terhubung ke layanan tersebut. Perangkat Anda harus menyelesaikan domain (misalnya, “api.whatsapp.com”) menggunakan DNS dan kemudian membuat koneksi terenkripsi dengan server tersebut . Oleh karena itu, operator seluler atau penyedia Wi-Fi Anda dapat mengetahui bahwa Anda menggunakan WhatsApp dan berapa banyak data yang Anda transfer, meskipun bukan isi pesannya.
Server DNS, jika tidak dienkripsi, merupakan titik lemah. Saat Anda mengunjungi situs web, komputer Anda mengirimkan permintaan DNS untuk menemukan alamat IP domain tersebut. Jika Anda menggunakan server DNS penyedia layanan internet Anda, mereka dapat mencatat semua permintaan tersebut, bahkan jika sebagian besar lalu lintas Anda menggunakan HTTPS . Dan jika Anda berada di jaringan Wi-Fi orang lain, administrator juga dapat melihat permintaan tersebut.
Di sinilah protokol seperti DNS over HTTPS (DoH) atau DNS over TLS (DoT) berperan , yaitu mengenkripsi permintaan DNS. Jika Anda menggunakannya dengan penyedia selain ISP Anda, titik penyaringan ini berkurang secara signifikan: ISP Anda tidak lagi dapat dengan mudah melihat domain mana yang Anda akses, melainkan hanya bahwa Anda berkomunikasi dengan server DNS terenkripsi.
Singkatnya, HTTPS melindungi konten di dalam situs web, E2EE melindungi konten pesan Anda, dan DNS terenkripsi melindungi domain mana yang Anda akses . Tetapi tidak satu pun dari hal tersebut membuat Anda tidak terlihat: metadata seperti waktu koneksi, ukuran paket, dan alamat IP tujuan masih ada, memungkinkan untuk menyimpulkan sejumlah besar informasi.
Selain penyedia layanan internet dan pemilik Wi-Fi, peramban Anda sendiri dan situs web yang Anda kunjungi merupakan sumber data besar lainnya tentang Anda. Terkadang kita memberi mereka izin hampir tanpa menyadarinya dengan menerima kebijakan privasi dan cookie.
Browser Anda mengumpulkan informasi tentang sistem operasi, alamat IP, bahasa, ekstensi yang terpasang, ukuran layar, jenis perangkat, CPU, GPU, dan bahkan detail seperti status baterai . Penggabungan data ini menciptakan "sidik jari browser" unik yang dapat mengidentifikasi Anda bahkan jika Anda menghapus cookie.
Jika Anda juga menyinkronkan browser Anda dengan akun (misalnya, akun Google Anda di Chrome), riwayat penelusuran, bookmark, dan tab Anda dapat langsung dihubungkan dengan identitas Anda . Hal ini memungkinkan perusahaan seperti Google atau Meta untuk lebih mempersonalisasi iklan, tetapi juga berarti memiliki catatan yang sangat detail tentang semua yang Anda lakukan secara online.
Situs web, di sisi lain, menggunakan cookie , piksel pelacakan, dan skrip analitik untuk melacak kunjungan Anda, waktu yang dihabiskan di situs, klik, pengiriman formulir, dan konversi . Jejaring sosial seperti Facebook dapat melacak Anda bahkan di luar situs web mereka berkat tombol "Suka", sistem login sosial, dan elemen lain yang tertanam di ribuan situs.
Cukup mudah untuk menyimpulkan hal-hal seperti orientasi politik, agama, atau seksual Anda, masalah kesehatan, situasi keuangan, atau bahkan krisis pribadi dari riwayat penelusuran Anda . Ini bukan fiksi ilmiah: hal ini digunakan setiap hari dalam penargetan iklan dan analisis profil.
Seberapa lama mereka dapat menyimpan riwayat dan data Anda lainnya?
Salah satu pertanyaan terbesar bagi pengguna adalah: "Berapa lama semua data ini disimpan?" Kenyataannya, tidak ada jawaban tunggal , karena hal itu bergantung pada peraturan perundang-undangan masing-masing negara dan kebijakan masing-masing perusahaan.
Penyedia layanan internet biasanya diwajibkan secara hukum untuk menyimpan log lalu lintas tertentu untuk jangka waktu minimum . Jangka waktu ini bisa enam bulan, satu tahun, atau lebih lama, dan sering kali diperpanjang jika ada investigasi yang sedang berlangsung atau persyaratan khusus.
Di luar persyaratan hukum yang ketat, perusahaan dapat menyimpan data anonim atau data agregat untuk jangka waktu yang jauh lebih lama untuk analisis statistik, riset pasar, atau pengembangan produk . Setelah data ini dibagikan kepada pihak ketiga, menentukan masa berlakunya menjadi jauh lebih kompleks.
Dari sudut pandang teknis, karena catatan biasanya berupa teks biasa, sangat mudah dan murah untuk menyimpan sejumlah besar informasi selama bertahun-tahun . Kita tidak berbicara tentang video berukuran besar, melainkan rangkaian data berisi tanggal, alamat IP, domain, dan sedikit informasi lainnya. Oleh karena itu, tidak mengherankan jika sebagian besar aktivitas online Anda saat ini dapat dicari bertahun-tahun kemudian, setidaknya pada tingkat metadata.
Dan bukan hanya komputer Anda. Setiap perangkat yang terhubung ke jaringan Anda (ponsel, tablet, konsol game, smart TV, smart speaker, kamera IP, dll.) menghasilkan lalu lintas yang terkait dengan jalur Anda. Bagi penyedia layanan internet, dan seringkali bagi pemilik Wi-Fi, semua itu dicatat dengan identitas yang sama: Anda sebagai pemegang akun.
Bisakah penyedia layanan internet Anda berhenti melacak Anda jika Anda memintanya?
Godaan logisnya adalah berpikir, "Baiklah, saya akan menelepon mereka dan memberi tahu mereka bahwa saya tidak ingin mereka merekam apa pun." Namun dalam praktiknya, hal ini jarang berhasil , karena sebagian besar rekaman tersebut dibuat sebagai respons terhadap kewajiban hukum atau kebutuhan operasional dan keamanan teknis.
Beberapa penyedia di negara tertentu menawarkan paket privasi "premium" di mana mereka berjanji untuk tidak menggunakan data Anda untuk tujuan komersial atau mengurangi tingkat personalisasi iklan, tetapi itu tidak berarti mereka berhenti melacak aktivitas Anda sepenuhnya. Mereka hanya mengubah cara mereka menggunakannya dan cara mereka mengkomunikasikannya dalam kebijakan mereka.
Informasi minimum tentang siapa yang terhubung, dari mana, kapan, dan dengan alamat IP apa akan selalu ada, meskipun hanya untuk menyelesaikan masalah, mencegah penipuan, mendeteksi penyalahgunaan jaringan, atau mematuhi hukum. Tidak peduli seberapa banyak Anda memintanya, operator tidak akan mematikan semua sistem pencatatannya hanya untuk Anda.
Jika Anda benar-benar ingin mengurangi apa yang dapat dilihat oleh ISP Anda, solusinya melibatkan penambahan lapisan enkripsi ekstra antara perangkat Anda dan internet . Di sinilah VPN, Tor, dan, dalam skala yang lebih kecil, DNS terenkripsi dan pengaturan privasi khusus berperan.
Apa yang terjadi saat Anda menggunakan VPN: apa yang dilihat penyedia layanan Anda dan apa yang tidak dilihatnya.
Jaringan pribadi virtual (VPN) menciptakan "terowongan" terenkripsi antara perangkat Anda dan server jarak jauh . Dari perspektif ISP, alih-alih melihat Anda terhubung ke ribuan situs web yang berbeda, mereka hanya melihat Anda berkomunikasi dengan server VPN tertentu.
Saat Anda terhubung, penyedia layanan internet Anda dapat melihat bahwa Anda terhubung ke alamat IP milik layanan VPN , waktu mulai dan berakhirnya koneksi, port yang digunakan protokol VPN, dan jumlah data yang Anda kirim dan terima. Mereka juga akan melihat bahwa isi lalu lintas tersebut tidak dapat dibaca karena dienkripsi.
Yang tidak lagi mereka lihat adalah situs web mana yang Anda kunjungi di balik VPN, halaman spesifik mana yang Anda buka, apa yang Anda cari, file apa yang Anda unduh, atau formulir apa yang Anda isi . Mereka juga tidak dapat dengan mudah mengaitkan lalu lintas tersebut dengan lokasi Anda yang sebenarnya jika VPN memberi Anda alamat IP dari negara lain. Sejauh yang diketahui ISP, semua detail itu hilang di balik terowongan terenkripsi.
Dengan kata lain, dengan VPN, operator hanya dapat mendeteksi: alamat IP server VPN, stempel waktu, volume data, dan aliran data terenkripsi . Tujuan akhir (situs web dan layanan sebenarnya) hanya terlihat oleh penyedia VPN.
Itulah mengapa sangat penting untuk memilih VPN yang andal dengan kebijakan tanpa pencatatan data (no-logs policy) yang benar-benar terpercaya dan reputasi yang baik. Jika tidak, Anda hanya mengubah pihak yang Anda beri informasi detail tentang aktivitas penjelajahan Anda: dari penyedia layanan internet (ISP) ke penyedia VPN Anda.
VPN komersial yang bagus biasanya menawarkan aplikasi untuk komputer, perangkat seluler, dan terkadang bahkan konfigurasi router langsung , sehingga semua lalu lintas dari jaringan lokal Anda sudah dienkripsi dan dikirim ke VPN, tanpa perlu menginstal apa pun di setiap perangkat.
VPN, HTTPS, Tor, dan trik lainnya untuk mengurangi jejak digital Anda.
Jika Anda khawatir tentang privasi Anda, Anda dapat menggabungkan beberapa lapisan untuk mempersulit siapa pun yang mencoba melacak Anda. Anonimitas total yang sempurna tidak ada untuk semua orang, tetapi Anda dapat secara signifikan meningkatkan situasi standar.
Langkah pertama dan paling mendasar adalah selalu mencoba menggunakan situs web dengan HTTPS . Ini mencegah pemilik Wi-Fi atau penyedia layanan internet melihat konten yang Anda tukar dengan situs web (kata sandi, detail bank, pesan, formulir), meskipun mereka masih dapat melihat domainnya. Ekstensi seperti HTTPS Everywhere (atau yang sudah terintegrasi ke dalam banyak browser) memaksa koneksi aman ini kapan pun memungkinkan.
Lapisan kedua adalah memilih mesin pencari yang berfokus pada privasi, seperti DuckDuckGo atau Startpage , yang berjanji untuk tidak merekam riwayat pencarian Anda atau membuat profil pelacakan. Dengan cara ini, setidaknya sebagian dari aktivitas Anda tidak akan jatuh ke tangan raksasa periklanan online.
Untuk email, alternatif seperti ProtonMail atau Tutanota menawarkan enkripsi ujung-ke-ujung dan kebijakan privasi yang jauh lebih ketat daripada layanan gratis tradisional. Mereka tidak menghapus semua metadata, tetapi mereka membuat pihak ketiga jauh lebih sulit untuk mengakses isi pesan Anda.
Alat ampuh lainnya adalah peramban Tor, yang mengarahkan lalu lintas Anda melalui beberapa lapisan node , sehingga sangat sulit untuk melacak siapa Anda dan dari mana Anda terhubung. Namun, Tor dirancang lebih untuk penjelajahan web tertentu dan bisa lebih lambat; furthermore, beberapa ISP atau layanan memblokirnya atau memantaunya dengan ketat.
Lengkapi semua hal di atas dengan ekstensi peramban yang dirancang untuk memblokir pelacak dan iklan yang mengganggu , seperti uBlock Origin atau Privacy Badger. Ekstensi ini secara signifikan mengurangi jumlah skrip dan cookie yang melacak Anda di berbagai situs web, membatasi pembuatan profil iklan dan pembuatan jejak digital permanen.
Risiko tambahan: jaringan seluler, WiFi publik, dan kasus-kasus yang menjadi sorotan publik.
Sekilas, menggunakan jaringan seluler alih-alih Wi-Fi mungkin tampak lebih aman. Namun, kenyataannya operator seluler Anda memiliki peran yang sama dengan penyedia fiber optik atau ADSL : mereka memberi Anda alamat IP, mengelola lalu lintas Anda, dan dapat melihat serta merekam koneksi Anda seperti halnya ISP lainnya.
Selain itu, jika Anda berbagi jaringan (misalnya, dengan hotspot Wi-Fi seluler), semua yang dilakukan siapa pun yang terhubung ke Wi-Fi Anda akan dikaitkan dengan koneksi Anda . Jika seseorang mengalami masalah karena menggunakan koneksi Anda, misalnya, untuk menyerang situs web , kemungkinan besar koneksi Anda akan menjadi yang pertama mereka coba lacak.
Jaringan Wi-Fi publik, seperti yang ada di bandara, kafe, atau pusat perbelanjaan, merupakan area sensitif lainnya. Penyedia Wi-Fi dapat memantau lalu lintas, merekam koneksi Anda, dan, dalam beberapa kasus, bahkan menjual data tersebut kepada pengiklan untuk memonetisasi layanan gratis tersebut.
Terdapat beberapa kasus terkenal di mana pesan yang dikirim dari jaringan publik telah menyebabkan penangkapan atau penyelidikan serius . Contoh utamanya adalah seorang pemuda yang ditangkap di bandara karena mengirimkan "lelucon" dalam obrolan pribadi tentang "meledakkan pesawat" menggunakan Wi-Fi bandara, yang memicu peringatan besar.
Situasi seperti ini memperjelas bahwa apa pun yang Anda lakukan secara online, betapapun pribadi menurut Anda, dapat dianalisis jika dianggap sebagai ancaman atau bukti kejahatan . Dan riwayat penelusuran serta pesan secara rutin digunakan sebagai bukti dalam penyelidikan polisi dan persidangan.
Gambaran keseluruhan ini memperjelas satu hal: setiap kali Anda terhubung ke internet, Anda meninggalkan jejak teknis yang dapat dilacak oleh penyedia internet Anda, pemilik Wi-Fi, peramban Anda, situs web yang Anda kunjungi, dan, jika perlu, pihak berwenang, setidaknya secara detail. Menggunakan VPN, enkripsi, dan peramban serta mesin pencari yang ramah privasi tidak membuat Anda tidak terlihat, tetapi secara signifikan mengurangi jumlah informasi berguna yang dapat dikumpulkan pihak ketiga tentang Anda dan memungkinkan Anda untuk mendapatkan kembali kendali atas apa yang Anda bagikan (sengaja atau tidak sengaja) setiap kali Anda membuka tab peramban.