Jaringan zero-knowledge Nym: Tidak perlu janji tanpa pencatatan

Apa itu kebijakan tanpa pencatatan (no logs) pada VPN?

Kebijakan tanpa pencatatan telah menjadi tolok ukur standar untuk menentukan apakah sebuah VPN dapat dipercaya atau tidak – dan banyak di antaranya yang tidak! Kebijakan tanpa pencatatan pada dasarnya menjamin kepada pengguna bahwa data pribadi mereka tidak akan direkam atau “dicatat” oleh penyedia layanan VPN. Sayangnya, menyimpan catatan lalu lintas aktivitas pengguna merupakan model bisnis yang umum diterapkan oleh banyak penyedia VPN yang tidak terpercaya, yang memperoleh pendapatan dengan menjual metadata kepada pihak ketiga.

Di sinilah letak masalahnya: Layanan VPN harus menjamin praktik yang melindungi privasi karena, pada prinsipnya, mereka dapat menyimpan catatan lengkap lalu lintas data mengenai aktivitas pengguna melalui server VPN mereka. Ternyata, VPN yang menjanjikan tidak akan menyimpan catatan lalu lintas, setelah bekerja sama dengan pihak berwenang, justru ternyata telah menyimpan catatan tersebut sejak awal!

Meskipun kebijakan tanpa pencatatan merupakan langkah ke arah yang benar, pada akhirnya kebijakan tersebut tetap tidak memadai: pengguna harus percaya bahwa penyedia VPN tidak akan menyalahgunakan data mereka, dan pada akhirnya mereka tidak akan pernah tahu. NymVPN pada dasarnya berbeda: tidak diperlukan janji apa pun berkat jaminan desain jaringan pribadi.

Penjelasan

• Gerbang masuk dapat melihat alamat IP pengguna, tetapi tidak dapat melihat alamat IP tujuan pengguna (ada 4 server berbeda yang berada di antara gerbang masuk dan web publik).

• Ketiga mix node di tengah tidak dapat melihat alamat IP pengirim maupun penerima, yang berarti mereka sama sekali tidak mengetahui rute lengkap lalu lintas data pengguna.

• Gerbang keluar dapat mendeteksi alamat IP tujuan situs web, tetapi tidak dapat mendeteksi alamat IP pengirim (ada 4 server mixnet yang berbeda yang memisahkan keduanya).

Kesimpulan

Kebijakan "tanpa log" VPN pada dasarnya merupakan janji kepada pengguna: penyedia VPN berjanji bahwa mereka tidak akan menyimpan catatan lalu lintas data Anda saat melewati server mereka. Pada akhirnya, sebagian besar layanan VPN hanya dapat menyembunyikan alamat IP Anda dari internet umum jika mereka terlebih dahulu diberi akses ke seluruh jaringan tersebut melalui server-server mereka yang biasanya terpusat, yang kemudian mengganti alamat IP Anda dengan alamat IP mereka sendiri.

Inilah masalahnya terkait privasi digital: jika seluruh riwayat lalu lintas data Anda disimpan di server-server tersebut, maka privasi Anda dapat terancam akibat kebocoran data atau campur tangan berlebihan serta pengawasan oleh pemerintah.

Nym berpendapat bahwa mengandalkan janji sebuah perusahaan swasta untuk tidak menyimpan catatan aktivitas daring kita tidaklah cukup untuk melindungi privasi kita. Untuk meningkatkan privasi daring ke tingkat yang lebih tinggi, Nym telah merancang sebuah jaringan yang secara desain tidak memungkinkan NymVPN mencatat aktivitas pengguna. Jadi, mari kita berhenti mengharapkan janji-janji dari perusahaan VPN terpusat dan berinvestasi pada teknologi terdesentralisasi yang secara otomatis melindungi privasi daring bagi semua orang.