Ada banyak jenis metadata, tergantung pada jenis data atau file, serta perangkat lunak, sistem, dan jaringan yang digunakan. Mari kita fokus pada data yang sedang dikirim: saat kita mengirimkan informasi digital melalui jaringan, seperti saat kita mengirim email atau mengajukan permintaan untuk mengakses sebuah situs web. Metadata untuk lalu lintas jaringan meliputi:
- Alamat IP: mengungkapkan berbagai metadata, termasuk lokasi, perangkat, dan informasi penyedia layanan internet (ISP) mengenai siapa yang mengirim apa kepada siapa
- Ukuran paket data: misalnya, berapa MB ukuran file yang dikirim, atau jumlah total paket data yang dikirim ke penerima tertentu
- Tanda waktu: kapan data dikirim dan diterima, serta berapa lama koneksi berlangsung (misalnya, waktu yang dihabiskan di situs web atau panggilan video)
- Jenis berkas: jika tidak dienkripsi, mungkin terlihat apakah berkas yang Anda kirimkan itu, misalnya, berkas .txt atau gambar .jpg, belum lagi isi dari berkas tersebut
- Jenis enkripsi: protokol kriptografi yang melindungi data Anda dapat diidentifikasi melalui tanda tangan unik, yang dapat menjadi dasar bagi sensor dan pengawasan yang memblokir akses ke informasi melalui VPN
Metadata seperti alamat IP Anda tidak secara langsung mengungkapkan nama atau alamat Anda. Namun, justru informasi utama itulah yang digunakan untuk melacak orang-orang di dunia maya. Dalam banyak kasus, hal ini dapat secara langsung mengaitkan aktivitas online jangka panjang Anda dengan identitas Anda melalui informasi tambahan yang diperoleh, misalnya, dari Penyedia Layanan Internet (ISP) Anda. Namun, ini justru bagian yang paling tidak mengkhawatirkan.
Hal yang menakutkan tentang metadata adalah bahwa begitu data tersebut dikumpulkan dalam jumlah besar oleh sistem pengawasan berbasis kecerdasan buatan, data tersebut dapat mengungkap jauh lebih banyak informasi daripada sekadar nama kita. Dengan informasi yang diperoleh dari penyedia layanan internet (ISP) kami, sistem tersebut dapat mengaitkan nama kami dengan segala hal yang telah kami lakukan secara daring, bahkan dengan apa yang diperkirakan akan kami lakukan berdasarkan algoritma.
Simak langsung dari pernyataan Penasihat Hukum Utama NSA, Stewart Baker:
“Metadata benar-benar mengungkapkan segalanya tentang kehidupan seseorang.” "Jika Anda memiliki metadata yang cukup, Anda sebenarnya tidak memerlukan konten."
Ketika metadata terkumpul dari waktu ke waktu dan dalam jumlah besar, metadata tersebut dapat mengungkap lebih banyak hal daripada konten yang telah didekripsi.
- Riwayat lokasi. Alamat IP Anda* menunjukkan lokasi terdekat Anda saat Anda terhubung ke internet. Seiring berjalannya waktu, data ini dapat memperlihatkan pergerakan Anda secara tepat di dunia ini. Metadata dari aplikasi seperti Google Maps memungkinkan perusahaan-perusahaan teknologi raksasa untuk mencatat semua tempat yang pernah Anda kunjungi melalui pelacakan geolokasi.
- Riwayat koneksi. Pelacakan alamat IP Anda akan menghasilkan profil terperinci mengenai riwayat penelusuran Anda, termasuk layanan web yang pernah Anda kunjungi dan transaksi yang telah Anda lakukan.
- Pola komunikasi. Analisis mendalam terhadap riwayat koneksi dapat mengungkap pola-pola terkait kehidupan, pemikiran, kebiasaan, dan keinginan Anda. Catatan mengenai fakta bahwa Anda secara rutin mengunjungi klinik kesehatan daring mungkin dapat digunakan untuk menyimpulkan bahwa Anda menderita penyakit serius. Metadata dari transaksi publik melalui bursa kripto dapat mengungkap informasi mengenai aset keuangan dan jaringan Anda. Selain itu, algoritma dapat dengan mudah mengidentifikasi keyakinan dan pendapat politik Anda.
- Kontak yang diketahui. Meskipun isi komunikasi kita seharusnya dilindungi oleh enkripsi, metadata dapat memberikan pihak ketiga semacam buku telepon virtual berisi daftar kontak dan rekan kita yang diketahui, serta kemampuan untuk mengetahui siapa saja teman dekat kita dan riwayat kapan serta di mana kita pernah berkomunikasi.
Simak penjelasan Kepala Ilmuwan Nym, Claudia Diaz, mengenai pentingnya metadata.
*Perlu diperhatikan bahwa seiring berjalannya waktu, kami kemungkinan besar akan memiliki banyak alamat IP, tergantung pada perangkat yang digunakan atau alamat IP dinamis yang diberikan oleh jaringan. Selain itu, penggunaan VPN akan menetapkan alamat IP publik VPN tersebut sebagai alamat IP lalu lintas kita selama terhubung.
Setiap kali Anda melakukan sesuatu secara daring, sebaiknya anggap saja bahwa Anda sedang dilacak dan diawasi dengan cara tertentu. Berikut ini adalah orang-orang yang pasti melakukannya, dalam urutan yang kurang lebih begini:
- Penyedia Layanan Internet Anda. Penyedia Layanan Internet (ISP) adalah pihak yang memungkinkan orang untuk mengakses web publik. Dengan demikian, inilah titik kontak pertama yang dilalui lalu lintas data kita saat kita terhubung ke internet. Penyedia Layanan Internet (ISP) memiliki akses ke rincian metadata dari semua aktivitas kita, kecuali jika dilindungi dengan VPN atau proxy. Penyedia Layanan Internet (ISP) menyimpan catatan lalu lintas pengguna dan merupakan pihak yang bertanggung jawab untuk menerapkan pembatasan sensor atas perintah pemerintah.
- Perusahaan Big Tech. Perusahaan Big Tech seperti Google, Meta, dan Apple merupakan pengumpul metadata masyarakat yang paling besar, mengingat banyaknya orang yang menggunakan perangkat dan aplikasi mereka untuk segala aktivitas sehari-hari.
- Pemerintah. Sebagaimana terungkap dalam dokumen-dokumen Snowden, pemerintah, lembaga penegak hukum, dan badan intelijen memiliki sistem pengawasan yang sangat kuat dan berskala global yang melacak hampir semua aktivitas yang kita lakukan, tidak hanya secara daring tetapi juga melalui metadata panggilan telepon dan pesan. Secara historis, informasi ini telah digunakan untuk menargetkan individu baik yang memiliki surat perintah hukum maupun yang tidak. Metadata tetap menjadi sarana utama yang digunakan untuk mencegah orang-orang di seluruh dunia mengakses informasi yang disensor di internet.
- VPN Anda. Jaringan Pribadi Virtual (VPN) adalah alat yang digunakan untuk melindungi data dan metadata agar tidak terlihat oleh penyedia layanan internet (ISP), misalnya untuk menghindari sensor. Namun, VPN terpusat bertugas mengelola seluruh lalu lintas data Anda dan karenanya sepenuhnya mampu menyimpan catatan metadata pengguna di jaringan mereka serta mengaitkan Anda secara langsung dengan aktivitas online Anda. Beberapa layanan VPN gratis yang tidak terpercaya memperoleh penghasilan dengan menjual informasi ini kepada pihak ketiga, atau dengan memasang cookie pihak ketiga untuk melacak metadata Anda demi tujuan komersial.
- Situs web yang Anda kunjungi. Hampir semua situs web melacak pengguna berdasarkan metadata mereka. Terkadang hal ini dilakukan untuk mengoptimalkan kinerja situs bagi pengunjung, seperti menyimpan kredensial login yang diinginkan. Namun, dalam banyak kasus, aktivitas orang-orang di lokasi tersebut direkam untuk digunakan dalam rangka pemasaran atau tujuan komersial.
- Pialang data. Pialang data merupakan bagian dari pasar gelap yang terdiri dari entitas komersial yang membeli dan menjual metadata pengguna dalam jumlah besar dari situs web dan penyedia layanan internet (ISP). Data ini dikumpulkan untuk menganalisis pola perilaku masyarakat, kemudian dibuat profilnya guna menjual informasi tersebut kepada pihak ketiga seperti pengiklan, atau bahkan partai politik dan pemerintah.
- Agen periklanan. Kapitalisme konsumen didorong oleh metadata. Agensi periklanan dan perusahaan pemasaran lainnya secara rutin membeli kumpulan metadata berskala besar, terutama yang dikompilasi dan dianalisis oleh sistem kecerdasan buatan (AI) yang dioperasikan oleh broker data. Metadata memberikan gambaran mendetail kepada perusahaan mengenai tren pasar terkait keinginan dan kebiasaan pengguna di dunia maya, serta lokasi geografis mereka.
- Peretas dan penjahat siber. Pelacakan metadata merupakan alat penting bagi penjahat siber untuk melakukan tindak penipuan dan pencurian berskala besar. Dengan mengumpulkan informasi terperinci mengenai kehidupan pribadi dan pekerjaan seseorang, misalnya, tindakan phishing dapat disesuaikan untuk meyakinkan orang agar membocorkan informasi pribadi mereka. Selain itu, metadata transaksi keuangan—termasuk yang melibatkan mata uang kripto—dapat dijadikan sasaran peretasan dompet digital.
AI memiliki banyak fungsi potensial. Namun pada dasarnya, program AI adalah sistem pengawasan. Mereka mengumpulkan sejumlah besar informasi yang berasal dari manusia dalam berbagai bentuk untuk belajar dari kita, bahkan data pribadi yang mungkin baru kita sadari kini bahwa data tersebut sebenarnya sudah tersedia untuk umum sejak awal. AI unggul dalam memproses metadata, sementara analisis yang dilakukan oleh manusia mungkin mengalami kesulitan dalam hal ini.
Metadata sangat ringan dibandingkan dengan data muatan (konten terenkripsi), sehingga cocok untuk dianalisis secara massal oleh sistem pembelajaran mesin berbasis kecerdasan buatan. AI memungkinkan dilakukannya bentuk pengawasan yang sebelumnya terlalu memakan waktu dan mahal. Tugas pengawasan berbasis kecerdasan buatan (AI) adalah menemukan pola di tengah gangguan, seperti jaringan yang padat lalu lintasnya. Metadata menguraikan semua pola kami secara terperinci.
Sebagian besar layanan VPN tidak memberikan perlindungan yang signifikan terhadap metadata karena mereka menggunakan infrastruktur terpusat dengan satu server. Artinya, fitur-fitur tersebut dirancang semata-mata untuk menyembunyikan 1 bagian metadata: alamat IP Anda.
VPN terpusat membahayakan privasi Anda
Layanan VPN terpusat memiliki kelemahan utama: meskipun layanan tersebut mungkin menyembunyikan alamat IP Anda dari situs web yang Anda kunjungi, penyedia layanan VPN tersebut dapat melihat baik (1) alamat IP asli Anda maupun (2) alamat IP koneksi Anda. Ini berarti bahwa meskipun ada enkripsi, penyedia layanan VPN tetap dapat melacak aktivitas online Anda melalui metadata Anda.
Pada dasarnya, masyarakat harus yakin bahwa layanan VPN tidak akan menyalahgunakan data mereka dengan menyimpan catatan lalu lintas mereka secara terpusat, membocorkannya akibat sistem keamanan yang lemah, atau menyerahkan catatan tersebut kepada pemerintah, penegak hukum, dan otoritas sensor jika diminta.
Anda tetap bisa dilacak meskipun menggunakan VPN
VPN tradisional seperti ini tidak banyak membantu dalam melindungi pengguna dari pengawasan jaringan berbasis kecerdasan buatan.
Dengan memantau jaringan VPN, termasuk teknik analisis lalu lintas tingkat lanjut dan korelasi ujung-ke-ujung.
NymVPN
NymVPN dirancang oleh para ilmuwan, aktivis, dan pakar dalam bidang pengawasan metadata untuk melakukan apa yang tidak dilakukan oleh VPN lain: benar-benar melindungi pola komunikasi pengguna di internet dari segala bentuk pengawasan. Untuk mewujudkan hal ini, diperlukan teknologi jaringan yang mampu mengacak metadata selama proses pengiriman hingga metadata tersebut menjadi tidak dapat dibaca oleh sistem pengawasan berbasis kecerdasan buatan, sehingga tidak dapat dihubungkan dengan kita.
Perutean terdesentralisasi
Baik Anda memilih untuk menggunakan Mode Cepat dengan AmneziaWG dari NymVPN maupun Mode Anonim dari mixnet, lalu lintas data Anda akan dialihkan melalui jaringan terdesentralisasi.
Semua kegiatan pemantauan bertujuan untuk menemukan pola di tengah kebisingan jaringan – layaknya permainan “Where’s Waldo?”, ini adalah soal memilah dan mengabaikan informasi yang tidak relevan untuk menemukan hal-hal penting mengenai suatu target.
Untuk melawan pengawasan, NymVPN menerapkan strategi yang sudah teruji: menambahkan cukup banyak gangguan ke dalam jaringan sehingga pola-polanya menjadi terlalu sulit untuk dikenali. Dengan Mode Anonim NymVPN, hal ini mencakup 3 jenis gangguan jaringan:
- Lalu lintas penutup. Paket-paket “palsu” yang kosong secara rutin dikirim melalui jaringan bersama dengan paket data asli Anda untuk memperluas himpunan anonimitas seluruh jaringan. Semakin besar arus (paket data yang tak dapat dibedakan) yang melintasi jaringan, semakin anonim pula setiap orang.
- Pencampuran data. Saat data Anda melewati node pencampur, data tersebut dicampur secara acak dengan paket data pengguna lain. Hal ini memastikan bahwa saat paket-paket data keluar dari server, paket-paket tersebut tidak dapat dengan mudah dihubungkan kepada Anda melalui teknik analisis lalu lintas.
- Penyamaran waktu. Salah satu hasil dari pencampuran data adalah bahwa jalur paket melalui simpul pencampur tidak dapat dilacak berdasarkan analisis waktu dengan prinsip first-in, first-out. Semua paket data dikirimkan dalam urutan acak.
Mode Cepat NymVPN
Apakah kita benar-benar membutuhkan tingkat anonimitas sebesar ini untuk segala hal? Jangan khawatir, cukup pilih Mode Cepat di dalam aplikasi untuk mendapatkan perlindungan terdesentralisasi yang tidak ditawarkan oleh VPN lain, tanpa kerumitan tambahan. Anda tetap akan mendapatkan manfaat dari perlindungan alamat IP yang lebih baik—tanpa sentralisasi dan tanpa risiko pelacakan—dibandingkan semua layanan VPN lainnya, serta dapat menghindari sensor, pengawasan, dan pembatasan.
