Siapa yang memantau aktivitas internet Anda, dan mengapa?

Setiap aktivitas Anda di internet sedang dipantau. VPN terdesentralisasi dapat melindungi privasi kita dengan lebih baik.

Casey Ford, Ph.D.Pimpinan Bidang Komunikasi

Ania M. Piotrowska, Ph.D.Peninjau teknis

6 April 202412 menit baca

Segala hal yang kita lakukan di dunia maya — menjelajah internet, melakukan pembayaran, berkirim pesan, bahkan sekadar membawa ponsel — meninggalkan jejak digital. Sistem pengawasan canggih melacak dan mengumpulkan data pribadi untuk menyusun dan menjual profil pengguna, seringkali untuk tujuan politik dan komersial.

VPN dan teknologi privasi lainnya terus berkembang untuk melawan praktik pengumpulan data secara massal. VPN Terdesentralisasi (dVPN) menawarkan perlindungan privasi yang lebih kuat, sehingga membantu pengguna tetap anonim. Seiring dengan semakin canggihnya metode pelacakan, penggunaan alat-alat ini sangat penting untuk melindungi privasi daring.

Coba NymVPN secara gratis hari ini

Pelacakan di internet saat ini

Mengingat beragamnya teknik dan agen pelacakan daring, mari kita mulai dengan sebuah cerita. Pada tahun 2018, terungkap bahwa Cambridge Analytica mengumpulkan data Facebook dari 87 juta pengguna. Data yang semula dikumpulkan melalui sebuah aplikasi untuk penelitian akademis tersebut kemudian dimanfaatkan untuk iklan bertarget dan kampanye politik. Aplikasi tersebut tidak hanya mengakses data pengguna, tetapi juga data teman-teman mereka, sehingga meningkatkan risiko paparan.

Cambridge Analytica menyusun profil psikologis berdasarkan preferensi pengguna dan kemungkinan besar turut membantu campur tangan Rusia dalam Pemilu AS tahun 2016. pemilu. Kasus ini menyoroti bagaimana raksasa teknologi seperti Facebook dan Google mengumpulkan data pengguna dalam jumlah besar, yang menimbulkan risiko kebocoran data ke pihak-pihak komersial, pemerintah, atau kriminal — meskipun telah ada perjanjian privasi.

Enkripsi web default yang baru

Sejak skandal privasi pada tahun 2010-an, internet telah meningkatkan perlindungan privasi bawaan. Sebagian besar situs terkemuka kini menggunakan enkripsi HTTPS untuk mengamankan aktivitas pengguna.

[Enkripsi](/blog/what-is-encryption] memastikan hanya Anda dan penerima yang dituju yang dapat mengakses data yang Anda bagikan, sehingga melindungi transaksi seperti pembayaran dengan kartu kredit. Untuk menyadap informasi ini, diperlukan peretasan atau dekripsi tingkat lanjut. Namun, meskipun enkripsi web bawaan seperti HTTPS mengamankan data selama pengiriman, enkripsi tersebut tidak melindungi metadata atau mencegah pelacakan oleh situs web dan pengiklan.

Batasan enkripsi dalam hal privasi

Kemajuan dalam melacak aktivitas kita di dunia maya membuat enkripsi—sekokoh apa pun—tidak lagi cukup. Sebagaimana akan kita lihat, metadata yang melingkupi aktivitas-aktivitas terenkripsi kita dapat digunakan untuk menyusun profil yang sangat rinci mengenai apa yang kita lakukan, kapan, dengan siapa, dan bahkan mengenai diri kita secara pribadi.

Bagi para pengumpul data, perantara, pihak yang melakukan pemantauan, dan pihak yang memanfaatkan data, hal ini bukan sekadar soal apa yang telah kita lakukan di dunia maya di masa lalu, melainkan juga soal apa yang kita inginkan, harapkan, dan akan lakukan.

Apa itu metadata?

VPN, terutama yang memiliki arsitektur terdesentralisasi, dapat membantu kita melawan semua hal ini. Namun, pertama-tama kita perlu memahami bagaimana kita dilacak saat online dan oleh siapa.

Apa saja yang dilacak dari diri kita?

Jadi, jika konten dari aktivitas kita di dunia maya biasanya dienkripsi, lalu aspek apa saja dari aktivitas dan identitas kita yang dapat dilacak di dunia maya?

Alamat IP kami

Alamat IP (Internet Protocol) Anda adalah pengenal unik yang diberikan oleh penyedia layanan internet (ISP) Anda, yang memungkinkan konektivitas internet sekaligus melacak aktivitas daring Anda. Hal ini bisa bersifat statis atau dinamis, tergantung pada jaringan Anda. Meskipun alamat IP membantu situs web menyesuaikan konten dengan lokasi dan jenis perangkat Anda, hal itu juga membuat Anda dapat dilacak oleh pengiklan, peretas, dan lembaga pengawasan.

Secara tersendiri, alamat IP hanya mengungkapkan informasi yang berkaitan dengan jaringan, seperti lokasi terdekat dan jenis perangkat. Namun, hal itu tetap dapat digunakan untuk melacak kebiasaan berselancar di internet dan mengaitkan aktivitas daring Anda dengan identitas Anda. VPN menyembunyikan alamat IP asli Anda, sehingga menambah lapisan privasi tambahan. Tanpa itu, metadata Anda akan terekspos, sehingga memungkinkan situs web, pengiklan, dan penjahat siber untuk memantau perilaku Anda, mengumpulkan informasi pribadi, dan berpotensi memanfaatkan kerentanan keamanan.

Perilaku kita di dunia maya

Pola perilaku kita saat online dapat dilacak dengan mengaitkan alamat IP Anda dengan berbagai aktivitas yang kita lakukan. Situs web lokal dapat memanfaatkan riwayat pencarian Anda untuk menargetkan Anda melalui pemasaran internal. Atau, dalam perjanjian kontrak dengan biro iklan, iklan pihak ketiga dapat ditargetkan secara tepat sesuai dengan keinginan dan kecenderungan yang Anda ungkapkan melalui aktivitas menonton, menjelajah, mengklik, dan sebagainya. Setiap gerakan sekecil apa pun menjadi petunjuk yang patut diperhatikan mengenai apa yang mungkin Anda inginkan, bahkan ketika Anda mengira sedang melakukan sesuatu dalam privasi rumah Anda sendiri.

Metadata kami

Metadata adalah data tentang data dan tetap terlihat meskipun kontennya telah dienkripsi. Alamat IP Anda, cap waktu koneksi, durasi lalu lintas, dan lokasi geografis merupakan metadata yang digunakan untuk pelacakan. Aplikasi yang berbeda menampilkan metadata yang berbeda pula, seperti pengirim email/recipients atau durasi panggilan telepon.

Bahkan tanpa mendekripsi konten, metadata tetap menunjukkan pola-pola tertentu. Koneksi ke server yang sering dapat membocorkan jadwal kerja, sementara suka dan bagikan dapat mengungkap pandangan politik. Kunjungan rutin ke klinik mungkin menandakan adanya masalah kesehatan. Analisis lalu lintas tingkat lanjut tidak memerlukan konten lengkap — dengan titik data yang cukup, analisis tersebut dapat menyimpulkan detail pribadi, sehingga menjadikan metadata sebagai alat yang ampuh untuk pengawasan dan pembuatan profil.

Siapa yang melacak kita di dunia maya dan mengapa?

Orang-orang yang melacak aktivitas kita di internet memiliki berbagai motif, mulai dari kebutuhan fungsional dasar jaringan hingga pelaku kejahatan siber dan pengawasan oleh pemerintah. Mari kita bahas satu per satu.

Administrator jaringan

Untuk memastikan jaringan berfungsi dengan baik, kita perlu terus memantau apa yang terjadi di dalamnya. Tanpa mengetahui siapa yang mencoba terhubung dengan apa atau siapa saat terjadi kesalahan koneksi, memperbaiki bug akan menjadi sulit. Oleh karena itu, penyedia layanan internet (ISP), jaringan kantor, dan bahkan VPN konvensional biasanya mengumpulkan dan memantau data lalu lintas pengguna demi menjamin kelancaran operasional dan keamanan.

Data yang dikumpulkan dan disentralisasi oleh layanan-layanan ini dapat digunakan untuk melacak aktivitas kita hingga dapat dihubungkan langsung dengan kita. Peretas, kelompok kejahatan terorganisir, dan pelaku jahat lainnya dapat menyerang basis data layanan untuk menyalahgunakan informasi pribadi klien. Pemerintah, tentu saja, juga dapat memaksa penyedia layanan internet (ISP) atau layanan VPN untuk mengungkapkan metadata riwayat lalu lintas pengguna mereka.

Situs web dan layanan komersial

Situs web melacak pengguna untuk meningkatkan layanan, namun mereka juga mengumpulkan data untuk tujuan lain tanpa persetujuan. Mereka memantau klik, pengguliran, dan waktu yang dihabiskan di halaman-halaman tersebut, dengan menggunakan cookie dan web beacon untuk membuat profil guna menayangkan iklan yang ditargetkan. Banyak situs web atau mitra periklanan menjual data ini kepada pialang data, yang kemudian menjual kembali profil pengguna tersebut kepada perusahaan, pemasar, dan kelompok politik. Hal ini menimbulkan kekhawatiran serius terkait privasi mengenai penyalahgunaan data.

Pialang data

Data dari pelacakan situs web dan bahkan VPN yang tidak dapat dipercaya sering kali dijual kepada broker data, yang menganalisis pola global dan perilaku individu demi keuntungan. Lembaga-lembaga ini menyusun profil psikologis untuk memanipulasi pengguna melalui iklan dan pesan yang ditargetkan. Cambridge Analytica menerapkan strategi ini, yaitu membuat profil jutaan orang untuk mendukung kampanye politik.

Penegakan hukum

Penegak hukum tingkat lokal dan negara bagian memantau aktivitas daring untuk memberantas kejahatan seperti eksploitasi anak, perdagangan manusia, dan pencurian identitas. Mereka menggunakan data yang dikumpulkan untuk mengumpulkan bukti, memperoleh surat perintah penggeledahan, dan mendukung proses penuntutan.

Namun, beberapa lembaga melakukan kegiatan pelacakan yang kontroversial, seperti penegakan hukum prediktif, yaitu menganalisis media sosial untuk memprediksi kejahatan. Pendekatan yang didukung AI berisiko memicu penyelidikan yang keliru, yang berpotensi menjerat orang-orang yang tidak bersalah.

Pemerintah

Meskipun pemerintah telah lama memantau individu-individu tertentu, pengungkapan yang dilakukan Snowden pada tahun 2013 mengungkap adanya pengawasan massal terhadap warga biasa. Badan-badan intelijen, yang dipimpin oleh NSA, mengumpulkan catatan panggilan telepon dan mengakses data dari perusahaan-perusahaan seperti Google dan Facebook.

Pemerintah bahkan berinvestasi untuk memecahkan enkripsi, meskipun keberhasilan upaya mereka masih belum jelas. Pengawasan yang belum pernah terjadi sebelumnya ini mengancam hak privasi di seluruh dunia.

Kejahatan Terorganisir

Penjahat siber memanfaatkan pelacakan daring untuk pencurian identitas, penipuan keuangan, dan pemerasan. Mereka mengumpulkan data melalui serangan phishing, catatan publik, dan kebocoran data, serta memantau media sosial untuk menyusun profil yang terperinci.

Setelah informasi yang cukup terkumpul, para penjahat dapat mengosongkan rekening bank, memeras orang, atau menyamar sebagai korban di dunia maya, sehingga meningkatkan risiko pencurian identitas digital.

Peretas

Peretas bukan sekadar individu-individu yang bertindak sendiri demi meminta tebusan; mereka sering kali dipekerjakan oleh pemerintah, organisasi kriminal, dan badan intelijen. Mereka menyadap data melalui serangan siber, sehingga dapat mengakses perangkat pribadi atau komunikasi.

Keberhasilan mereka semakin diperkuat oleh sumber daya teknis dan keuangan yang dimiliki organisasi-organisasi besar tersebut, sehingga membuat keamanan siber menjadi tantangan yang lebih besar bagi individu maupun perusahaan.

Bagaimana Kita Dipantau Saat Beraktivitas di Internet?

Pelacakan daring merupakan proses yang rumit, yang melibatkan penggunaan berbagai alat untuk menyusun profil pengguna secara terperinci. Semuanya dimulai dari alamat IP, yang menghubungkan pengguna dengan penyedia layanan internet (ISP), perangkat, dan lokasi perkiraannya, namun tidak berhenti sampai di situ saja.

Cookie menyimpan data di peramban web untuk meningkatkan pengalaman pengguna, seperti menyimpan detail login atau isi keranjang belanja. Namun, cookie canggih, seperti “evercookies” atau “zombie cookies,” tetap ada bahkan setelah dihapus.

Disimpan di berbagai komponen perangkat lunak, cookie-cookie ini melacak pengguna di berbagai sesi, sehingga menyulitkan upaya menjaga privasi meskipun pengaturan peramban telah diatur untuk menghapusnya.

Agregasi data

Agregasi data mengumpulkan informasi pengguna, mulai dari alamat IP dan cookie hingga alamat email dan pola perilaku. Sumber-sumber tersebut meliputi metadata, daftar publik, dan penyedia data, yang digunakan untuk menyusun profil digital yang komprehensif.

Analisis data berbasis kecerdasan buatan (AI) memprediksi perilaku pengguna, sehingga membentuk iklan dan pengalaman daring tanpa persetujuan, yang memicu kekhawatiran terkait privasi dan manipulasi.

Sidik jari digital

Sidik jari digital adalah teknik terselubung untuk mengidentifikasi dan melacak titik-titik data digital mengenai pengguna berdasarkan agregasi data massal. Titik-titik data ini lebih lanjut menjelaskan karakteristik dan konfigurasi tertentu terkait peramban atau perangkat pengguna: plug-in yang terpasang, zona waktu yang ditetapkan, pengaturan bahasa, atau bahkan jenis huruf yang disukai. Semua hal ini dapat digunakan untuk membuat semacam “sidik jari” guna mengaitkan pengguna dengan aktivitas daring tertentu secara lebih akurat.

Analisis lalu lintas

Analisis lalu lintas melacak aktivitas pengguna dari waktu ke waktu di seluruh jaringan melalui alamat IP, durasi koneksi, pola perilaku, geolokasi, cookie, dan sidik jari digital. Dengan melacak, misalnya, siapa yang mengirimkan data kepada siapa dan kapan, analisis lalu lintas dapat mengidentifikasi pola-pola dari metadata.

Bagaimana VPN dapat membantu mencegah pelacakan?

Untuk mencegah pelacakan daring dan menjaga privasi Anda, diperlukan pendekatan yang menyeluruh, bukan sekadar menggunakan satu alat saja. Untuk menyembunyikan alamat IP Anda, menggunakan VPN merupakan hal yang sangat penting. Namun, praktik penting lainnya dalam hal keamanan meliputi penggunaan pengelola kata sandi, otentikasi multi-faktor untuk akun, serta perangkat lunak antivirus dan anti-malware.

Meskipun VPN merupakan garis pertahanan pertama dalam melindungi diri kita dari pelacakan daring, arsitektur terpusat yang digunakan oleh VPN umum menimbulkan risiko privasi yang serius bagi pengguna, yang dapat dihindari dengan menggunakan VPN terdesentralisasi.

Apa itu VPN?

Menggunakan VPN agar tidak dilacak saat online

VPN berfungsi sebagai proxy untuk aktivitas online Anda dengan mengenkripsi koneksi Anda sebelum meneruskannya melalui servernya sendiri. Hal ini membuat data Anda tidak dapat dibaca selama proses pengiriman. Setelah sampai di server VPN, alamat IP Anda akan diganti dengan alamat IP VPN sebelum terhubung ke internet.

Proses ini menyamarkan aktivitas Anda, sehingga lebih sulit — meski bukan tidak mungkin — untuk melacaknya hingga ke Anda. Situs web melihat alamat IP VPN, bukan alamat IP Anda, dan lembaga-lembaga yang melacak akses internet harus melalui VPN terlebih dahulu. Meskipun hal ini membantu mencegah profiling dan pengawasan dasar, metode pelacakan canggih dapat melewati perlindungan VPN konvensional.

Melacak kerentanan pada VPN tradisional

Sebagian besar VPN menggunakan arsitektur terpusat, yang mengalihkan lalu lintas melalui server milik mereka sendiri atau yang disewa. Ini berarti data pengguna disimpan di satu lokasi terpusat, sehingga rentan terhadap kebocoran data atau serangan siber. Bahkan layanan VPN yang mengklaim tidak menyimpan catatan pun kemungkinan besar tetap menyimpan sejumlah metadata, yang dapat dipaksa untuk diungkapkan oleh pihak berwenang.

Meskipun VPN tetap bermanfaat untuk privasi, diperlukan arsitektur yang lebih baik. Teknologi VPN terdesentralisasi mulai berkembang untuk mengurangi risiko-risiko tersebut, dengan menawarkan keamanan yang lebih baik melalui penghapusan titik-titik kerentanan terpusat.

Pelajari selengkapnya tentang perbedaan antara VPN terpusat dan terdesentralisasi dalam panduan dari Nym.

Mencegah pelacakan dengan NymVPN

Sebagian besar layanan VPN umum menggunakan satu server proxy untuk menyamarkan lalu lintas data, sehingga menimbulkan risiko privasi. Layanan terdesentralisasi seperti NymVPN mengatasi masalah ini dengan mengalihkan data melalui sejumlah server yang dijalankan secara independen, atau "node," alih-alih melalui server pusat yang berpotensi mencatat metadata.

NymVPN mengenkripsi data dalam beberapa lapisan, seperti bawang, dengan mengupas satu lapisan di setiap node untuk memperlihatkan tujuan acak berikutnya. Pengguna dapat memilih antara mode 2-hop bawaan untuk kecepatan atau mode 5-hop untuk privasi yang lebih baik. Saat mixnet berada dalam Mode Anonim, pola lalu lintas Anda semakin diacak melalui lalu lintas penyamaran, pencampuran data, dan pengaburan waktu untuk mencegah pelacakan.

Penyedia Layanan Internet (ISP). Pengiklan. Pemerintah.

Mereka semua sedang memantau kamu. Nym memblokir semuanya.

Mulailah secara gratis

Pelacakan daring: Pertanyaan yang Sering Diajukan

Teknik identifikasi sidik jari tingkat lanjut—seperti kanvas, daftar font, dan resolusi layar—dapat menghubungkan sesi perangkat meskipun alamat IP disembunyikan. Untuk perlindungan, diperlukan alat privasi di tingkat peramban selain enkripsi VPN.

Ya—kebiasaan berdasarkan waktu hari, durasi sesi, dan urutan penelusuran dapat diidentifikasi, kecuali jika lalu lintas penutup bergaya mixnet mengaburkan jejak metadata tersebut selama sesi yang berulang.

Pola masuk (melalui OAuth, cookie) sering kali mengaitkan sesi penjelajahan dengan identitas asli, bahkan saat menggunakan VPN. Memutuskan sesi login atau menggunakan akun sekali pakai dapat membatasi keterkaitan.

Meskipun kontennya dienkripsi, penyedia layanan internet (ISP) tetap dapat mendeteksi koneksi terowongan yang terenkripsi. Beberapa di antaranya mungkin membatasi atau memblokir penggunaan VPN. VPN terdesentralisasi yang secara bergantian mengubah titik keluar dan pola lalu lintas dapat mengurangi risiko profilasi ini.

Sistem AI modern menganalisis kelompok metadata dan pola penggunaan—bahkan yang telah dianonimkan—untuk menyimpulkan identitas atau preferensi. Lalu lintas penyamaran dan perutean nondeterministik (dari mixnets) mengganggu alur proses inferensi semacam itu.

Tentang para penulis

Casey Ford, Ph.D.

Pimpinan Bidang Komunikasi

Casey adalah Kepala Bidang Komunikasi, penulis utama, dan peninjau editorial di Nym. Ia meraih gelar PhD dalam bidang Filsafat dan meneliti hubungan antara teknologi terdesentralisasi dan kehidupan sosial.

Ania M. Piotrowska, Ph.D.

Peninjau teknis

Ania adalah Kepala Bidang Ilmiah di Nym. Dia berfokus pada keamanan, sistem terdistribusi, dan komunikasi anonim, termasuk onion routing dan jaringan mix.

Daftar Isi

Harga terendah baru

VPN paling privat di dunia

Coba NymVPN secara gratis