Penjelasan Tentang Kebijakan Pencatatan Log VPN

Terdapat tiga jenis data yang mungkin dicatat oleh VPN Anda: log aktivitas, log koneksi, dan log agregat. Jika ingin melindungi privasi secara efektif, Anda perlu memahami segala jenis data yang tercakup dalam kategori ini.

1Log Aktivitas

Jenis pencatatan log yang paling invasif adalah mengumpulkan data aktivitas. Pengumpulan data aktivitas menghilangkan segala manfaat privasi atau anonimitas yang mungkin diberikan oleh VPN.

Selain dikenal sebagai ‘log penggunaan‘, log ini mengacu pada data yang secara eksplisit terkait dengan aktivitas online Anda.

Kebijakan privasi Hola VPN adalah contoh yang bagus terkait pencatatan log aktivitas:

Aplikasi VPN gratis seperti Hola VPN adalah pelaku umum pengumpulan data aktivitas. Data ini sering dibagikan atau dijual kepada pihak ketiga demi keperluan pengiklanan guna secara efektif menyubsidi biaya langganan.

Beberapa layanan VPN ‘tanpa log’ berbasis langganan memantau aktivitas pengguna jika seseorang dicurigai atau jika diwajibkan secara hukum untuk melakukannya. Layanan VPN lainnya akan mencatat aktivitas pengguna secara real-time, lalu menghapusnya setelah VPN selesai digunakan:

Karena datanya dihapus dengan cepat, jenis pencatatan log aktivitas seperti ini tidak terlalu mengkhawatirkan. Meski begitu, sebaiknya tetap dihindari jika memungkinkan.

Penyedia lain seperti Hide.me secara teknis tidak mampu mengumpulkan log aktivitas karena konfigurasi jaringannya. Jadi, dari segi privasi, penyedia inilah opsi terbaik yang Anda miliki.

Seperti yang sudah diketahui, VPN yang menyimpan data aktivitas tentu harus dihindari, apa pun alasannya. Jika Anda khawatir mengenai pencatatan log aktivitas, lihat VPN paling populer yang mencatat data aktivitas Anda.

2Log Koneksi

Log koneksi dapat dikumpulkan di tingkat server (misalnya, total penggunaan bandwidth server) atau di tingkat pengguna (misalnya, alamat IP Anda yang sebenarnya).

Data ini biasanya digunakan untuk mengoptimalkan kinerja jaringan dan memecahkan masalah pertanyaan pelanggan.

Log koneksi di tingkat server adalah contoh yang bagus terkait mengapa tidak semua pencatatan log itu bermasalah. Secara praktis, VPN tidak mungkin mempertahankan kinerjanya tanpa mencatat data apa pun.

Bahkan, dengan memantau dan menyimpan data yang tidak teridentifikasi yang tepat, Anda akan dipastikan mendapatkan pengalaman terbaik dari VPN tersebut.

Namun, dengan menyimpan log koneksi yang keliru, layanan VPN dapat mencocokkan aktivitas dengan identitas Anda. Data ini dapat digunakan untuk mengidentifikasi Anda secara pribadi sehingga menjadi masalah utama bagi pengguna yang sadar akan privasinya.

Jika Anda merasa khawatir terkait jenis data koneksi yang dicatat oleh VPN, lanjutkan membaca untuk mengetahui dengan pasti jenis pencatatan log yang tidak dapat diterima.

Berikut ini contoh log koneksi tingkat pengguna yang mendetail dari kebijakan pencatatan log Thunder VPN:

Muncul klaim yang tersebar luas bahwa data ini hanya digunakan untuk “memberikan pengalaman terbaik” atau “meningkatkan layanan pelanggan”. Namun, berdasarkan pengalaman, kami tahu bahwa tingkat detail seperti ini tidak diperlukan untuk mempertahankan jaringan VPN yang berkinerja baik.

3Log Agregat

Beberapa VPN yang paling populer di pasaran mengumpulkan log agregat. Artinya, VPN tersebut mengumpulkan informasi yang seharusnya dianonimkan dan tidak boleh ditautkan dengan pengguna tertentu.

Layanan VPN mungkin mengumpulkan situs web yang dikunjungi, bandwidth yang digunakan, atau tanggal dan waktu Anda terhubung dengan server. Kemudian, layanan VPN akan menghapus informasi mengenai setiap faktor pengidentifikasi dan menambahkannya ke basis data yang lebih besar.

Penting untuk diketahui bahwa ada beberapa VPN yang mengeklaim tidak melakukan penyimpanan log, padahal sebenarnya melakukan penyimpanan log agregat. Kebijakan privasi AnchorFree merupakan contoh yang bagus terkait hal yang patut diwaspadai:

Pada intinya, data yang diagregasi dan dianonimkan tidak selalu menjadi solusi cepat dan mudah yang layak dipercaya, sebagaimana yang disuarakan oleh tim pemasaran.

Ketepatan jenis data yang dikumpulkan secara agregat dan efektivitas proses penganoniman akan menentukan apakah jenis pencatatan log ini dapat diterima atau tidak. Anda hanya perlu percaya bahwa layanan VPN menganonimkan data secara efektif.

Jika Anda merasa tidak nyaman dengan doktrin kepercayaan ini, sebaiknya pilih layanan VPN yang benar-benar tanpa log.

Apa Itu VPN Tanpa Log?

Layanan VPN yang benar-benar tanpa log tidak mengumpulkan atau menyimpan data aktivitas atau koneksi yang dapat digunakan untuk mengidentifikasi Anda secara pribadi. Yang terpenting, jenis layanan VPN ini tidak akan mengumpulkan atau menyimpan informasi apa pun yang dikirimkan melalui terowongan VPN apa pun.

Hal ini akan memastikan bahwa tidak ada pengguna yang dapat dikaitkan dengan aktivitas atau koneksi tertentu di jaringan VPN. Setiap pengguna akan privat, anonim, dan tidak dikenali, bahkan oleh penyedia VPN.

Alamat email (untuk mendaftar akun) dan tagihan (jika diperlukan pengembalian dana) merupakan satu-satunya informasi pengenal yang dimiliki oleh VPN tanpa log.

VPN Tanpa Log tidak dapat dipaksa untuk menyediakan data pengguna kepada pihak berwenang atau pihak ketiga karena data tersebut benar-benar tidak ada.

Beginilah cara kebijakan pencatatan log yang kuat dapat menanggulangi masalah yurisdiksi VPN yang tidak aman.

Penting juga untuk dicatat bahwa “tanpa log” tidak berarti benar-benar tidak ada data yang disimpan sama sekali. “Tanpa pencatatan log” yang sejati tidak mungkin bisa benar-benar diterapkan secara efektif sekaligus mempertahankan jaringan yang kuat atau memberlakukan batasan, seperti batasan perangkat.

Sebagian besar VPN akan menyimpan data yang sangat mendasar seperti informasi beban server agregat (jumlah pengguna atau bandwidth yang digunakan per server). Pendekatan minimal seperti inilah yang dapat dibenarkan terhadap pencatatan log yang sama sekali tidak melibatkan informasi pengenal. VPN seperti ini masih digolongkan sebagai VPN tanpa log.

Layanan VPN berikut mencatat log riwayat penelusuran dan data aktivitas Anda. Bentuk pencatatan log inilah yang paling mengerikan dan harus dihindari dengan segala cara.

Daftar ini bukanlah daftar lengkap semua VPN yang menyimpan log aktivitas. Oleh karena itu, Anda harus selalu memeriksa secara pribadi kebijakan penyedia layanan sebelum memercayakan data kepada mereka.

Nama Penyedia	Data yang Dicatat	Waktu Penyimpanan
Hola Free VPN	URL yang dikunjungi Waktu yang dihabiskan di halaman web Tanggal dan waktu pengaksesan Alamat IP yang sebenarnya Jenis browser (peramban)	“Selama diperlukan”
McAfee Safe Connect	URL yang dikunjungi Waktu yang dihabiskan di halaman web Stempel waktu koneksi Alamat IP yang sebenarnya ID perangkat unik Jenis browser Informasi lokasi Data file (email, lampiran, dll.)	“Selama diperlukan”
Psiphon	Domain yang dikunjungi Protokol VPN yang digunakan Waktu sesi VPN Penggunaan bandwidth Data lokasi ISP	60 hari
VPN99	URL yang dikunjungi ID perangkat unik Alamat IP yang sebenarnya Stempel waktu koneksi Versi OS Jenis browser	5 tahun

*Dikumpulkan secara default melalui fitur ‘laporkan kesalahan operasional’ di dalam aplikasi.

Pengguna VPN yang tidak was-was biasanya disesatkan oleh kebijakan pencatatan log yang tidak jelas, keliru, atau sengaja membingungkan yang dirancang untuk menciptakan privasi semu.

Bahkan, Anda bisa jadi menggunakan layanan VPN yang justru membahayakan diri sendiri jika tidak tahu apa yang harus dicari.

Jika sedang menilai kebijakan privasi VPN atau ingin berinvestasi langganan VPN, Anda harus mengetahui masalah umum berikut.

Namun, Anda dapat langsung melanjutkan membaca Cara Melindungi Diri Sendiri jika sudah memahami betul masalah ini.

1Iklan Palsu

Dengan tidak dilakukannya audit independen, hampir mustahil untuk benar-benar memverifikasi kebijakan pencatatan log VPN hingga semuanya terlambat.

Untuk membuktikan hal ini, ada beberapa contoh penyedia VPN yang dianggap ‘privat’ atau ‘tanpa log’, tetapi justru ketahuan membagikan log terperinci kepada pihak berwenang.

Pada 2011, layanan VPN HideMyAss (HMA) yang berbasis di London, berperan penting dalam penangkapan Cody Kretsinger, seorang warga Phoenix yang berusia 23 tahun. Kretsinger adalah anggota LulzSec, pecahan dari kelompok aktivis peretas Anonymous.

HMA mengeklaim sebagai layanan yang mengutamakan privasi dan mengizinkan pengguna untuk “berselancar online secara anonim dengan privasi penuh“:

FBI berhasil melacak peretasan yang dilakukan Kretsinger ke alamat IP yang dimiliki oleh HMA, lalu segera mengeluarkan perintah pengadilan Inggris Raya untuk menyita data pencatatan log. Alhasil, HMA mematuhinya dan menyerahkan log koneksi yang berujung pada penangkapan Kretsinger.

Meski sudah jelas bahwa aktivitas ilegal tidak boleh dibiarkan dalam keadaan apa pun, insiden ini hanyalah salah satu contoh kelemahan serius dalam ekosistem VPN. Menjual produk yang terang-terangan mengeklaim akan melindungi identitas pengguna, lalu melakukan sebaliknya jelas merupakan sebuah penipuan.

HideMyAss bukanlah satu-satunya VPN yang memiliki riwayat iklan palsu—IPVanish pun memiliki masalah di masa lalu yang terkait dengan pencatatan log data.

Pada 2016, IPVanish bekerja sama dengan FBI untuk membantu penyelidikan kejahatan. Terlepas dari kebijakan privasi yang tegas mengenai praktik tanpa pencatatan log-nya, IPVanish akhirnya menyetujui permintaan hukum dan menyerahkan data koneksi terperinci kepada pihak berwenang.

Walaupun kejadian seperti ini jelas memprihatinkan, perlu dicatat bahwa insiden ini terjadi saat perusahaan tersebut berada di bawah kepemilikan dan manajemen yang sama sekali berbeda. Untuk informasi selengkapnya tentang kasus ini, Anda dapat membaca ulasan IPVanish lengkap dari kami.

Sepertinya masih banyak contoh VPN yang dianggap ‘tanpa log’ yang membagikan data kepada pihak berwenang atau membuat klaim palsu yang tidak akan pernah kita ketahui. Sekarang ini, sangatlah penting untuk memeriksa riwayat penyedia Anda sebelum mengambil keputusan.

2Ambiguitas yang Disengaja

Idealnya, semua kebijakan pencatatan log VPN secara gamblang menjelaskan data apa saja yang disimpan selama dan setelah VPN digunakan. Sayangnya, tidak sedikit penyedia yang mengandalkan ambiguitas untuk menciptakan rasa aman palsu.

Sebagian besar pengguna tidak mengetahui bahwa frasa umum seperti ‘tanpa log’ tidak selalu seperti kenyataannya. Beberapa penyedia VPN memanfaatkan fakta bahwa istilah ‘log’ tidak memiliki definisi standar di seluruh industri.

Celah ini digunakan layanan VPN untuk menghindari penyebutan jenis data apa saja yang dirujuk pada ‘tanpa pencatatan log’ yang diklaim oleh mereka.

Penyedia mungkin secara sah mengiklankan ‘tanpa log’ untuk data aktivitas, tetapi tetap mencatat data koneksi yang dapat diidentifikasi secara pribadi.

Sederhananya, banyak penyedia yang melabeli dirinya sebagai VPN ‘tanpa log’ berdasarkan standar mereka sendiri.

Walaupun sedikit log koneksi tidak selalu buruk, membuat pernyataan palsu atau kontradiktif justru menambah kebingungan dan ketidakpercayaan saat memilih VPN.

Demikian pula, sudah lazim jika suatu klaim pemasaran VPN ternyata secara langsung bertolak belakang dengan kebijakan privasinya. Mereka biasanya akan membuat klaim ‘tanpa pencatatan log’ dengan cetak tebal di halaman beranda, lalu dengan culas mengungkapkan data yang sebenarnya disimpan dalam syarat dan ketentuan.

ThunderVPN adalah contoh yang bagus yang menggunakan taktik ini. Perusahaan ini dengan jelas mengiklankan kebijakan tanpa pencatatan log yang “ketat” di daftar Google Play Store:

Namun, iklan ini sepenuhnya tidak benar sebagaimana terbukti saat kebijakan privasinya berbunyi:

Praktik ini bukan hanya tidak jujur, tetapi juga berpotensi berbahaya bagi pengguna VPN yang tidak was-was dan belum membaca kebijakan penyedia secara lengkap.

Jika Anda menemukan VPN yang membuat pernyataan kontradiktif atau menyesatkan terkait praktik pencatatan log-nya, sudah sepatutnya pikir dua kali untuk mempercayainya. Oleh karena itu, VPN seperti ini tentu tidak bisa dipercaya untuk menangani data sensitif Anda.

3Kurangnya Detail

Sangat lazim bagi penyedia VPN yang kurang populer beroperasi tanpa kebijakan privasi sama sekali. Jika tidak ada detail tentang pengumpulan data di situs web penyedianya, VPN tersebut tentu tidak dapat dipercaya.

Demikian pula, perhatikan jika ada kebijakan yang sangat singkat. Banyak penyedia yang hanya memberi pernyataan:

“Kami tidak mencatat aktivitas Anda saat terhubung ke layanan VPN”

Pernyataan seperti ini tidak menjelaskan apa pun tentang cara lain yang digunakan untu mengumpulkan data Anda.

Kebijakan privasi Yoga VPN adalah contoh yang bagus dari VPN yang patut dihindari. Dengan pernyataan sepanjang 371 kata, seluruh dokumennya hampir tidak menjelaskan satu hal pun tentang cara kerja Yoga VPN.

Beberapa layanan juga mengkhawatirkan karena tidak jelas tentang tata cara penerapan ketentuan layanannya. Puluhan penyedia membual tentang ‘tanpa log’, tetapi juga memperingatkan pengguna bahwa mereka akan “menyelidiki perilaku mencurigakan” atau “melarang pengguna yang tidak pantas” di kalimat yang sama.

Kemudian, pertanyaannya adalah: jika VPN tidak mencatat alamat IP atau aktivitas Anda, bagaimana mereka bisa menyelidiki perilaku yang mencurigakan?

Jika kebijakan pencatatan log suatu VPN sangat singkat atau tidak jelas, hubungi tim dukungan penyedianya untuk menyediakan detail selengkapnya. Jangan gunakan produk yang tidak mau menginvestasikan waktunya untuk menjelaskan dan bersikap transparan terkait praktiknya.

4Yurisdiksi

Kebijakan pencatatan log dan yurisdiksi saling terkait erat. Walaupun yurisdiksi yang tidak jelas bisa sangat bagus untuk privasi, yurisdiksi juga bisa menimbulkan masalah terkait akuntabilitas.

Tentu akan jauh lebih sulit untuk meminta pertanggungjawaban bisnis jarak jauh atas pelanggaran undang-undang pengiklanan palsu atau penipuan pelanggan. Jika VPN di Panama dengan sengaja menyesatkan pelanggan yang berada di Jerman, tentu tidak banyak yang bisa dilakukan.

Yang lebih penting lagi, yurisdiksi penyedia VPN akan memengaruhi kewajiban hukumnya untuk mencatat data dan membaginya kepada pihak berwenang. Misalnya, layanan yang berbasis di AS bisa dipaksa untuk memantau penggunanya secara rahasia.

Jika VPN memang benar-benar tanpa log, yurisdiksi yang invasif ini seharusnya tidak menjadi masalah. Namun, memilih layanan di luar negara tersebut bisa memberikan perlindungan lebih kepada Anda.

Untuk mempelajari selengkapnya tentang berbagi data di antara aliansi Five Eyes, Nine Eyes, dan Fourteen Eyes, baca panduan Yurisdiksi VPN dari kami.