Dalam laporan ini:
- Sebuah penelitian terhadap layanan VPN gratis yang populer di Google Play menemukan masalah privasi yang cukup serius.
- Apa fungsi VPN, dan mengapa VPN gratis bisa membahayakan data Anda.
- Apa saja yang bisa dan tidak bisa dilakukan oleh mode penyamaran dan peramban pribadi.
- Cara memilih VPN yang dapat Anda percayai.
Kami mengembangkan Incognito Browser, sebuah peramban privat untuk Android yang disebutkan dalam artikel ini. Ini bukanlah VPN.
Bahaya Tersembunyi dari VPN Gratis
Jaringan pribadi virtual (VPN) gratis kini semakin menarik seiring meningkatnya kekhawatiran akan privasi. Namun, penelitian menunjukkan bahwa banyak di antaranya membahayakan pengguna. Dalam sebuah studi tahun 2024, situs ulasan VPN Top10VPN menguji 100 aplikasi VPN gratis terpopuler di Google Play—yang secara keseluruhan telah diunduh lebih dari 2,5 miliar kali—dan menemukan masalah privasi serta keamanan yang serius pada sebagian besar di antaranya. Pelajaran yang dapat dipetik adalah memilih alat privasi dengan cermat dan memahami apa yang sebenarnya dilakukan oleh masing-masing aplikasi tersebut.
Mengungkap Kelemahan Privasi
Simon Migliano dari Top10VPN, yang melakukan pengujian tersebut, menganalisis kode aplikasi dan lalu lintas jaringannya. Ia menemukan bahwa hampir 90% di antaranya mengalami kebocoran data dalam berbagai bentuk, yang paling sering terkait dengan permintaan DNS. Tujuh puluh satu persen di antaranya membagikan data pribadi kepada setidaknya satu pihak ketiga. Dan 19% diidentifikasi sebagai malware oleh pemindai antivirus, meskipun Top10VPN menyatakan bahwa identifikasi tersebut harus ditanggapi dengan tingkat keyakinan yang rendah dan tidak mengklaim bahwa aplikasi-aplikasi tersebut benar-benar merupakan malware. Temuan ini mengkhawatirkan, karena orang-orang menggunakan VPN secara khusus untuk melindungi privasi mereka.
Hasil tersebut juga menunjukkan mengapa penting untuk memahami fungsi masing-masing alat privasi. Peramban pribadi seperti Incognito Browser mencegah riwayat penelusuran tersimpan di ponsel Anda: peramban ini selalu berjalan dalam mode pribadi dan menghapus riwayat, cookie, serta sesi saat Anda menutup aplikasi. Peramban ini tidak menyembunyikan alamat IP Anda atau mengalihkan lalu lintas internet Anda melalui terowongan terenkripsi, sehingga tidak dapat menggantikan fungsi VPN. Situs-situs yang Anda kunjungi dan penyedia layanan internet Anda tetap dapat melihat aktivitas Anda.
Bagaimana VPN Gratis Membahayakan Data Anda
VPN menyembunyikan alamat IP Anda dari situs-situs yang Anda kunjungi dan menyembunyikan lalu lintas data Anda dari pihak luar, seperti penyedia layanan internet Anda atau pengguna lain di jaringan Wi-Fi yang sama. VPN yang andal membuat terowongan terenkripsi dari perangkat Anda ke servernya. Namun, perlindungan tersebut bergantung pada penyedia VPN, karena seluruh lalu lintas data Anda melewati server-servernya. (Untuk informasi lebih lanjut, lihat perbandingan antara peramban privasi dan VPN.)
Banyak layanan VPN berbayar mengiklankan fitur perlindungan seperti enkripsi yang kuat, server berbasis RAM saja, dan audit independen terkait kebijakan tanpa pencatatan (no-logs). VPN gratis seringkali tidak memenuhi standar tersebut. Tanpa pendapatan dari langganan, banyak penyedia VPN gratis memperoleh penghasilan melalui iklan atau dengan membagikan data pengguna kepada pihak ketiga. Hal ini bertentangan dengan tujuan penggunaan VPN dan dapat membuat pengguna terpapar risiko yang lebih besar.
Kapan Browser Pribadi Cocok Digunakan
Jika yang paling Anda khawatirkan adalah agar riwayat penelusuran tidak tersimpan di perangkat Anda, Anda tidak perlu menggunakan VPN untuk itu: mode penyamaran atau peramban pribadi sudah cukup. Incognito Browser, peramban Android yang kami kembangkan, membuka setiap tab dalam mode pribadi dan menghapus riwayat, cookie, serta sesi saat Anda keluar dari aplikasi. File yang diunduh tetap tersimpan. Peramban ini juga dilengkapi dengan pemblokir iklan bawaan.
Browser privat tidak mencegah situs web yang Anda kunjungi untuk melihat alamat IP Anda, dan juga tidak menyembunyikan aktivitas Anda dari penyedia layanan internet Anda. Jika Anda membutuhkan hal tersebut, gunakan VPN yang terpercaya atau Tor Browser. Setiap aplikasi juga memiliki kebijakan data masing-masing: Bagian “Keamanan Data” di Google Play untuk Incognito Browser menyebutkan bahwa aplikasi tersebut mungkin mengumpulkan log crash, data diagnostik, dan data kinerja aplikasi lainnya, untuk keperluan analisis.
Meningkatnya Popularitas, dan Risiko, VPN Gratis
Meskipun ada risiko-risiko tersebut, permintaan akan VPN gratis terus meningkat. Menurut Top10VPN, 100 VPN gratis terpopuler untuk Android memiliki total sekitar 260 juta kali penginstalan pada tahun 2018; pada saat studi tahun 2024 dilakukan, angka tersebut telah melampaui 2,5 miliar. Banyak dari pengguna yang menginstalnya mungkin tanpa sadar mengorbankan privasi mereka.
Alasan di balik hal ini dapat dijelaskan dari sudut pandang ekonomi. Aplikasi VPN gratis sering kali memperoleh pendapatan dari iklan atau data pengguna. Dalam penelitian tersebut, 71% aplikasi membagikan data pribadi kepada pihak ketiga, dan setidaknya 29 di antaranya mengirimkan sebagian data pribadi pengguna ke server mereka sendiri. Penelitian tersebut juga menemukan bahwa 93 dari 100 aplikasi memiliki label Keamanan Data di Google Play yang tidak sesuai dengan kebijakan privasi mereka sendiri.
Apa yang dapat Anda lakukan?
Saran dari Top10VPN adalah bayarlah sesuai kemampuan Anda untuk layanan VPN, bahkan yang lebih murah sekalipun, sehingga penyedia layanan tidak perlu mencari cara lain untuk menghasilkan uang. Jika biaya sama sekali tidak memungkinkan, Top10VPN menyatakan bahwa VPN Android gratis yang baik tetap bisa ditemukan jika Anda melakukan riset, meskipun akan ada kompromi seperti batasan kuota data atau jumlah server yang terbatas. Pertimbangkan paket gratis dari penyedia yang sudah mapan, seperti Proton VPN, yang paket gratisnya bebas iklan, dan baca kebijakan privasi penyedia tersebut, bukan hanya deskripsi aplikasinya. Layanan tepercaya dengan batasan tertentu lebih baik daripada aplikasi tak dikenal yang membagikan data Anda.
Wartawan, aktivis, dan pekerja LSM yang menghadapi sensor dapat mengajukan permohonan akses darurat gratis dari beberapa penyedia layanan berbayar. Surfshark dan IPVanish sama-sama memiliki program VPN Darurat; silakan periksa halaman masing-masing penyedia untuk mengetahui syarat kelayakan terkini.
Terakhir, sesuaikan alat dengan kebutuhannya. Jika Anda ingin menyembunyikan riwayat penelusuran di ponsel, browser privat seperti Incognito Browser dapat melakukannya. Jika Anda perlu menyembunyikan alamat IP atau melindungi lalu lintas data saat menggunakan Wi-Fi umum, gunakan VPN yang Anda percayai.
Pelajari apa sebenarnya fungsi alat-alat privasi Anda, dan buatlah keputusan yang tepat mengenai alat mana yang akan Anda andalkan, baik itu peramban privat, VPN, atau keduanya.
