Tidak ada satu alat pun yang bisa membuat Anda anonim secara online. Anda membutuhkan beberapa lapisan. VPN tanpa log menyembunyikan alamat IP Anda dari ISP dan situs yang Anda kunjungi. Tor Browser mengarahkan lalu lintas Anda melalui beberapa relay sehingga tidak ada satu node pun yang mengetahui sekaligus siapa Anda dan ke mana Anda pergi. Lalu ada kebersihan digital, yaitu kebiasaan yang mencegah Anda tanpa sengaja membongkar identitas sendiri lewat metadata, kata sandi yang dipakai berulang, atau kueri pencarian yang sembarangan.
Mengapa anonimitas lebih penting daripada yang Anda kira
"Privasi itu penting" adalah ungkapan yang begitu samar sampai tidak berarti apa-apa. Inilah yang sebenarnya terjadi: ISP Anda mencatat setiap situs yang Anda kunjungi. Pengiklan membangun profil dari pencarian Anda. Pialang data mengemas semuanya dan menjualnya kepada siapa pun yang mau membayar.
Dampaknya lebih dari sekadar iklan yang terasa menyeramkan. Kebocoran data membuang detail pribadi Anda ke dark web. Beberapa peritel menetapkan harga berbeda berdasarkan lokasi Anda. Dan kesadaran bahwa Anda selalu diawasi membuat Anda menahan diri dalam apa yang ingin Anda ucapkan atau cari.
Apa sebenarnya isi jejak digital Anda
Jejak digital Anda adalah gabungan dari semua jejak data yang Anda tinggalkan secara online:
- Postingan media sosial, suka, bagikan, dan tag lokasi
- Riwayat browsing, termasuk waktu yang dihabiskan di setiap halaman
- Riwayat pembelian, daftar keinginan, dan keranjang belanja yang ditinggalkan
- Data GPS dan lokasi dari aplikasi di ponsel Anda
Pialang data mengumpulkan semua ini, mengemasnya, dan menjualnya tanpa meminta izin. Anda tidak perlu melakukan hal yang mencurigakan untuk peduli soal ini. Kebanyakan orang punya alasan yang sah untuk membatasi siapa yang bisa melihat data mereka, entah untuk menghindari diskriminasi harga, mencegah pencurian identitas, atau sekadar tidak ingin riwayat pencariannya dijual kepada pengiklan.
Tiga lapisan anonimitas online
Anonimitas didapat dengan menumpuk beberapa alat, bukan dengan mengandalkan satu alat saja. Berikut fungsi setiap lapisan:
| Alat | Fungsi Utama | Paling Cocok Untuk |
|---|---|---|
| VPN Tanpa Log | Mengenkripsi lalu lintas & menyamarkan alamat IP Anda. | Browsing sehari-hari, menyembunyikan IP Anda dari ISP dan situs web. |
| Jaringan Tor | Mengarahkan lalu lintas melalui beberapa relay yang dijalankan sukarelawan. | Riset sensitif, pengungkapan pelanggaran (whistleblowing), jurnalisme di negara yang represif. |
| Browser yang Diperkuat | Memblokir pelacak, skrip, dan sidik jari (fingerprinting). | Mengurangi kebocoran data ke situs web yang Anda kunjungi setiap hari. |
Tidak ada satu pun alat ini yang sempurna jika berdiri sendiri. Jika digabungkan, alat-alat ini membuat pelacakan terhadap Anda jauh lebih sulit daripada yang mau diupayakan oleh kebanyakan pihak.
Menggunakan VPN untuk menyembunyikan alamat IP Anda
VPN adalah langkah pertama yang paling mudah. Tanpa VPN, ISP Anda dapat melihat setiap situs yang Anda kunjungi, dan setiap situs web yang Anda buka dapat melihat alamat IP asli Anda, yang secara kasar menunjukkan lokasi Anda.
VPN mengarahkan lalu lintas Anda melalui terowongan terenkripsi ke server jarak jauh. ISP Anda hanya melihat data acak. Situs web melihat IP server, bukan IP Anda. Dua masalah terselesaikan sekaligus.
Hal yang perlu dicari dalam VPN
Abaikan pemasaran "enkripsi tingkat militer". Fitur yang benar-benar penting:
- Kebijakan tanpa log: Penyedia tidak menyimpan apa pun tentang aktivitas Anda. Carilah layanan yang mendukung klaim ini dengan audit independen pihak ketiga, bukan sekadar janji di situs webnya.
- Kill switch: Jika koneksi VPN terputus, internet Anda juga ikut terputus. Tanpa fitur ini, pemutusan singkat dapat membocorkan alamat IP asli Anda.
- Protokol modern: WireGuard cepat dan aman. OpenVPN lebih tua, tetapi sudah banyak diaudit dan didukung secara luas. Hindari layanan yang hanya menawarkan PPTP atau L2TP.
Klien VPN di perangkat Anda membuat koneksi terenkripsi ke server VPN, yang kemudian meneruskan lalu lintas Anda ke tujuannya. Siapa pun yang mengawasi jaringan lokal Anda hanya melihat data terenkripsi yang menuju satu alamat IP.
Mengapa yurisdiksi penting
Lokasi hukum perusahaan VPN memengaruhi apa yang dapat dipaksakan pemerintah kepada mereka. Penyedia di negara 5/9/14 Eyes (AS, Inggris, Kanada, Australia, dan lainnya) dapat dipaksa menyerahkan data pengguna atau mulai mencatat log.
Penyedia VPN yang berbasis di Panama, Swiss, atau Kepulauan Virgin Britania Raya beroperasi di luar aliansi berbagi intelijen ini, itulah sebabnya layanan yang berfokus pada privasi cenderung mendirikan perusahaan di sana.
Kapan VPN paling dibutuhkan
Wi-Fi publik di kafe, bandara, dan hotel adalah tempat VPN paling dibutuhkan. Jaringan ini tidak terenkripsi, dan siapa pun di jaringan yang sama berpotensi menyadap lalu lintas Anda. VPN mengenkripsi semuanya sebelum keluar dari perangkat Anda, sehingga bahkan di jaringan yang telah disusupi, kata sandi dan data keuangan Anda tetap terlindungi. Lihat panduan kami tentang VPN terbaik untuk Wi-Fi publik untuk rekomendasi spesifik.
Bagaimana jaringan Tor memberikan anonimitas yang lebih dalam
VPN menyembunyikan IP Anda dari situs web, tetapi penyedia VPN itu sendiri masih dapat melihat lalu lintas Anda. Untuk situasi ketika hal itu belum cukup, jaringan Tor menggunakan pendekatan yang sama sekali berbeda.
Tor (The Onion Router) memantulkan koneksi Anda melalui setidaknya tiga server yang dijalankan sukarelawan, yang disebut relay. Setiap relay hanya mengetahui alamat relay sebelum dan sesudahnya. Relay masuk mengetahui IP Anda, tetapi tidak tahu tujuan Anda. Relay keluar mengetahui tujuan, tetapi tidak tahu IP Anda. Tidak ada satu relay pun yang memiliki gambaran lengkap. Inilah yang disebut onion routing.
Kapan menggunakan Tor (dan kapan tidak)
Tor lambat. Perutean multi-hop menambah latensi, jadi jangan berharap bisa streaming video atau mengunduh file besar melaluinya. Tor adalah alat untuk saat anonimitas lebih penting daripada kecepatan:
- Jurnalis yang meliput cerita sensitif atau berkomunikasi dengan narasumber
- Aktivis yang berorganisasi di negara dengan pengawasan negara (China, Belarus)
- Pengungkap pelanggaran (whistleblower) yang mengirimkan dokumen melalui platform seperti SecureDrop
Saat lalu lintas Anda keluar dari jaringan Tor, asal-usulnya sudah hilang di antara beberapa lompatan terenkripsi. Tidak ada satu relay pun yang dapat menghubungkan identitas Anda dengan tujuan Anda.
Cara menggunakan Tor Browser dengan aman
Tor Browser adalah Firefox yang dimodifikasi dan sudah dikonfigurasi untuk terhubung ke jaringan Tor. Unduh hanya dari situs web resmi Tor Project.
Mengunduh dari situs pihak ketiga berisiko mendapatkan versi yang telah dimodifikasi dengan alat pengawasan di dalamnya. Selalu verifikasi unduhan Anda.
Setelah dijalankan, browser ini terhubung ke jaringan Tor secara otomatis. Jika Anda ingin menyembunyikan fakta bahwa Anda menggunakan Tor dari ISP, sambungkan ke VPN terlebih dahulu, lalu buka Tor Browser. Bagi kebanyakan orang, browser ini saja sudah cukup.
Tor bukan dark web
Tor adalah alat. Dark web adalah kumpulan situs yang hanya dapat diakses melalui Tor (atau jaringan serupa). Tor memungkinkan Anda mengakses situs .onion, tetapi juga dapat digunakan untuk situs web biasa. Sebagian besar pengguna Tor mengakses situs biasa secara privat, bukan menjelajahi pasar gelap ilegal.
Menggunakan Tor Browser legal di sebagian besar negara, tetapi beberapa negara, termasuk China dan Rusia, memblokir atau membatasinya. Aturan tentang VPN berbeda di setiap negara dan sering berubah, jadi periksa hukum yang berlaku di tempat Anda berada.
Memperkuat browser Anda dari pelacakan
VPN dan Tor menangani privasi di tingkat jaringan. Browser Anda menangani sisanya: cookie, pelacak, skrip, dan sidik jari (fingerprinting). Pengaturan bawaan browser dioptimalkan untuk kenyamanan, bukan privasi.
Sidik jari browser (browser fingerprinting) perlu dipahami secara khusus. Bahkan tanpa cookie, situs web dapat mengumpulkan resolusi layar, font yang terpasang, versi browser, dan detail lain untuk membangun profil unik yang mengenali Anda di berbagai situs. Untuk memblokirnya, Anda perlu melakukan konfigurasi dengan sengaja.
Pengaturan Firefox yang perlu diubah sekarang juga
Firefox menawarkan keseimbangan terbaik antara kemudahan penggunaan dan privasi untuk browser sehari-hari. Tiga pengaturan yang perlu segera diubah:
- Perlindungan Pelacakan yang Ditingkatkan (Enhanced Tracking Protection) - atur ke "Ketat". Ini memblokir pelacak media sosial, pembuat sidik jari, penambang kripto, dan cookie lintas situs.
- Mesin pencari default - ganti ke DuckDuckGo. Riwayat pencarian Anda tidak lagi dicatat dan dikaitkan dengan akun Google Anda.
- Cookie dan data situs - atur agar dihapus saat Anda menutup browser. Setiap sesi dimulai dalam keadaan bersih.
Satu hal yang sering terlewat: lalu lintas DNS. Bahkan dengan VPN, browser Anda mungkin mengirim kueri DNS melalui saluran yang tidak terenkripsi, sehingga mengungkap situs mana yang Anda kunjungi. Panduan kami tentang cara mencegah kebocoran DNS menjelaskan cara memperbaikinya.
Dua ekstensi dan satu pengaturan yang layak digunakan
- uBlock Origin - pemblokir konten berspektrum luas (di Firefox; Chrome kini hanya mendukung uBlock Origin Lite yang lebih terbatas). Ekstensi ini mencegah iklan, pelacak, dan domain malware dimuat. Sebagai efek sampingnya, halaman dimuat lebih cepat.
- Privacy Badger - dibuat oleh EFF, ekstensi ini mempelajari domain pihak ketiga mana yang melacak Anda di berbagai situs dan memblokirnya secara otomatis.
- Mode Khusus HTTPS (HTTPS-Only Mode) - pengaturan bawaan Firefox yang menggantikan add-on HTTPS Everywhere yang sudah dihentikan (Chrome menyebutnya "Selalu gunakan koneksi aman"). Pengaturan ini memaksa koneksi HTTPS terenkripsi di mana pun tersedia. Sangat berguna di Wi-Fi publik, tempat lalu lintas yang tidak terenkripsi dapat disadap.
Bersama-sama, alat-alat ini membuat browser Anda menjadi sasaran yang jauh lebih sulit untuk pelacakan lintas situs. Sebagian besar pelacak mengandalkan cookie dan skrip yang diblokir secara default oleh ekstensi ini.
Browser yang mengutamakan privasi
Jika Anda tidak ingin mengonfigurasi Firefox secara manual, Brave adalah alternatif yang masuk akal. Brave berbasis Chromium (mesin yang sama dengan Chrome), tetapi sudah dilengkapi pemblokiran iklan/pelacak bawaan, peningkatan ke HTTPS, dan perlindungan sidik jari yang aktif secara default.
Perbandingan browser
| Browser | Pemblokir Iklan Bawaan | Tingkat Perlindungan Pelacak | Fitur Unik |
|---|---|---|---|
| Brave | Ya, agresif | Tinggi (memblokir skrip) | Sistem Brave Rewards untuk melihat iklan yang menghormati privasi. |
| Firefox | Tidak, perlu add-on | Tinggi (dengan mode Ketat) | Sangat bisa disesuaikan dengan pustaka add-on yang sangat besar. |
| Tor Browser | Ya, berlapis | Ekstrem (melalui jaringan Tor) | Mengarahkan lalu lintas melalui jaringan Tor untuk anonimitas maksimal. |
Ketiganya jauh lebih baik daripada Chrome dengan pengaturan default, yang hampir tidak melakukan apa pun untuk mencegah pelacakan.
Kebersihan digital: kebiasaan yang benar-benar penting
Alat memang membantu, tetapi kebiasaanlah yang paling sering membuat orang gagal. Anda bisa menjalankan Tor melalui VPN dan tetap terbongkar identitasnya karena masuk ke Gmail pribadi, memposting foto dengan metadata GPS, atau memakai nama pengguna yang sama di beberapa akun.
Nama samaran dan kompartementalisasi
Jika Anda membutuhkan kehadiran online yang anonim, buat nama samaran yang sama sekali tidak terhubung dengan identitas asli Anda. Artinya, email terpisah (Proton Mail atau Tuta (sebelumnya Tutanota), keduanya menawarkan email terenkripsi tanpa meminta data pribadi saat mendaftar), nama pengguna terpisah, dan profil browsing terpisah.
Jangan pernah membayar apa pun yang terkait dengan identitas anonim Anda menggunakan kartu kredit atau PayPal. Keduanya meninggalkan jejak yang langsung mengarah kembali kepada Anda. Gunakan alias Anda secara konsisten. Begitu Anda mencampuradukkan keduanya (misalnya masuk ke email asli dari sesi browser yang sama), kompartementalisasi itu runtuh.
Ganti mesin pencari Anda
Google mencatat setiap kueri yang Anda buat dan mengaitkannya dengan akun Anda. Riwayat pencarian Anda mengungkap masalah kesehatan, pandangan politik, kondisi keuangan, dan minat pribadi Anda. Data tersebut digunakan untuk penargetan iklan dan dapat diminta melalui panggilan pengadilan (subpoena).
DuckDuckGo tidak menyimpan kueri Anda, tidak mencatat IP Anda, dan tidak melacak Anda di berbagai situs. Hasil pencariannya sama untuk semua orang, yang juga berarti Anda terhindar dari "gelembung filter", ketika Google menampilkan apa yang dianggapnya ingin Anda lihat berdasarkan riwayat Anda.
Hapus metadata dari file Anda
Setiap foto, dokumen, dan PDF berisi metadata (data EXIF untuk gambar). Metadata ini dapat mencakup:
- Tanggal dan waktu file dibuat
- Model perangkat (misalnya iPhone 15 Pro, Canon EOS R5)
- Koordinat GPS tempat foto diambil
- Nama penulis dan versi perangkat lunak untuk dokumen
Membagikan file tanpa menghapus metadatanya dapat mengungkap lokasi dan identitas Anda. Gunakan alat penghapus metadata (ExifTool, mat2, atau bahkan fitur bawaan "Remove Properties" di Windows) sebelum mengunggah apa pun yang ingin Anda jaga tetap anonim.
Aplikasi pesan terenkripsi
SMS dan email biasa tidak terenkripsi. Operator seluler, penyedia email, dan siapa pun yang memegang surat perintah dapat membacanya. Untuk percakapan pribadi, gunakan aplikasi pesan dengan enkripsi ujung ke ujung (end-to-end).
Signal adalah standarnya. Signal bersifat open-source, mengumpulkan metadata seminimal mungkin, dan mengenkripsi pesan sehingga hanya pengirim dan penerima yang dapat membacanya. Signal tidak dapat menyerahkan pesan Anda kepada penegak hukum karena mereka memang tidak memiliki akses ke isinya.
Pertimbangkan juga enkripsi di tingkat perangkat. Jika laptop atau ponsel Anda dicuri, enkripsi seluruh disk (BitLocker di Windows, FileVault di Mac) mencegah siapa pun membaca data Anda tanpa kata sandi.
Jika Anda memiliki beberapa perangkat, carilah VPN yang mendukung koneksi simultan agar laptop, ponsel, dan tablet Anda tercakup dalam satu langganan. Panduan kami tentang VPN terbaik untuk banyak perangkat membahas pilihan-pilihannya.
Keamanan akun: bagian yang paling sering dilewatkan
Semua alat di atas tidak ada gunanya jika seseorang berhasil masuk ke akun Anda karena kata sandi yang lemah. Akun email yang dibobol dapat meruntuhkan seluruh pengaturan anonimitas Anda, karena pengaturan ulang kata sandi untuk semua akun lain dilakukan melalui email.
Gunakan pengelola kata sandi
Jika Anda memakai kata sandi yang sama di beberapa situs (bahkan variasi kecil dari kata sandi yang sama), kebocoran di salah satu situs tersebut memberi penyerang akses ke semuanya. Serangan ini disebut "credential stuffing", dan merupakan salah satu cara paling umum akun dibobol.
Pengelola kata sandi membuat kata sandi acak yang unik untuk setiap akun dan menyimpannya di brankas terenkripsi. Anda cukup mengingat satu kata sandi utama. Pengelola tersebut menangani sisanya, termasuk mengisi login secara otomatis. Bitwarden, 1Password, dan KeePass adalah pilihan yang solid.
Aktifkan autentikasi dua faktor (2FA)
Kata sandi bisa dicuri. Autentikasi dua faktor berarti kata sandi curian saja tidak cukup untuk masuk. Anda membutuhkan sesuatu yang Anda ketahui (kata sandi) dan sesuatu yang Anda miliki (kode atau kunci fisik).
Tiga tingkatannya, dari yang paling lemah hingga paling kuat:
Kode SMS: Umum tetapi rentan. Penyerang dapat memindahkan nomor telepon Anda melalui "SIM swapping" dan menyadap kodenya. Lebih baik daripada tidak sama sekali, tetapi hanya sedikit.
Aplikasi autentikator: Authy atau Google Authenticator membuat kode berbasis waktu di perangkat Anda. Tidak terikat pada nomor telepon Anda, sehingga SIM swapping tidak berhasil.
Kunci keamanan perangkat keras: YubiKey atau perangkat USB serupa yang Anda sentuh secara fisik untuk menyetujui login. Tahan terhadap phishing dan merupakan opsi terkuat yang tersedia bagi konsumen.
Aktifkan 2FA di email Anda terlebih dahulu (akun yang menjadi tumpuan semua akun lain), lalu perbankan, media sosial, dan pengelola kata sandi Anda.
Gunakan hak Anda untuk meminta penghapusan data
GDPR di Eropa dan CCPA di California memberi Anda hak hukum untuk menuntut perusahaan menghapus data Anda. Meskipun Anda sudah berhati-hati ke depannya, akun lama dari bertahun-tahun lalu masih dapat menyimpan data pribadi yang mengarah ke identitas asli Anda.
Periksa akun-akun lama Anda, minta penghapusan data jika memungkinkan, dan tutup akun yang tidak lagi Anda gunakan. Memang membosankan, tetapi cara ini mengurangi paparan Anda secara permanen.
Tanya Jawab
Haruskah saya menggunakan VPN dan Tor bersamaan?
Alasan utama melakukannya adalah untuk menyembunyikan fakta bahwa Anda menggunakan Tor dari ISP. Di negara tempat lalu lintas Tor ditandai (China, Rusia), menyambungkan ke VPN terlebih dahulu akan menyembunyikan penggunaan Tor dari ISP Anda, meskipun ISP Anda mungkin masih dapat mengetahui bahwa Anda menggunakan VPN.
Bagi kebanyakan orang, Tor saja sudah cukup. Menambahkan VPN berarti menambah satu pihak lagi yang harus Anda percayai, dan konfigurasi yang salah justru dapat mengurangi anonimitas Anda. Buat tetap sederhana kecuali situasi Anda memang membutuhkan lapisan tambahan.
Bisakah saya 100% anonim secara online?
Tidak. Setiap tindakan online meninggalkan jejak. Tujuan yang realistis adalah membuat pelacakan terhadap Anda cukup mahal dan memakan waktu sehingga tidak sepadan bagi pengiklan, pialang data, atau pengintip iseng. Lawan setingkat negara dengan sumber daya tak terbatas adalah kategori yang berbeda, dan bertahan dari mereka membutuhkan keamanan operasional yang melampaui kebutuhan kebanyakan orang.
Alat-alat dalam panduan ini membuat Anda cukup anonim untuk mengalahkan pengawasan yang memengaruhi kebanyakan orang: pencatatan oleh ISP, pelacakan lintas situs, pembuatan profil oleh pialang data, dan pengintipan oportunistis.
Apakah VPN gratis aman?
Umumnya tidak. Menjalankan jaringan server VPN global itu mahal. Jika layanannya gratis, pendapatannya pasti datang dari suatu tempat, dan biasanya dari data Anda. VPN gratis pernah ketahuan:
- Mencatat data browsing pengguna dan menjualnya kepada pihak ketiga.
- Menyisipkan iklan mereka sendiri langsung ke lalu lintas web Anda.
- Menyertakan malware atau pelacak langsung di dalam perangkat lunaknya.
VPN berbayar dengan kebijakan tanpa log yang telah diaudit secara independen hanya berharga beberapa dolar per bulan. Itu harga yang wajar agar data browsing Anda tidak dijual.
Apakah mode penyamaran (incognito) membuat saya anonim?
Tidak. Mode penyamaran hanya mencegah browser Anda menyimpan riwayat, cookie, dan data situs di perangkat lokal Anda. Hanya itu. ISP Anda, situs web yang Anda kunjungi, kantor, dan sekolah Anda tetap dapat melihat lalu lintas Anda. Mode penyamaran melindungi Anda dari orang yang memakai komputer Anda setelah Anda, bukan dari internet.
Tegant VPN menawarkan protokol WireGuard dan V2Ray dengan kebijakan tanpa log (lihat kebijakan privasi) yang belum diaudit secara independen. Tegant tidak memiliki kill switch, jadi jika koneksi VPN terputus, lalu lintas Anda akan melewati koneksi biasa sampai VPN tersambung kembali. Tersedia di iPhone, iPad, Mac, dan Android.
