arizonagunlist.com – Banyak orang mengira satu ikon gembok di browser atau satu aplikasi VPN sudah cukup untuk membuat aktivitas online “aman”.
Kenyataannya, enkripsi bekerja berlapis, dan tiap lapisan hanya menyembunyi kan hal tertentu dari pihak tertentu. Salah paham soal ini sering membuat orang merasa terlindungi padahal sebagian jejak nya masih terlihat.
1. HTTPS: Fondasi yang Perlu Dipastikan Aktif
HTTPS mengenkripsi komunikasi antara browser dan situs sehingga data seperti kata sandi dan pesan tidak terbaca di tengah jalan. EFF, dalam tulisan “HTTPS Is Actually Everywhere” (September 2021), menyebut HTTPS kini umum di web, sebagian besar berkat Let’s Encrypt dan alat Certbot, dan ekstensi HTTPS Everywhere akan dipensiunkan karena browser sudah punya pengaturan bawaan.
Cara mengaktifkannya
Menurut EFF (2021) dan Beebom (diperbarui Oktober 2025):
- Chrome (versi 94 ke atas): Settings, Privacy and security, Security, lalu aktifkan “Always use secure connections”.
- Firefox: Settings, Privacy & Security, lalu aktifkan HTTPS-Only Mode. Situs tertentu bisa dikecualikan lewat Manage Exceptions.
- Edge: aktifkan opsi Automatic HTTPS di pengaturan privasi.
- Safari 15 ke atas: otomatis meningkatkan ke HTTPS bila memungkinkan, tanpa pengaturan khusus.
Langkah-langkah ini bisa berubah antar versi browser, jadi cek menu di versi terbaru.
Yang tidak disembunyikan HTTPS
Ini bagian yang sering dilupakan. Ringkasan blog Boing Boing atas tulisan EFF menyebut HTTPS melindungi isi komunikasi tetapi bukan metadata: pengamat di jaringan masih bisa melihat domain yang kamu kunjungi, kapan, dan ukuran halaman atau berkasnya. Artikel Private Internet Access (vendor VPN, jadi perlu dibaca hati-hati) memberi gambaran serupa: ISP tetap melihat situs apa yang dikunjungi, dan situs tetap melihat alamat IP asli serta perkiraan lokasimu.
2. DNS Terenkripsi: Menyembunyikan Nama Situs yang Dicari
Setiap kali kamu mengetik alamat situs, perangkatmu menanyakan alamat IP-nya ke server DNS. Secara bawaan, pertanyaan itu sering berjalan tanpa enkripsi. Mozilla menjelaskan DNS over HTTPS (DoH) mengirim pencarian itu lewat koneksi HTTPS terenkripsi, sehingga orang di Wi-Fi publik, ISP, dan pihak lain di jaringan lokal tidak melihat daftar domain yang kamu cari.
Batasan DoH
Halaman bantuan Mozilla juga mencatat beberapa hal:
- Penyedia DNS yang kamu pilih tetap bisa melihat pencarianmu. Mozilla menyebut mitra bawaannya terikat kebijakan yang melarang pengumpulan data pribadi, tetapi itu janji kebijakan, bukan jaminan teknis.
- DoH melewati pengaturan DNS lokal, sehingga bisa mengganggu pemblokiran malware, kontrol orang tua, atau penyaringan yang diatur lewat DNS jaringan.
- Firefox mematikan DoH otomatis jika mendeteksi kontrol orang tua, DNS penyaring, atau perangkat yang dikelola organisasi.
- Halaman itu hanya membahas pencarian nama domain, bukan alamat IP tujuan yang tetap terlihat.
Menurut halaman yang sama, DoH diaktifkan secara bawaan untuk pengguna di AS (2019), Kanada (2021), serta Rusia dan Ukraina (mulai Maret 2022). Indonesia tidak disebut, jadi di sini kemungkinan perlu diaktifkan manual di pengaturan browser, yaitu di bagian DNS over HTTPS pada pengaturan privasi. Itu kesimpulan saya dari tidak adanya Indonesia dalam daftar.
Encrypted Client Hello (ECH)
Ada satu celah lain: saat browser menyapa server, nama situs bisa terlihat dalam bagian yang disebut SNI. Wiki Mozilla menjelaskan Encrypted Client Hello (ECH) mengenkripsi sapaan itu dengan kunci yang diambil lewat DNS. ECH hanya bekerja bila situs mendukungnya dan, menurut wiki yang sama, sangat disarankan dipadukan dengan DoH. Statusnya masih berupa draf kerja IETF per Sept 2025, dan dukungan penuh belum merata. Ini bukan sesuatu yang bisa kamu nyalakan sendiri untuk semua situs.
3. VPN: Berguna, tetapi Bukan Tameng Ajaib
VPN mengenkripsi lalu lintas dari perangkatmu ke server VPN, lalu meneruskannya ke tujuan. Artikel PIA menjelaskan efeknya: ISP dan pengamat jaringan hanya melihat koneksi ke VPN dan volume data, dan situs melihat alamat IP server VPN, bukan IP aslimu. Tetapi artikel itu sendiri mencatat penyedia VPN dapat melihat seluruh lalu lintasmu, sehingga privasimu bergantung pada kebijakan penyedia.
FTC (Februari 2018) menyatakan aplikasi VPN dapat membantu melindungi informasi pribadi di Wi-Fi terbuka, tetapi menyarankan memeriksa aplikasi sebelum memakainya: tinjau izin yang diminta, pastikan aplikasi benar-benar mengenkripsi, dan cek apakah datamu dibagikan ke pihak ketiga.
Hal yang dapat kamu periksa
- Siapa pemilik dan penyedia VPN-nya, dan apa kebijakan datanya. Klaim “tanpa log” dari vendor tidak otomatis terverifikasi.
- Izin aplikasi yang diminta.
- Apakah ada kebocoran DNS. PIA menyarankan menguji perlindungan secara independen, bukan hanya percaya klaim vendor.
Catatan untuk pengguna di Indonesia
Katadata (Agustus 2024) melaporkan Kominfo memblokir tiga penyedia VPN gratis dengan alasan penanggulangan judi online, dan menyebut VPN berbayar dapat ikut ditinjau. Artikel itu tidak menyebut nama penyedia dan tidak memberi saran bagi pengguna. Aturan bisa berubah, jadi cek ketentuan terbaru dari otoritas yang berwenang sebelum memakai layanan tertentu.
4. Pesan Terenkripsi Ujung ke Ujung dan Metadata
Enkripsi ujung ke ujung (E2EE) melindungi isi pesan sehingga hanya pengirim dan penerima yang bisa membacanya. Freedom of the Press Foundation (diperbarui Juni 2026) mengingatkan bahwa E2EE tidak menyembunyikan metadata: siapa berkomunikasi dengan siapa, kapan, seberapa sering, dari perkiraan lokasi mana, dan dari jenis perangkat apa.
Artikel itu membandingkan praktik penyedia: kebijakan privasi WhatsApp menyebut Meta menyimpan profil, kontak, dan detail penggunaan, sedangkan Signal disebut hanya menyimpan tanggal pembuatan akun dan waktu terakhir akun terhubung. TechRadar (Juni 2024) membuat argumen serupa tentang WhatsApp, termasuk bahwa metadata dapat dibagikan kepada pihak berwenang dalam penyelidikan. Keduanya menekankan bahwa praktik retensi penyedia sama pentingnya dengan algoritma enkripsinya.
Artikel Freedom of the Press tidak membahas Tor atau VPN, jadi hubungan keduanya dengan metadata tidak diulas di sana.
5. Wi-Fi Publik: Seberapa Perlu Takut?
Ringkasan Boing Boing atas tulisan EFF “Why Public Wi-Fi is a Lot Safer Than You Think” (tanpa tanggal terbit di halaman yang saya buka, diposting Februari 2020) menyebut nasihat lama untuk menghindari Wi-Fi publik sudah ketinggalan karena HTTPS sudah luas. Risiko tersisa antara lain paparan metadata dan celah pada perangkat lunak yang belum diperbarui, sehingga EFF menekankan memperbarui perangkat lunak sebagai pertahanan terbaik. Perlu diingat sumber ini sudah beberapa tahun dan hanya ringkasan blog.
Leave A Comment