Dengan VPN, aktivitas online dialihkan melalui server khusus sehingga alamat IP asli tersamarkan. Identitas digital pun lebih sulit dilacak oleh pihak ketiga, termasuk penyedia layanan internet (ISP) maupun pengiklan.
Namun, di balik klaim keamanan tersebut, tidak semua VPN benar-benar menjaga privasi. Sebagian justru menyimpan catatan aktivitas pengguna atau dikenal dengan istilah log.
“Log adalah catatan digital mengenai aktivitas online, mulai dari alamat IP, situs web yang dikunjungi, hingga lama waktu koneksi. Jika data ini jatuh ke pihak yang salah, privasi pengguna bisa terancam,” jelas pakar keamanan siber dari ICT Watch, Donny Budi Utoyo, dalam keterangannya, Jumat (30/8/2025).
Sebagian VPN Simpan Data Aktivitas
VPN seharusnya berfungsi melindungi data pribadi. Namun, menurut Donny, sejumlah penyedia justru menyimpan log dengan alasan teknis maupun komersial. “Fungsi utama VPN jadi kurang optimal jika aktivitas pengguna masih terekam,” katanya.
Tidak semua penyedia VPN menyimpan log secara penuh. Sebagian hanya menyimpan data teknis sementara, seperti waktu koneksi atau jumlah bandwidth yang digunakan.
Sementara itu, VPN yang berkualitas biasanya menghindari penyimpanan data yang dapat mengidentifikasi pengguna.
Beberapa penyedia juga mengklaim sebagai no-log VPN. Meski demikian, dalam praktiknya tetap ada data teknis minimal yang harus disimpan agar layanan bisa berjalan normal.
Sebagian lain bahkan mengadopsi pendekatan zero-knowledge (ZK), di mana perusahaan tidak memiliki kemampuan teknis untuk membaca data pengguna.
Risiko Penyimpanan Log
Risiko terbesar muncul ketika log aktivitas tersimpan. Catatan tersebut bisa diminta aparat hukum atau pemerintah, terekspos akibat peretasan, hingga dipakai untuk kepentingan komersial.
“Sejarah mencatat ada kasus VPN yang mengaku no-log, tetapi ternyata menyimpan data pengguna. Saat diminta otoritas, data itu terbuka. Ini tentu merusak kepercayaan,” kata Donny.
Cara Mengecek VPN No-Log
Untuk memastikan apakah penyedia VPN benar-benar menjaga privasi, pakar menyarankan beberapa langkah. Antara lain memeriksa kebijakan privasi, melihat hasil audit independen dari lembaga seperti Deloitte atau Cure53, hingga mengecek laporan transparansi perusahaan.
Audit keamanan yang rutin dan terkini penting untuk memverifikasi klaim no-log. “Jangan hanya percaya slogan pemasaran. Baca detail kebijakan mereka dan lihat kapan terakhir audit dilakukan,” tambah Donny.
Apa yang Harus Dilakukan Pengguna?
Jika penyedia VPN terbukti menyimpan log lebih banyak dari yang diinginkan, pengguna disarankan untuk beralih ke layanan lain. Selain itu, penggunaan VPN sebaiknya dilengkapi dengan alat privasi tambahan.
“Jangan hanya mengandalkan VPN. Gunakan juga ad blocker, password manager, dan browser privat seperti Firefox atau Brave. Dengan begitu lapisan perlindungan privasi lebih kokoh,” tutup Donny. (Imam Syaputra/mg8)
Jadilah pembaca setia, gabung sekarang juga di channel kami!