ISP Anda Tahu Lebih Banyak Tentang Anda daripada yang Anda Kira

Anda mungkin mengira penjelajahan Anda privat. Anda memakai mode penyamaran, menghapus cookie, bahkan mungkin punya VPN. Tetapi ada satu pihak yang melihat hampir semua yang Anda lakukan di internet: penyedia layanan internet Anda.

Masalahnya Bernama DNS

Setiap kali Anda mengetik alamat situs di browser, perangkat Anda mengirim kueri DNS untuk menerjemahkan nama domain itu menjadi alamat IP. Secara default, kueri ini melewati server DNS milik ISP: sepenuhnya tanpa enkripsi, sepenuhnya terlihat.

Artinya, ISP Anda dapat melihat:

• Setiap situs yang Anda kunjungi
• Kapan Anda mengunjungi setiap situs
• Seberapa sering Anda kembali
• Aplikasi apa saja yang Anda pakai (banyak aplikasi juga membuat kueri DNS)
• Aktivitas perangkat rumah pintar Anda

Sekalipun Anda memakai HTTPS untuk mengenkripsi isi penjelajahan, kueri DNS terjadi sebelum enkripsi itu bekerja. ISP tahu Anda mengunjungi situs kesehatan, aplikasi kencan, atau portal lowongan kerja; mereka hanya tidak bisa melihat persisnya apa yang Anda lakukan di sana.

Apa yang Dilakukan ISP dengan Data Anda?

Di banyak negara, ISP secara hukum boleh mengumpulkan, menyimpan, bahkan menjual data penjelajahan Anda. Di Amerika Serikat, Kongres mencabut perlindungan privasi pada 2017 dan secara eksplisit mengizinkan ISP memonetisasi riwayat internet Anda tanpa persetujuan Anda.

Inilah beberapa hal yang bisa mereka lakukan dengan data itu:

Iklan Tertarget

ISP membangun profil dari kebiasaan menjelajah Anda dan menjual informasi ini ke pengiklan. Itulah sebabnya iklan untuk sesuatu yang hanya sekali Anda cari bisa muncul lagi, bahkan di perangkat yang berbeda.

Penyimpanan Data

Banyak ISP menyimpan riwayat penjelajahan Anda selama berbulan-bulan, bahkan bertahun-tahun. Data ini dapat diminta oleh penegak hukum, terkadang tanpa surat perintah, tergantung yurisdiksi Anda.

Analisis Trafik

ISP memakai pola penjelajahan Anda untuk mengatur trafik jaringan, memperlambat layanan tertentu, atau menjual paket "teroptimalkan" yang memprioritaskan sebagian konten di atas yang lain.

"ISP Anda berada di posisi istimewa yang tak tertandingi: merekalah yang pertama melihat trafik Anda, dan tidak ada cara memakai internet tanpa melewati mereka."

Solusinya: DNS Terenkripsi

Protokol DNS terenkripsi seperti DNS over HTTPS (DoH) dan DNS over TLS (DoT) memecahkan masalah ini dengan mengenkripsi kueri DNS sebelum meninggalkan perangkat Anda. Alih-alih melihat setiap domain yang Anda minta, ISP hanya melihat trafik terenkripsi menuju sebuah resolver DNS.

ClearDNS memakai DNS over HTTPS sehingga kueri Anda:

• Terenkripsi: ISP tidak dapat membaca domain mana yang Anda minta
• Terautentikasi: Anda yakin sedang berbicara dengan ClearDNS, bukan peniru
• Privat: Kami tidak mencatat kueri Anda dan tidak menjual data Anda

Tunggu, Bukankah ISP Tetap Melihat Sesuatu?

Ya; ISP tetap bisa melihat bahwa Anda mengirim trafik ke server ClearDNS, dan alamat IP yang Anda hubungi setelah resolusi DNS. Tetapi mereka kehilangan gambaran terperinci tentang situs mana saja yang Anda kunjungi berdasarkan kueri DNS.

Dikombinasikan dengan HTTPS (yang mengenkripsi isi situs) dan ECH (Encrypted Client Hello, yang menyembunyikan situs spesifik yang Anda minta dari sebuah host bersama), DNS terenkripsi secara signifikan mengurangi apa yang dapat dipelajari ISP tentang aktivitas online Anda.

Lebih dari Sekadar Privasi dari ISP

DNS terenkripsi juga melindungi Anda dari ancaman lain:

Risiko Wi-Fi Publik

Di Wi-Fi kafe atau hotel, siapa pun di jaringan itu berpotensi melihat kueri DNS Anda yang tak terenkripsi. DNS terenkripsi membuat hal itu mustahil.

Pembajakan DNS

Pelaku jahat terkadang mengalihkan kueri DNS ke situs palsu. DNS terenkripsi dengan validasi DNSSEC mencegah serangan ini.

Pengawasan Korporat

Bahkan di tempat kerja, DNS terenkripsi ke resolver eksternal membatasi apa yang bisa dilihat pemberi kerja tentang penjelajahan di perangkat pribadi Anda.

Beralih Itu Mudah

Beralih ke DNS terenkripsi sangat mudah dengan ClearDNS:

1. Kunjungi my.cleardns.io dari perangkat mana pun
2. Pindai kode QR atau ikuti panduan penyiapan untuk perangkat Anda
3. Kueri DNS Anda kini terenkripsi dan privat

Tanpa akun. Tanpa data pribadi. Hanya resolusi DNS yang privat dan aman.

Penyedia internet Anda tidak perlu tahu situs mana yang Anda kunjungi. Dengan ClearDNS, mereka tidak akan tahu.