Setelah survei selama berbulan-bulan terhadap lebih dari 7.000 aplikasi VPN seluler di seluruh dunia, Proton menemukan bahwa 85% dari yang diunduh di AS mengandung pelacak, dan sekitar seperempatnya secara aktif melacak lokasi fisik pengguna.
Mungkin lebih mengkhawatirkan lagi, kami juga mengetahui bahwa 64 dari 390 VPN yang diunduh dari Apple App Store dan Google Play di AS dimiliki oleh perusahaan Tiongkok, yang secara hukum wajib membagikan data kepada pemerintah otoriter mereka.
Mengingat sebagian besar orang yang menggunakan jaringan pribadi virtual melakukannya secara khusus untuk melindungi privasi mereka, risikonya sudah jelas. Dan meskipun berjanji melindungi publik, Google dan Apple membiarkan VPN yang mencurigakan ini diunduh lebih dari 13,2 juta kali pada Juni 2026 saja.
Metodologi
Kami memeriksa unduhan gratis dari toko Google Play. Jumlah unduhan bulanan adalah perkiraan dari AppTweak untuk bulan Mei. Untuk jumlah pelacak, kami menggunakan data dari Exodus Privacy(jendela baru), platform sumber terbuka yang menganalisis aplikasi Android untuk mendeteksi tanda tangan kode dari pelacak analitik, periklanan, dan pembuatan profil.
Bagaimana VPN seharusnya bekerja
Saat Anda menggunakan VPN, Anda mengharapkan privasi. VPN yang tepercaya menghentikan situs web dari melihat alamat IP asli Anda dan mencegah penyedia layanan internet Anda (dan, secara tidak langsung, pemerintah Anda) mengetahui apa yang Anda lakukan secara daring.
VPN telah menjadi bagian dari kehidupan sehari-hari bagi sebanyak 100 juta warga Amerika(jendela baru). Luangkan waktu beberapa menit saja di YouTube dan Anda hampir pasti akan menemukan iklan VPN, yang biasanya dipromosikan sebagai alat penting untuk privasi, keamanan, dan melewati sensor.
Untuk layanan yang paling bereputasi, klaim ini sebagian besar benar. Namun, hal ini sendiri dapat menciptakan rasa aman yang keliru bagi jutaan konsumen yang tergoda oleh VPN gratis yang tampil menonjol di toko aplikasi, dan menyembunyikan fakta bahwa banyak VPN meragukan melakukan hal yang sangat bertentangan dengan apa yang Anda harapkan dari mereka.
Siapa yang memiliki VPN Anda?
Dalam hal VPN, transparansi sangat penting.
Anda harus tahu siapa yang memiliki perusahaan yang Anda percayai dengan privasi Anda. Analisis kami menemukan bahwa puluhan VPN yang tersedia di AS dimiliki oleh perusahaan yang berbasis di yurisdiksi dengan undang-undang pengawasan data yang intrusif. Mungkin tidak mengherankan, banyak yang berusaha keras untuk menyembunyikan fakta ini.
Dari VPN yang kami teliti, 64 dimiliki oleh perusahaan Tiongkok. Berdasarkan hukum Tiongkok, perusahaan wajib menyediakan data pengguna(jendela baru) kepada pemerintah atas permintaan. Yang membuatnya lebih buruk adalah 31 dari VPN milik Tiongkok ini secara aktif menyembunyikan kepemilikan sebenarnya di balik perusahaan cangkang yang terdaftar di tempat seperti Singapura, Hong Kong DAK Tiongkok, dan Inggris.
Pengguna di AS mengunduh aplikasi Tiongkok yang mencurigakan ini lebih dari 3 juta kali dalam satu bulan.
Ke mana data Anda pergi?
Bahkan VPN yang tidak dimiliki secara langsung oleh perusahaan yang berbasis di negara-negara yang dikenal karena praktik pengawasan massalnya dapat membahayakan privasi pengguna.
Analisis kami menemukan bahwa 85% VPN yang tersedia di AS mengandung pelacak yang dirancang untuk mengumpulkan dan membagikan data pengguna yang sangat pribadi. Ini dapat mencakup ID perangkat unik Anda (GAID), model perangkat, jenis jaringan, nama operator seluler, dan lainnya.
| Pelacak yang mengirim data ke | Unduhan pada Juni |
|---|---|
| Tiongkok | 1,5 juta |
| Rusia | 1,4 juta |
| Israel | 2,6 juta |
| Ketiganya | 800.000 |
| Negara Five Eyes | 4,6 juta |
Banyak dari aplikasi milik AS ini mengadakan perjanjian komersial dengan perusahaan asing, menyematkan perangkat lunak pelacak mereka sebagai bagian dari kesepakatan. Mereka biasanya melihat aplikasi VPN (sering dibeli sebagai produk label putih siap pakai) sebagai kategori aplikasi populer lainnya yang, seperti game, dapat dimonetisasi melalui periklanan.
Ini memang cara industri aplikasi seluler beroperasi. Dan di dunia di mana toko aplikasi mengambil sekitar 30% dari pendapatan penjualan, tidak mengherankan jika penyedia aplikasi memilih untuk memonetisasi produk mereka melalui periklanan yang invasif terhadap privasi, daripada langganan berbayar di muka.
Tetapi aplikasi VPN bukanlah game. Jutaan warga Amerika menggunakannya untuk melindungi privasi mereka, bukan untuk menjual privasi mereka kepada perusahaan teknologi iklan, yang banyak di antaranya berbasis di negara-negara dengan pemerintah yang tidak ramah terhadap privasi, dan, dalam banyak kasus, juga tidak ramah terhadap kepentingan AS.
Meskipun sulit untuk mengetahui secara pasti apa yang dilakukan dengan data Anda, ada tanda-tanda yang mengkhawatirkan. Tiga dari layanan VPN yang kami tinjau sebenarnya dimiliki oleh perusahaan riset pasar: Phone Guardian Safe WiFi (Sensor Tower(jendela baru)), My Mobile Secure VPN (Comscore(jendela baru)), dan Urban VPN (BiScience(jendela baru), yang telah ditunjukkan(jendela baru) menangkap percakapan pengguna di beberapa layanan dan membagikannya dengan platform obrolan AI).
Beberapa VPN melacak lokasi Anda
Dalam apa yang banyak orang dapat secara wajar lihat sebagai bentuk pengkhianatan terbesar, 64 aplikasi VPN secara aktif melacak lokasi fisik Anda menggunakan GPS dan data geolokasi lainnya. Siapa pun yang memiliki akses ke data ini dapat melihat apakah Anda berada di protes atau bertemu dengan jurnalis, pengacara, atau sumber, dan akhirnya membagikan informasi itu kepada penegak hukum atau dinas intelijen.
Aplikasi ini termasuk beberapa VPN paling populer di AS, seperti VPN Proxy Master, VPN-Fast VPN Super, dan X-VPN, dan secara kolektif diunduh lebih dari 3 juta kali pada Juni. Ini berarti sekitar 20% dari semua unduhan VPN dalam kumpulan data kami berasal dari aplikasi yang melacak keberadaan Anda, yang kemungkinan besar justru hal yang ingin Anda cegah saat memasang VPN.
Dan data pelacakan ini sering kali tersedia untuk pemerintah yang sulit dipercaya.
Toko aplikasi mengambil keuntungan dari pengawasan
Apple dan Google secara publik memamerkan kredensial privasi mereka. Namun aplikasi ini, yang dapat melacak segala hal yang Anda lakukan secara daring dan mengirim data pribadi Anda ke perusahaan teknologi iklan, dapat diunduh secara bebas di toko aplikasi mereka tanpa label peringatan.
Meskipun toko aplikasi mewajibkan pengembang VPN untuk menyerahkan identitas dan kebijakan privasi mereka, mereka sangat mengandalkan laporan mandiri dan hanya sedikit melakukan verifikasi atas apa yang diberitahukan. Apple dan Google memeriksa bahwa dokumen itu ada, tetapi mereka tidak mengaudit secara independen apakah VPN benar-benar berperilaku sesuai dengan klaim kebijakan privasinya.
Terlepas dari klaim privasi mereka, Apple dan Google memprioritaskan keuntungan di atas kepentingan terbaik pengguna mereka. Mereka biasanya mengambil komisi sekitar 30% dari semua pendapatan yang dihasilkan dari pembelian dalam aplikasi dan langganan. Apple, khususnya, berusaha membenarkan komisi ini dengan mengklaim bahwa hal itu diperlukan untuk menutupi biaya peninjauan dan kurasi aplikasi demi menjaga keamanan pengguna (meskipun ada bukti kredibel bahwa mereka mengantongi 78% dari biaya ini(jendela baru) sebagai keuntungan murni).
Model yang berpusat pada keuntungan juga tergambar jelas dari kesediaan Apple untuk bekerja sama dengan perintah otoriter dari pemerintah Tiongkok, yang mengakibatkan 66 dari 100 aplikasi paling populer di seluruh dunia tidak tersedia bagi pengguna iOS di Tiongkok.
Banyak dari ini adalah aplikasi berita (termasuk yang seperti The New York Times, BBC News, dan Reuters), menunjukkan bahwa Apple dengan senang hati membantu rezim sensor pemerintah Tiongkok dengan imbalan akses ke pasar Tiongkok yang sangat menguntungkan. Bahkan mengancam akan menghapus Proton VPN(jendela baru) karena deskripsi App Store mengatakan aplikasi kami dapat digunakan untuk “membuka situs web yang disensor.”
Hasilnya? VPN yang terkait dengan otoriter yang memiliki akses ke semua lalu lintas Anda, termasuk penjelajahan web, penggunaan aplikasi, dan informasi pribadi Anda, melacak perilaku daring Anda untuk tujuan periklanan.
Jadi apa yang bisa dilakukan?
Membiarkan aplikasi mencurigakan ini ada di platform mereka adalah pengabaian tugas terhadap konsumen dan pengembang. Ini tidak dapat diterima. Oleh karena itu, kami mendesak Apple dan Google untuk:
- Lakukan pemeriksaan keamanan forensik dan kepemilikan yang lebih ketat pada aplikasi VPN (jangan hanya mengandalkan laporan mandiri)
- Hapus semua aplikasi yang gagal memenuhi pemeriksaan ini dari toko aplikasi mereka
- Berikan transparansi yang lebih besar tentang semua aplikasi VPN agar orang dapat membuat keputusan yang tepat tentang mana yang dapat dipercaya. Ini termasuk memberikan informasi tentang di mana perusahaan (sebenarnya) berbasis dan apa yang dilakukannya dengan data Anda.
Agar transparansi seperti itu efektif, Apple dan Google harus menggunakan sebagian kecil dari sumber daya mereka yang besar untuk menyelidiki layanan dan memastikan bahwa layanan tersebut sesuai dengan yang diklaim.
Apa yang dapat Anda lakukan untuk tetap aman
Untuk melindungi privasi Anda dengan aman menggunakan VPN:
- Gunakan layanan dengan kepemilikan transparan yang berlokasi di negara dengan undang-undang privasi yang nyata
- Percayai hanya VPN yang telah diaudit secara independen
Tidak ada alasan
Karena semua aktivitas internet Anda melewati server VPN, VPN apa pun berpotensi mengakses banyak sekali informasi pribadi tentang Anda, kehidupan Anda, kecenderungan politik Anda, apa yang ingin Anda beli, serta hobi dan minat Anda. Bahkan jika privasi bukan perhatian utama saat memilih aplikasi VPN, Anda tetap perlu mewaspadai perusahaan terselubung yang tidak dapat dimintai pertanggungjawaban dan memiliki tautan ke tempat seperti Tiongkok dan Rusia, tempat pemerintah memiliki akses tanpa batas ke semua data.
Secara total, 85% aplikasi yang kami teliti di AS berperilaku dengan cara yang bertentangan dengan cara pemasarannya dan apa yang semestinya Anda harapkan dari layanan VPN. Ini tidak dapat diterima.
Banyak dari aplikasi ini mungkin mengklaim bahwa pengumpulan data ini hanya dilakukan untuk mengoptimalkan performa. Namun, fakta bahwa mereka dapat mengumpulkan data ini, dan begitu banyaknya data tersebut dikirim ke tempat seperti Rusia dan Tiongkok, sangat memprihatinkan.
Syukurlah, ada layanan VPN bereputasi baik yang benar-benar peduli pada perlindungan privasi Anda. Salah satunya adalah Proton VPN, yang menawarkan layanan VPN gratis 100% dengan aplikasi sumber terbuka, tanpa iklan, tanpa batas data, dan kebijakan tanpa log ketat yang diaudit secara independen serta didukung oleh hukum privasi Swiss.
Bagaimana kami melakukannya? Sederhana saja. Kami mendanai paket gratis kami secara transparan dengan layanan premium yang menawarkan berbagai fitur canggih, meskipun sepenuhnya opsional. Sebab di Proton, kami percaya privasi tidak seharusnya disertai syarat tersembunyi.
Gambar sampul oleh Bernard Leonardo.
