Data 1.2 TB dari 20 Juta User Bocor, Ini Daftar Layanan VPN Berbahaya

2. Hotspot Shield

Dilasnir dari ZDNet, pada tahun 2017, grup privasi mengajukan klaim terhadap Hotspot Shield karena telah “menghadang dan mengarahkan lalu lintas internet ke situs partner termasuk perusahaan periklanan”. Klaim ini juga menyebut jika Hotspot Shield mencatat detail koneksi, yang mana itu bertentangan dengan kebijakan privasi dari sebuah layanan VPN. Sebelumnya, pada tahun 2016, sebuah makalah penelitian menemukan bahwa Hotspot Shield “menyuntikkan kode JavaScript” dan mengarahkan lalu lintas e-commerce ke domain partner.

3. HideMyAss

Pada tahun 2011, Federal Bureau of Investigation atau FBI melacak aktivitas seorang hacker dan menemukan jika IP yang digunakan oleh hacker tersebut merupakan milik layanan VPN HideMyAss. FBI kemudian memperoleh log aktivitas dari HideMyAss dan menggunakannya untuk menangkap hacker tersebut.

Terlepas dari tindakan ilegal yang dilakukan oleh hacker itu, insiden ini memperjelas satu keburukan HideMyAss yaitu mereka menyimpan log yang dapat dilacak. Ini mungkin tidak seburuk yang lain di daftar ini, namun ada baiknya untuk menggunakan alternatif VPN lain.

4. Opera Free VPN

Di tahun 2016, salah satu browser populer yaitu Opera, mengumumkan kehadiran “layanan VPN gratis dan unlimited” dengan fitur lengkap untuk semua pengguna. Layanan itu diberi nama Opera Free VPN, yang meskipun memiliki nama yang cukup memikat, nyatanya itu bukan VPN dalam artian yang sebenarnya.

Alih-alih VPN, Opera Free VPN lebih ke arah web proxy, yang juga mengoleksi data penggunaan atau aktivitas dari pengguna. Opera mungkin menyimpan data itu untuk mereka sendiri, namun tetap ada kemungkinan bahwa mereka membaginya ke perusahaan pihak ketiga.

5. PureVPN

Tidak jauh berbeda dengan kasus HideMyAss, pada tahun 2017, FBI melacak dan menangkap seorang stalker setelah memperoleh informasi tentang aktivitasnya dari PureVPN. Meski pada kebijakan privasinya PureVPN menyebut bahwa mereka tidak mengoleksi log aktivitas dari pengguna, lewat kasus ini diketahui jika PureVPN menyimpan cukup banyak informasi untuk bisa melacak salah satu penggunanya. Kasus ini, sekali lagi membuktikan bahwa sejumlah VPN tidak benar-benar mengikuti peraturan atau kebijakan privasi yang mereka buat sendiri.

6. VPNSecure

Tidak hanya karena VPNSecure bermarkas di Australia (salah satu negara “Lima Mata” atau negara dengan jaringan mata-mata), makalah penelitian pada tahun 2016 juga menemukan kebocoran IP dan DNS dari layanan VPN tersebut. Tidak hanya itu saja, diketahui pula jika PureVPN menggunakan “engress point” pada perangkat penggunanya – konsep serupa seperti “exit node” yang meruntuhkan Hola. Makalah tersebut mencurigai namun tidak mengonfirmasi bahwa bandwidth pengguna bisa saja digunakan tanpa sepengetahuan mereka.