Menganonimkan koneksi dan komunikasimu
Daftar Isi
…Memuat Daftar Isi…“ Enkripsi dan anonimitas, kendaraan terdepan saat ini untuk keamanan daring, menyediakan alat bagi individu untuk melindungi privasi mereka, memberdayakan mereka untuk menjelajah, membaca, mengembangkan, dan berbagi opini juga informasi tanpa gangguan, serta memungkinkan jurnalis, organisasi masyarakat sipil, anggota kelompok etnis atau agama, mereka yang diserang karena orientasi seksual atau identitas gender mereka, aktivis, akademisi, seniman, dan lainnya untuk menegakkan hak atas kebebasan berpendapat dan berekspresi.” (Laporan Pelapor Khusus tentang pemajuan dan perlindungan hak atas kebebasan berpendapat dan berekspresi, David Kaye, kepada Majelis Umum PBB, 22 Mei 2015)
Panduan ini menjelaskan bagaimana menganonimkan koneksi dan komunikasi untuk mencapai tujuan spesifik tanpa meninggalkan jejak apa pun. Strategi ini sangat membantu dalam situasi berisiko tinggi di mana aktivitasmu tidak bisa dikaitkan ke identitasmu karena akan membahayakan kebebasan dan kesejahteraanmu.
Jika kamu butuh sebuah identitas alternatif untuk proyek jangka panjang (seperti untuk menjaga nama resmimu terpisah dari aktivitasmu sebagai pembela HAM), baca juga rekomendasi kami tentang bagaimana mengelola dan mengamankan beberapa identitas daring.
Jika kamu terpikir untuk menggunakan alat-alat anonimitas, pertimbangkan bahwa di beberapa negara, beberapa alat tersebut ilegal dan bisa diartikan sebagai penanda bahwa kamu melakukan hal yang salah. Dalam kondisi tersebut pikirkan apakah kamu bisa mencari cara lain untuk mencapai tujuanmu, seperti menggunakan metode yang tidak memerlukan akses ke internet.
Pertimbangkan apakah kamu benar-benar perlu peralatan anonimitas
Kami sangat merekomendasikan untuk memakai peralatan anonimitas berbasis Tor dan untuk mengikuti instruksi pada bagian di bawah ini, dalam situasi berikut:
- Jika kamu perlu memastikan bahwa tidak ada orang yang bisa mengaitkan aktivitas tertentu yang akan kamu lakukan dengan identiitas resmimu;
- Jika alat penghindaran sensor seperti VPN diblokir di negaramu.
Dalam hal lainnya, kamu mungkin memiliki kebutuhan yang bisa diatasi melalui solusi yang berbeda dan mungkin lebih sederhana, seperti:
- Jika kamu ingin menghentikan seseorang di jjaringan lokal atau PJI melihat data sensitif yang kamu masukkan ke sebuah situs web, pastikan koneksimu terenkripsi dengan mengaktifkan mode hanya HTTPS di perambanmu.
- Jika kamu ingin melindungi diri dari pelacakan komersil, menghentikan kuki pihak ketiga di pengaturan perambanmu dan memasang ekstensi bebas bersumber terbuka di perambanmu mungkin cukup untukmu.
- Kamu bisa mencoba menggunakan VPN jika kamu perlu:
- mengakses situs web atau layanan yang diblokir atau disensor di negaramu atau jaringan lokal yang kamu gunakan (seperti perpustakaan, tempat kerja, hotel, dll.),
- hindari pemilik atau pengelola situs web dan layanan yang kamu akses mengetahui lokasimu, atau
- hindari pengawasan oleh penyedia internet lokal atau seseorang dalam jaringan lokal yang kamu gunakan.
- Dalam semua kasus tersebut, kami merekomendasikanmu untuk membaca panduan kami tentang cara menghindari pemblokiran internet terlebih dahulu.
Pelajari kenapa kami merekomendasikan ini
Tor akan membuat hampir mustahil bagi siapa saja untuk memata-matai aktivitas daringmu dan mengaitkannya kepadamu karena Tor mengenkripsi dan menganonimkan semua koneksimu (lihat penjelasan tentang cara kerjanya di Menjelajah web secara anonim di bawah). Bagaimanapun, jika kamu perlu melindungi diri dari pengintaian di tingkat jaringan lokalmu dan untuk menghindari pemrofilan dan pelacakan oleh PJI dan situs web komersil, ada cara-cara lain. Dalam sebagian besar kejadian peramban standarmu menyertakan pengaturan privasi yang bisa mengatasi masalah privasi dasarmu, dan kamu bisa memasang pengaya untuk mencegah pelacakan.
Jika kamu ingin mengakses situs web yang diblokir, sembunyikan IP-mu dari situs web dan layanan yang kamu akses atau menghindari pengawasan di tingkat PJI atau jaringan lokal, sering kali sebuah VPN akan mengatasi kebutuhan ini.
Bersiaplah
- Buat sebuah identitas alternatif dan pastikan tidak ada orang yang bisa
mengaitkannya
denganmu.
Secara khusus, ikuti instruksi untuk beberapa langkah penting:
- Mendapatkan nomor ponsel yang
berbeda
- jika kamu berencana untuk mendaftar nomor ponsel baru melalui layanan panggilan daring, gunakan Tor Browser untuk mendaftarkannya.
- Membuat akun surel baru menggunakan Tor Browser dan pisahkan nomor ponsel yang kamu dapatkan untuk identitas anonim-mu. Lebih baik lagi, cobalah untuk mencari penyedia surel yang tidak memerlukan nomor ponsel untuk membuka sebuah akun.
- Pisahkan identitas anonim-mu menggunakan perangkat berbeda atau mesin virtual.
- Pikirkan layanan daring seperti apa dan aplikasi bertukar pesan yang akan kamu butuhkan untuk mencapai tujuanmu dan daftarkan akun baru menggunakan Tor dan memisahkan nomor ponsel yang kamu dapatkan untuk identitas anonim-mu.
- Pelajari bagaimana menjaga identitas barumu betul-betul terpisah dari sosok daringmu biasanya.
- Mendapatkan nomor ponsel yang
berbeda
- Pastikan perankat yang mau kamu gunakan untuk aktivitas yang anonim sudah aman, sudah diperbarui, dan terlindung dari perangkat lunak berbahaya.
- Pelajari cara melindungi informasi sensitif dan membiasakan diri dengan enkripsi berkas dan perangkat.
Pelajari kenapa kami merekomendasikan ini
Jika kamu ingin mempersulit seseorang untuk mengaitkan aktivitas daringmu dengan identitas aslimu, pikirkanlah bahwa hal ini memerluan perencanaan yang matang. Selain memilih nama yang berbeda dan membuat identitas alternatif (bahkan jika hanya untuk keperluan jangka pendek), kamu akan memerlukan akun berbeda, yang hanya bisa dibuat dengan menggunakan nomor ponsel dan alamat surel yag tidak bisa dikaitkan dengan identitas aslimu, kamu akan memerlukan perangkat yang aman dan terlidung dari malware dan kamu harus mempelajari bagaimana melindungi data sensitifmu dan strategi apa yang bisa kamu gunakan untuk menjaga identitas anonim-mu terpisah dari yang asli.
Menjelajah web secara anonim
- Pasang Tor Browser (untuk Windows, macOS, Linux, dan Android).
- Pasang Onion Browser (untuk iOS).
- Tonton video Youtube dari Tor Project tentang bagaimana Tor Browser melindungi privasi dan identitasmu dalam jaringan.
- Tonton video YouTube dari Tor Project tentang cara menggunakan Tor Browser dengan aman.
- Baca ringkasan Tor Project tentang cara Tor bekerja.
Pelajari kenapa kami merekomendasikan ini
Tor adalah jaringan yang melindungi dan menganonimkan koneksimu dengan cara mengenkripsi lalu lintas internetmu dan mengirimkannya melewati setidaknya tiga peladen acak (atau node) dalam jaringan Tor. Node terakhir dalam sirkuit (disebut "node keluar" atau "relay keluar") kemudian mengirimkannya ke internet publik. Ada ribuan peladen Tor, dijalankan oleh sukarelawan di seluruh dunia.
Cara kebanyakan orang menggunakan Tor adalah melalui Tor Browser, yang merupakan versi Firefox yang ditingkatkan untuk privasi yang lebih baik. Tor Browser adalah perangkat lunak bebas dan bersumber terbuka.
Jaringan Tor tidak menyimpan catatan tentang koneksi atau alamat IP-mu. Saat kamu menggunakan Tor, PJI yang kamu gunakan hanya bisa melihat koneksimu ke node pertama di jaringan Tor dan situs web atau layanan daring yang kamu kunjungi hanya mengetahui kamu tersambung menggunakan Tor dan tidak mengetahui siapa dirimu kecuali kamu mengungkapkan identitasmu, seperti masuk ke platform dengan akunmu yang biasa. Baca bagian berikut dalam panduan ini untuk mempelajari cara menghindari kesalahan umum yang bisa menyingkap identitasmu ke situs web dan layanan yang kamu akses.
Gunakan Tor secara aman dengan menghindari kesalahan umum
- Kontrol informasi apa yang kamu berikan dalam jaringan, seperti masuk ke akun pribadi atau menyerahkan informasi pribadi.
- Pastikan setiap berkas yang kamu bagikan tidak menyertakan metadata, seperti tanggal, lokasi, atau informasi perangkat. Pelajari cara menghapus data ini dalam panduan kami tentang cara menghancurkan informasi yang bisa mengidentifikasi.
- Jangan gunakan sirkuit Tor yang sama untuk lebih dari satu identitas dalam waktu bersamaan. Pelajari lebih lanjut tentang mengelola identitas di dokumentasi Tor.
- Jangan tersambung melalui perangkat tidak terpercaya yang bisa terinfeksi malware dan pastikan perangkatmu aman dan terlindungi. Pelajari cara menghindari kemungkinan infeksi di panduan kami tentang malware.
- Jangan menjalankan torrent menggunakan Tor karena klien torrent yang kamu gunakan bisa menyingkap IP-mu. Baca lebih lanjut tentang risiko ini pada Posting blog dari Tor Project tentang mengapa Bittorent menggunakan Tor bukanlah ide yang baik.
- Jangan mengaktifkan atau memasang plugin: Tor Browser sudah terpasang satu pengaya bawaan — NoScript — dan menambah apapun bisa membuatmu tidak anonim.
- Pastikan kamu menggunakan versi HTTPS dari situs web dan berhati-hatilah saat mengunjungi situs web yang tidak kamu ketahui karena bisa saja berbahaya.
- Ingatlah saat membuka dokumen yang diunduh atau diterima dengan Tor Browser karena dokumen tersebut bisa berisi skrip berbahaya yang bisa membuatmu tidak anonim. Kamu bisa mengonversi dokumen seperti itu menjadi bentuk yang lebih aman dengan DangerZone.
- Berhati-hatilah dari risiko keamanan fisik seperti selancar bahu atau kamera yang merekam layarmu, cobalah untuk berbagi tentang aktivitas anonim-mu hanya dengan orang-orang yang sangat tepercaya dan memikirkan bagaimana memisahkan kehidupan sehari-harimu dari aktivitas fisik identitas anonim, misalnya ketika menghadiri sebuah acara.
Menganonimkan semua koneksimu
- Pasang Tails (memerlukan komputer).
- Jika kamu lebih memilih untuk menganonimkan beberapa koneksimu saja, kamu
bisa memasang Whonix.
- Tonton Apa itu Whonix? — Alat Privasi Internet Supermu (di YouTube).
- Pelajari cara menggunakan Whonix pada dokumentasi resmi mereka.
- Di perangkat seluler, kamu bisa menganonimkan semua koneksimu menggunakan Orbot.
Pelajari kenapa kami merekomendasikan ini
Tor Browser hanya menganonimkan apa yang kamu lakukan melalui Tor Browser, seperti mengunjungi situs web atau menggunakan platform daring yang bisa dicapai melalui halaman web. Jika kamu ingin menganonimkan aktivitas yang menggunakan peralatan berbeda, seperti aplikasi perpesanan atau klien surel misalnya, kamu perlu menganonimkan semua koneksi yang keluar dari perangkat tertentu, sehingga kamu perlu menggunakan salah satu dari peralatan dalam daftar di bagian ini.
Tails adalah sistem operasi bebas bersumber terbuka yang berjalan dari stik USB, tersambung ke internet melalui Tor, dan tidak meninggalkan jejak di komputermu.
Whonix adalah sistem operasi anonim yang bekerja seperti aplikasi di Windows, macOS, Linux, dan Qubes OS dan mengarahkan seluruh alu lintas internet
Orbot adalah aplikasi bebas bersumber terbuka untuk perangkat seluler yang mengarahkan lalu lintas internet melalui jaringan Tor. Dengan Orbot, kamu bisa menganonimkan semua koneksimu atau hanya beberapa aplikasi saja.
Bertukar pesan secara anonim
- Baca panduan kami tentang bertukar pesan dengan aman untuk memilih layanan perpesanan yang cocok untukmu. Idealnya, pilihlah alat yang menawarkan enkripsi ujung-ke-ujung dan memungkinkan untuk memakai nama pengguna alih-alih nomor ponsel untuk bisa terhubung dengan orang lain.
- Jika nomor ponsel dibutuhkan untuk membuat akun di aplikasi perpesanan yang kamu pilih, dapatkan nomor ponsel baru untuk identitas anonim-mu. Jika kamu perlu mendapatkna nomor ponsel dari layanan daring, gunakan Tor untuk menyambungkan ke layanan tersebut.
- Jika layanan perpesanan memerlukan alamat surel untuk mendaftar, dapatkan akun surel baru melalui Tor. Baca panduan kami tentang surel yang aman untuk memilih penyedia surel yang aman.
- Hanya sambungkan ke layanan perpesanan melalui Tor, entah menggunakan perpesanan berbasis web menggunakan Tor Browser atau dengan menggunakan aplikasi perpesanan pada perangkat yang memungkinkan untuk menganonimkan seluruh koneksimu.
Bertukar surel anonim
- Baca panduan kami tentang surel yang
aman untuk memilih penyedia surel yang
cocok untukmu. Ajukan satu akun surel di peladen yang telah kamu pilih
menggunakan Tor Browser atau alat lain
yang menganonimkan seluruh koneksimu.
- Jika kamu hanya ingin mengirimkan satu atau beberapa pesan surel dan tidak perlu menyimpan alamatnya untuk waktu yang lama, pertimbangkan untuk memakai layanan surel sekali pakai seperti anonbox atau Guerrilla Mail.
- Hanya sambungkan ke layanan surel melalui Tor, entah melalui tampilan antarmuka webmail menggunakan Tor Browser atau menggunakan klien surel seperti Thunderbird pada perangkat yang memungkinkan untuk menganonimkan seluruh koneksimu.
Kirim dan terima berkas secara anonim
- Jika kamu perlu mengirimkan berkas secara aman dan anonim, atau
memperkenankan seseorang mengirimkanmu berkas tanpa menyingkap identitas
mereka kepada siapapun, kamu bisa menggunakan
OnionShare, sebuah alat bersumber terbuka yang
memungkinkanmu berbagi berkas secara aman dan anonim, menjalankan situs
web, dan bertukar pesan dengan teman menggunakan jaringan Tor.
- Pasang OnionShare (untuk Linux, Windows, macOS, Android, dan iOS).
- Kirim berkas secara anonim dengan OnionShare.
- Gunakan OnionShare untuk memungkinkan orang mengirim berkas dan pesan anonim secara langsung ke komputermu.
- Kamu juga bisa menggunakan OnionShare untuk mengatur sebuah ruang obrolan anonim dan bahkan menjalankan situs web.
- Saat membagikan berkas menggunakan Onionshare, kamu perlu mengirimkan sebuah alamat dan kunci privat — pastikan untuk memakai percakapan aman dengan Tor untuk menjaga anonimitasmu saat membagikan informasi ini.
- Jika kamu perlu berbagi berkas dengan cepat, kamu bisa menggunakan layanan
berbagi berkas sementara, dan membukanya dengan Tor Browser.
- Jika berkas yang ingin kamu bagikan tidak berukuran lebih dari 2GB, kamu bisa menggunakan Disroot file uploader yang dibuat dengan perangkat lunak bebas bersumber terbuka bernama Lufi.
- Jika berkas yang kamu ingin bagikan tidak lebih besar dari 50MB, kamu bisa menggunakan share.riseup.net: klik tombol unggah, tunggu berkasnya terunggah dan bagikan tautan yang kamu dapatkan kepada penerima. Ingatlah bahwa berkas tersebut akan dihapus setelah 12 jam.
- Kamu juga bisa mengirim dan menerima berkas secara anonim melalui sebuah aplikasi perpesanan anonim dengan enkripsi ujung-ke-ujung atau dengan mengirimkan sebuah surel terknkripsi dengan OpenPGP. Pastikan untuk menggunakan sebuah surel yang aman atau [
Gunakan Tor Bridges jika kamu tidak bisa tersambung secara otomatis ke jaringan Tor
- Tor mungkin diblokir atau ilegal di beberapa negara. Jika di
[Tingkat Lanjut] Atur platform pemb
- Pertimbangkan untuk memakai SecureDrop.
- Pikirkan untuk memakai GlobaLeaks.
Pelajari kenapa kami merekomendasikan ini
Jika kamu berencana untuk mempersiapkan platform pengungkap fakta untuk menerima kiriman anonim, seperti proyek jurnalisme investigatif, kamu bisa mempertimbangkan perangkat lunak bebas bersumber terbuka seperti SecureDrop atau GlobaLeaks.
SecureDrop adalah sistem pelaporan pengungkapan fakta bersumber terbuka yang fokus pada keamanan. Prosedur pemasangan SecureDrop bisa sangat rumit, namun tim dari SecureDrop menawarkan bantuan untuk organisasi yang tertarik untuk menggunakannya.
GlobaLeaks adalah perangkat lunak bebas bersumber terbuka. Lebih mudah dipasang dan dikelola, tapi berfokus lebih pada kegunaan daripada keamanan tinggi, jadi direkomendasikan untuk organisasi tanpa pekerja bantuan teknis tetap dan tidak membutuhkan audit, survei, atau berkas kiriman platform.