Alat Privasi Gratis Ini Memudahkan Anda Melacak Situs yang Menjual Data Anda

Elyse Betters Picaro / ZDNET

Ikuti ZDNET: Tambahkan kami sebagai sumber pilihan di Google.

Pernahkah Anda memperhatikan tautan di situs web yang rutin Anda kunjungi yang menunjukkan bahwa Anda dapat menolak perusahaan menjual data Anda? Mungkin tidak. Mengapa? Karena tautan-tautan itu bisa tersembunyi meski berada di tempat terbuka.

Tautan-tautan itu ada agar perusahaan mematuhi regulasi privasi, dan Anda harus mengekliknya untuk setiap situs yang dikunjungi. Bagaimana jika Anda melewatkan satu? Bagaimana jika Anda lupa? Nah, pada titik itu, data Anda mungkin telah disimpan dan dijual.

Itu bukan jaminan, melainkan peringatan. Data adalah emas bagi sejumlah organisasi, dan mereka berusaha keras untuk mengumpulkan, menyimpan, dan menjualnya.

Anda punya pilihan.

Menolak Penjualan Data Anda

Ada layanan bernama Global Privacy Control (GPC) yang menawarkan ekstensi dan/atau tautan untuk peramban dan aplikasi yang mendukung gerakan ini. Layanan ini dimulai pada 2020 dan terinspirasi dari California Consumer Privacy Act (CCPA), yang memberikan hak kepada warga California untuk menolak bisnis mana pun yang akan menjual data mereka. Saat ini, GPC tersedia untuk:

Sebuah Peringatan

Dalam daftar di atas, Anda akan melihat OptMeowt. Itu adalah alat pertama yang saya uji, dan menurut saya cukup sederhana. Namun, ada sedikit catatan untuk ini. Di situs LayerX Security, yang memberi tahu Anda apakah suatu ekstensi aman, OptMeowt terdaftar dengan indeks keamanan 5.0/10. Meski peringkat itu tidak terdengar terlalu buruk, ada beberapa indikator bahwa ekstensi ini berpotensi bermasalah.

Indikator-indikator itu berupa dua peringatan kritis terkait cakupan izin. Kedengarannya mengkhawatirkan, bukan?

Benar, tetapi peringatan tersebut terkait akses ke lalu lintas jaringan dan scripting. Untuk peringatan pertama, ekstensi seperti OptMeowt memang harus memiliki akses ke lalu lintas jaringan, jadi saya tidak terlalu mengkhawatirkannya. Namun, peringatan kedua menunjukkan ekstensi tersebut mampu menyuntikkan dan mengeksekusi kode dalam situs web. Hal itu bisa digunakan untuk mengekstraksi data.

Penting dicatat bahwa Google Web Store mencantumkan OptMeowt sebagai Ekstensi Unggulan, dan saya belum menemukan indikasi lain (selain dari situs LayerX Security) yang membuat saya khawatir. Jika Anda tidak terlalu yakin, saya sarankan memilih Brave Browser atau DuckDuckGo Browser, karena keduanya memiliki fitur ini yang sudah terintegrasi, seperti yang telah saya sebutkan.

Jika ingin mencoba ekstensi OptMeowt, Anda dapat menginstalnya di peramban yang mendukung (seperti Firefox atau DuckDuckGo Browser).

1. Anda mengunjungi sebuah situs.
2. Jika situs tersebut mematuhi regulasi privasi, ekstensi GPC secara otomatis memilih ‘tolak’ untuk Anda, melindungi Anda dari penjualan data.
3. Ekstensi atau peramban memberi tahu situs mana pun yang mematuhi aturan untuk tidak melacak atau menjual data Anda.

   Terbukti bersalah (meskipun situsnya hanya mengirim sinyal ke 2 domain).
   Jack Wallen/ZDNET

   Layanan semacam ini seharusnya tidak tersembunyi di tempat terbuka, menunggu konsumen dan pemilik situs web untuk menggunakannya. Jika GPC dapat diterima luas, diharapkan ini akan sangat membantu dalam menjamin privasi konsumen saat menggunakan peramban.

   Tentu saja, GPC hanya dapat bekerja untuk Anda jika Anda menggunakan alat yang mendukung. Jika tidak menggunakan salah satu ekstensi atau mengaktifkan fitur pada peramban yang didukung, GPC tidak dapat membantu Anda.

   Perlu diingat bahwa meskipun organisasi GPC dimulai lebih dari 5 tahun lalu, beberapa alatnya masih dalam prerelease, sehingga mungkin memiliki masalah. Meski begitu, saya telah mengujinya dan menemukannya efektif. Setelah OptMeowt terinstal, saya mulai mengunjungi situs-situs dan menemukan bahwa hampir setiap situs mengirimkan sinyal ke pihak ketiga. Sinyal-sinyal itu mengindikasikan bahwa sebuah situs web membagikan informasi tentang Anda kepada pihak ketiga. Selain itu, Anda bisa melihat domain-domain yang menerima sinyal tersebut.

   Saya bahkan menemukan beberapa aplikasi dan layanan yang terinstal di home lab saya juga mengirim sinyal ke pihak ketiga.

   Peringatannya
   

   Sayangnya, California Consumer Privacy Act terutama melindungi residen California. Namun, ini dapat berlaku untuk bisnis mana pun di seluruh AS yang mengumpulkan informasi dari warga California. Artinya, konsumen di luar California akan mendapat manfaat tidak langsung dari CCPA. Saat ini, terdapat 20 negara bagian AS yang memiliki beberapa bentuk undang-undang privasi data.

   Sayangnya, tidak setiap situs web mematuhi aturan, yang berarti GPC tidak akan 100% efektif sepanjang waktu.

   Mayoritas situs yang saya uji menunjukkan bahwa mereka tidak mematuhi aturan. Sampai setiap situs mematuhinya, GPC akan berhasil hanya kadang-kadang. Pada dasarnya, ini adalah Do Not Track 2.0, dan akan sangat mengecewakan jika mengalami nasib yang sama, di mana hanya sedikit situs yang mematuhi hukum.

   Saya mengunjungi privacy.ca.gov, dan GPC melaporkan bahwa situs tersebut mengirim sinyal ke pihak ketiga. Selain itu, ekstensi OptMeowt menunjukkan apakah suatu situs mematuhi aturan atau tidak.

   Saya tetap sangat merekomendasikan untuk menginstal ekstensi ini atau menggunakan peramban yang mendukung. Meski mayoritas situs tidak mematuhi, Anda tetap mendapat gambaran berapa banyak sinyal yang dikirim sebuah situs saat Anda berkunjung, ke mana sinyal itu pergi, dan apakah situs tersebut memiliki kebijakan kepatuhan.

   Saya ingin berharap besar untuk GPC, tetapi jika situs-situs web gagal menaati undang-undang dan ketentuan privasi, efektivitasnya terbatas. Meski begitu, saya menganggap ini sebagai suatu keharusan bagi setiap konsumen yang menghargai privasi mereka.

   Apa yang Dapat Anda Lakukan?
   

   Ada beberapa hal yang dapat Anda lakukan untuk lebih melindungi privasi daring Anda. Lihat artikel-artikel berikut untuk informasi lebih lanjut: