Banyak jaringan pribadi virtual (virtual private network) yang membanggakan kebijakan tanpa pencatatan (zero-log policy), namun audit pihak ketiga yang independen memberikan lebih banyak ketenangan pikiran karena mereka benar-benar melakukan apa yang mereka katakan. NordVPN adalah salah satu VPN terbaik kami berkat kecepatannya yang sangat tinggi, dukungan streaming yang luar biasa, dan privasi yang solid. Seperti kebanyakan penyedia VPN, Nord berjanji tidak mencatat data Anda saat Anda terhubung ke server. Namun audit pihak ketiga berbicara lebih keras dibandingkan pemasaran.
Untuk mendukung klaimnya, NordVPN lulus audit tanpa pencatatan oleh Deloitte — yang kelima secara keseluruhan — perusahaan itu mengumumkan pada hari Selasa.
Deloitte memverifikasi klaim tanpa pencatatan NordVPN dalam audit kelimanya
VPN menyembunyikan aktivitas penjelajahan Anda dari penyedia internet Anda, tetapi melakukannya dengan merutekan lalu lintas Anda melalui server terenkripsi. Karena data Anda mengambil jalan memutar melalui server, pada dasarnya Anda melakukan penurunan kepercayaan dengan penyedia VPN Anda. Meskipun banyak perusahaan VPN, termasuk Nord, yang membanggakan kebijakan tanpa pencatatan mereka yang ketat, Anda bisa dan mungkin harus bersikap skeptis. Audit independen dari pihak ketiga yang memiliki reputasi baik dapat menawarkan verifikasi yang sangat dibutuhkan, dan mendukung klaim ini.
Deloitte melakukan penilaian terhadap infrastruktur NordVPN pada akhir tahun 2024, menindaklanjuti audit pada tahun 2018, 2020, 2022, dan 2023, sehingga ini merupakan audit tanpa pencatatan yang kelima bagi Nord. Dalam penilaiannya, Deloitte tidak menemukan bukti adanya penebangan. Saya menghargai komitmen berkelanjutan Nord terhadap audit tahunan, sebuah tren yang saya harap akan terus berlanjut.
Audit tersebut terdiri dari wawancara dengan karyawan NordVPN, inspeksi infrastruktur server, dan peninjauan infrastruktur privasi Nord. Laporan audit lengkap tersedia untuk pelanggan NordVPN di panel kontrol akun. Jika saat ini Anda bukan pelanggan NordVPN, Anda dapat memanfaatkan uji coba gratis selama tujuh hari di Android, atau jaminan uang kembali 30 hari.
“Untuk menjaga kepercayaan (pelanggan), kami tidak hanya berusaha setiap tahun untuk berinovasi dan mengembangkan produk keamanan siber terdepan di dunia, namun kami juga berkomitmen penuh terhadap janji kami untuk tidak memantau atau mencatat lalu lintas online pengguna kami,” CTO NordVPN Marijus Briedis menyatakan dalam siaran pers. “Kepastian ini ditegaskan kembali oleh para peneliti independen dan dihormati secara global untuk kelima kalinya menunjukkan bahwa privasi bukan sekadar kata kunci di NordVPN – privasi sudah ada dalam DNA kami.”
Namun, meskipun audit VPN sangat penting, audit tersebut tidak memberikan gambaran lengkap tentang apa yang terjadi. Anda dapat membayangkan hal ini seperti makhluk hutan yang berjalan di dekat kamera jejak: Anda mendapatkan cuplikan hewan tersebut pada satu titik waktu, namun Anda tidak tahu apa yang dilakukan makhluk tersebut sepanjang hari. Demikian pula, audit VPN biasanya hanya melihat momen singkat dalam satu tahun. Meskipun audit VPN tidak sempurna, namun hal ini merupakan sinyal kepercayaan yang penting, dan lebih baik daripada tidak melakukan audit sama sekali.
Untungnya, ada tindakan pencegahan privasi tambahan yang dapat dilakukan oleh penyedia VPN, seperti menggunakan server yang hanya menggunakan RAM. NordVPN mengandalkan server hanya RAM, yang datanya terhapus saat di-boot ulang atau dimatikan, yang berarti secara teoritis tidak ada data yang disimpan. Pesaingnya, termasuk Surfshark dan ExpressVPN, juga menggunakan tumpukan server khusus RAM.
NordVPN memperkuat rangkaian privasinya dengan protokol baru dan perlindungan postquantum
Pada bulan Januari, Nord meluncurkan protokol VPN baru yang berfokus pada privasi, yang disebut NordWhisper, yang bertujuan untuk melewati blok jaringan pribadi virtual. NordWhisper menawarkan kebingungan, yang mencoba menyembunyikan fakta bahwa Anda menggunakan VPN dengan menyamar sebagai lalu lintas web standar. Jika Anda mencoba menggunakan VPN di lingkungan yang tidak cocok untuk digunakan — seperti di negara tertentu atau di Wi-Fi sekolah — NordWhisper mungkin lolos dari firewall.
Nord juga meluncurkan perlindungan postquantum ke banyak platformnya, termasuk Windows, Android dan Linux, diikuti oleh MacOS dan iOS/iPadOS. Dengan semakin canggihnya komputer, semakin besar pula risiko pelanggaran data dari komputer kuantum. Perlindungan postquantum berupaya untuk mencegah ancaman modern ini.
Pada tahun 2024, Nord beralih dari surat perintah ke penerbitan laporan transparansi secara berkala, sebuah langkah yang saya hargai, dan hal ini sejalan dengan inisiatif privasi lainnya.
Untuk informasi lebih lanjut tentang VPN, lihat VPN terbaik di pasaran, pelajari arti istilah-istilah umum VPN, dan cari tahu cara menggunakan VPN di berbagai platform.
Koreksi, 9 Oktober: Versi sebelumnya dari cerita ini salah menyatakan cara kerja server hanya RAM. Server yang hanya menggunakan RAM berjalan pada memori yang mudah menguap dan datanya terhapus saat di-boot ulang atau dimatikan.