Penyedia VPN senang mengumumkan lokasi tempat mereka berada seolah-olah itu masalah besar. Mereka sering mengutip undang-undang privasi yang luar biasa dari negara tempat mereka bermarkas, dengan mengatakan itu berfungsi sebagai lapisan perlindungan kedua di atas tindakan mereka yang lain, seperti tidak menyimpan catatan.
Apakah beberapa negara lebih baik daripada yang lain untuk penyedia VPN?
Misalnya, ExpressVPN memuji keunggulan berbasis di Kepulauan Virgin Britania Raya (BVI), NordVPN memuji lokasinya di Panama, dan ProtonVPN sangat mengandalkan Swiss—untuk menyebutkan tiga. Namun, apakah benar-benar penting di mana VPN berbasis?
Jawaban singkatnya adalah tidak, tidak masalah di mana VPN Anda berbasis—atau setidaknya tidak dalam banyak kasus. Jelas, menggunakan VPN yang berbasis di negara yang represif seperti Rusia, Cina, atau di mana pun yang tidak terlalu peduli dengan hak asasi manusia atas privasi adalah ide yang buruk. Jika pemerintah di suatu tempat seperti itu memutuskan menginginkan sesuatu dari perusahaan, seperti data pribadi Anda, mereka bisa mendapatkannya, dengan cara apa pun. (Sayangnya, India akan segera bergabung dengan peringkat ini dengan undang-undang VPN barunya.)
Namun, melihat dunia “bebas”, tidak masalah di mana penyedia VPN Anda menelepon ke rumah. Setidaknya tidak cukup untuk mempengaruhi keputusan pembelian Anda dengan satu atau lain cara. Itu mungkin tampak sedikit aneh: lagi pula, negara-negara seperti Panama, Swiss, atau dependensi seperti Kepulauan Virgin Britania Raya memiliki reputasi kerahasiaan. Masuk akal bahwa undang-undang yang melindungi aset miliarder lepas pantai juga akan melindungi data pelanggan VPN.
Sampai batas tertentu, mereka melakukannya. Jika seorang jaksa datang dengan surat perintah yang tidak berdasar untuk data Anda di salah satu tempat itu, permintaan mereka kemungkinan akan ditolak—dan dengan cepat. Kemudian lagi, ini akan menjadi kasus di negara mana pun. Tentu, Surat Keamanan Nasional AS sedikit berantakan, tetapi Anda masih bisa melawannya sampai titik tertentu. Ini tidak seperti mereka membuat Amerika Serikat menjadi Rusia lain.
Pengecualian tampaknya dihilangkan, yang telah menjadi subyek dari beberapa kasus pengadilan. Hal ini mengakibatkan beberapa VPN tertentu yang berbasis di AS dipaksa untuk melarang lalu lintas streaming. VPN yang berbasis di negara lain belum harus menangani masalah ini.
Bangsa bekerja sama
Namun, Anda dapat membuat klaim yang cukup kuat bahwa negara-negara seperti Swiss atau Panama adalah taruhan yang lebih baik hanya karena hal-hal seperti Surat Keamanan Nasional tidak ada. Namun, salinan pemasaran VPN menghilangkan detail yang agak penting: negara-negara tersebut bekerja sama.
Seperti yang kami jelaskan di artikel kami apa yang dibagikan VPN dengan penegak hukum, undang-undang privasi ini dapat ditekuk ketika tekanan diterapkan. Misalnya, jika pemerintah AS menginginkan informasi dari atau tentang warga negara atau perusahaan Panama, pemerintah dapat meminta pemerintah Panama untuk menulis surat perintah. Ini adalah praktik yang sangat umum dan terjadi setiap saat. Jarang ada negara yang menolak, apalagi jika negara yang mengajukan permintaan memiliki kekuatan sebesar AS.
Akibatnya, NordVPN, untuk menyebutkan satu contoh saja, telah mengakui bahwa pihaknya akan bekerja sama dengan permintaan penegak hukum untuk mencatat data selama mereka diperintahkan “oleh pengadilan dengan cara yang tepat.” Banyak juga yang terjadi di Swiss, yang memiliki reputasi kerahasiaan yang panjang dan bersejarah. Namun, itu tidak menghentikan pemerintah untuk mengeksekusi surat perintah atas nama polisi Prancis yang menuntut data dari pelanggan ProtonMail, dan kemudian, ketika banding Proton gagal, harus menyerahkannya. (Proton menegaskan bahwa hukum Swiss memberikan perlindungan tambahan untuk VPN seperti ProtonVPN yang tidak tersedia untuk layanan email seperti ProtonMail.)
Tentu, undang-undang Swiss kuat dan penyedia memiliki peluang kuat untuk mengajukan banding atas surat perintah apa pun, tetapi jika banding gagal, penyedia yang bersangkutan masih harus bekerja sama dengan pihak berwenang.
Mengapa Mendasarkannya?
Tentu saja, ini menimbulkan pertanyaan mengapa begitu banyak perusahaan yang berbasis di BVI, Panama, atau Seychelles. Meskipun kami tidak dapat mengatakan dengan pasti, penjelasan yang lebih mungkin adalah bahwa mereka adalah tempat yang baik untuk tetap berada di depan petugas pajak. Menurut Offshore Protection, sebuah situs yang didedikasikan untuk membantu orang menghindari pembayaran pajak, BVI adalah “salah satu tempat paling menarik di dunia untuk mendirikan bisnis lepas pantai.”
Begitu juga Panama, tempat asal Panama Papers yang terkenal itu. File-file ini merinci bagaimana orang kaya dan terkenal telah mencuci uang selama bertahun-tahun di Panama serta negara-negara lain, seperti Seychelles. Adapun Swiss, meskipun memiliki reputasi yang baik untuk melindungi data orang, seperti yang ditunjukkan dalam kasus Proton yang disebutkan di atas, itu juga merupakan tempat yang bagus untuk menyimpan emas sejak Perang Dunia 2.
Gagasan bahwa tempat-tempat ini dipilih karena kerahasiaan keuangan mereka dan juga untuk konsumen dikonfirmasi dengan melihat di mana karyawan perusahaan-perusahaan ini bekerja. NordVPN, misalnya, mungkin didirikan di Panama, tetapi melihat halaman LinkedIn perusahaan menunjukkan bahwa sebagian besar karyawannya berlokasi di Vilnius, ibu kota Lituania, dan kita dapat mengasumsikan bahwa mereka bekerja dari kantor perusahaan di sana.
Begitu juga ExpressVPN: lihat halaman karyawan LinkedIn dan Anda akan melihat bahwa tidak ada yang bekerja di Kepulauan Virgin Britania Raya (populasi 30.000, dan dengan pemerintahan yang terkenal korup), melainkan di lokasi yang jauh seperti Singapura, London, dan Polandia , untuk menyebutkan beberapa. Sekali lagi, tidak sulit untuk berasumsi bahwa beberapa dari orang-orang ini bekerja dari kantor fisik perusahaan.
Apa yang Melindungi Anda?
Tentu saja, ini menimbulkan pertanyaan tentang apa yang melindungi Anda jika lokasi perusahaan-perusahaan ini tidak. Yang benar adalah bahwa jika surat perintah diajukan, yang terbaik adalah jika tidak ada yang ditemukan, jadi Anda perlu memastikan VPN Anda tidak menyimpan log. Meskipun tidak ada cara untuk benar-benar yakin, reputasi VPN dan kinerja sebelumnya adalah panduan yang baik, di sini.
Jika Anda sangat khawatir, Anda juga harus memastikan untuk selalu mendaftar ke VPN secara anonim sehingga Anda juga tidak dapat ditemukan seperti itu. Atau, Anda juga tidak akan dapat melakukan sesuatu yang ilegal saat menggunakan VPN. Ke mana pun Anda pergi, jangan percaya begitu saja semua yang dikatakan VPN tentang lokasi mereka.