Chrome Incognito tidak Lagi Privat

Tidak ada salahnya menyalakan jendela penjelajahan pribadi dari waktu ke waktu, apakah itu untuk mengunjungi situs web NSFW atau hanya untuk melindungi informasi pribadi Anda saat memeriksa email Anda di komputer umum. Tetapi sementara mode penjelajahan pribadi melakukan yang terbaik untuk menghapus trek Anda, mereka juga dapat meninggalkan petunjuk digital. Keutamaan fitur seperti Mode Penyamaran Chrome, tentu saja, adalah siapa pun yang menggunakan komputer setelah Anda tidak akan dapat melihat situs yang Anda kunjungi, karena browser tidak mencatat riwayat Anda. Tetapi jejak penjelajahan Anda masih dapat tetap ada di komputer Anda setelah Anda menutup jendela Incognito, sebuah fenomena yang dapat terjadi dalam beberapa cara yang berbeda, kata Frank Wang, seorang kandidat doktor ilmu komputer di MIT.

Satu kerentanan berkaitan dengan sesuatu yang disebut permintaan layanan nama domain (atau DNS). Ketika peramban terhubung ke situs web — katakanlah, PopSci.com — ia perlu menerjemahkan huruf-huruf itu menjadi angka, dan proses itu dapat meninggalkan jejak kaki di sistem operasi Anda, kata Wang, di tempat yang disebut cache DNS. Jika orang yang berpengetahuan mendapat akses ke mesin Anda, mereka dapat memanfaatkan kerentanan ini untuk mencari tahu situs apa yang telah Anda kunjungi. “Sebenarnya tidak terlalu sulit,” katanya.

Itu karena hanya menutup browser Anda setelah penelusuran pribadi tidak menghapus cache itu, katanya. “Peramban tidak memiliki cukup hak istimewa atau akses untuk melakukan itu,” kata Wang.

Kerentanan lain adalah bahwa sistem operasi Anda dapat menulis informasi ke hard drive Anda saat Anda menjelajah dalam mode pribadi untuk membantu mengelola memori secara efisien. Itu terjadi, kata Wang, ketika mesin Anda mulai kehabisan memori. Hasilnya adalah gambar atau kode HTML dari situs yang Anda kunjungi dapat berakhir di hard drive Anda, yang tidak akan dihapus oleh browser nanti. Masalah dalam kedua kasus ini adalah browser Anda tidak memiliki akses ke bagian-bagian dari sistem operasi untuk membersihkan setelah itu sendiri. “Chrome tidak memiliki kendali atas cara Windows bekerja, atau bagaimana macOS X saya bekerja,” ia mencatat — Anda juga tidak ingin memberikan aplikasi kontrol seperti itu.

Jadi Wang mengusulkan sistem baru, yang disebut Kerudung, yang akan mengatasi masalah ini. Idenya adalah bahwa alih-alih langsung ke situs web yang ingin Anda kunjungi, atau bahkan meluncurkan jendela Penyamaran, pertama-tama Anda harus menavigasi ke situs web Kerudung khusus, dan kemudian mengakses situs lain yang ingin Anda kunjungi melalui situs itu. Dari sana, sistem “mengirimkan permintaan ke apa yang kami sebut ‘server yang menyilaukan,'” yang akan diselenggarakan oleh sukarelawan, kata Wang.

Layanan ini saat ini bersifat teoritis, tetapi itu berarti bahwa penyedia layanan internet Anda tidak akan tahu situs web yang sebenarnya Anda kunjungi — itu hanya akan melihat koneksi ke server yang menyilaukan, yang menampung konten yang sebenarnya. Idenya, yang juga menggunakan enkripsi, memiliki daya tarik tambahan karena itu berarti tidak menggunakan layanan buatan Google untuk melindungi riwayat penelusuran Anda. “Kami tidak ingin mengandalkan Chrome untuk penelusuran pribadi,” katanya.

Hana Habib, seorang mahasiswa doktoral dalam program komputasi sosial di Universitas Carnegie Mellon, menunjukkan potensi kesalahan lain dalam cara penjelajahan pribadi bekerja: Jika browser mogok di tengah sesi pribadi, itu dapat mengganggu proses yang digunakan beberapa browser dimana mereka hanya menghapus informasi setelah sesi ditutup dengan benar, katanya. Dia juga merekomendasikan cara agar fitur penjelajahan pribadi dapat ditingkatkan: “fungsi batas waktu” untuk menutup secara otomatis jendela yang secara tidak sengaja dibiarkan terbuka, sama seperti cara bank Anda mengeluarkan Anda jika Anda belum aktif dalam tab itu untuk sementara waktu.

Jangan lupa bahwa dengan penjelajahan pribadi, penyedia layanan internet Anda masih tahu situs yang terhubung dengan Anda, katanya, dan jika Anda menggunakan mesin di tempat kerja, majikan Anda mungkin juga akan demikian.

Tetapi meskipun penjelajahan pribadi tidak sempurna, semuanya tergantung pada apa tujuan Anda menggunakannya. “Banyak orang menggunakan penjelajahan pribadi hanya untuk menyembunyikan aktivitas mereka dari orang lain yang mungkin menggunakan komputer mereka nanti,” katanya. “Dan untuk itu, penjelajahan pribadi melakukan pekerjaan yang cukup bagus untuk melindungi pengguna terhadap ancaman khusus itu.”

Leave a Reply

Your email address will not be published. Required fields are marked *