Apakah kantor bisa melihat history browsing kita?

Jawabannya bergantung pada dua hal: siapa pemilik perangkat yang Anda pegang, dan milik siapa jaringan tempat perangkat itu terhubung. Mode Samaran dan menghapus history tidak mengubah apa pun.

Jawaban singkat: di perangkat dari kantor, ya, anggap saja kantor bisa melihat situs web yang Anda kunjungi, di jaringan mana pun dan juga dalam mode Samaran. Di perangkat pribadi yang terhubung ke Wi-Fi kantor, perusahaan bisa melihat situs mana yang Anda kunjungi, tetapi tidak halamannya. Di perangkat pribadi dengan koneksi Anda sendiri, kantor tidak bisa melihat browsing Anda.

Apa yang bisa dilihat kantor di setiap situasi

Apakah kantor bisa melihat history browsing di laptop atau ponsel kantor?

Ya. Di perangkat yang dikelola perusahaan, pencatatannya tidak terjadi di browser, jadi tidak ada yang bisa Anda lakukan di browser untuk menghapusnya.

Komputer yang dikelola biasanya menjalankan software keamanan yang melapor ke perusahaan. Di Microsoft Defender untuk Titik Akhir, fitur penyaringan konten web dipakai untuk "melacak dan mengatur akses ke situs web", bekerja di perangkat yang dikelola "baik pengguna berada di jaringan Anda maupun di luar sana", dan memberi administrator laporan berisi domain yang diakses atau diblokir.

Produk pemantauan khusus melangkah lebih jauh. Memo tahun 2022 dari penasihat umum National Labor Relations Board (lembaga ketenagakerjaan federal AS) menggambarkan pemberi kerja yang "memantau komputer karyawan dengan keylogger dan software yang mengambil tangkapan layar, foto webcam, atau rekaman audio sepanjang hari." Memo itu dicabut pada Februari 2025, tetapi alat yang digambarkannya masih dijual.

Ponsel kantor bekerja dengan cara yang sama. Di ponsel Android milik perusahaan, aplikasi pengelola bisa menyalakan pencatatan jaringan, yang merekam setiap pencarian DNS dan setiap upaya koneksi beserta aplikasi yang melakukannya. Di iPhone milik perusahaan, Apple mengizinkan organisasi mengarahkan lalu lintas web melalui proxy mereka sendiri "di sekolah atau kantor dan di rumah", dan halaman Apple tentang perangkat yang diawasi menyebut Anda mungkin melihat pesan di pengaturan bahwa organisasi dapat memantau lalu lintas internet Anda.

Itulah sebabnya jawaban untuk perangkat kantor tetap ya, di rumah maupun di luar jaringan kantor. Pemantauannya ikut ke mana pun perangkat itu dibawa.

Apakah kantor bisa melihat apa yang saya buka di ponsel pribadi lewat Wi-Fi kantor?

Sebagian. Siapa pun yang mengelola jaringan bisa mencatat situs mana yang dihubungi setiap perangkat, pada jam berapa, dan berapa banyak data yang lewat. Dengan HTTPS, jaringan tidak bisa melihat halaman tertentu, pencarian Anda, atau apa pun yang Anda ketik. Firewall kantor tahu ponsel Anda terhubung ke situs lowongan kerja pada pukul 13.15. Firewall itu tidak tahu lowongan mana yang Anda buka.

Ada satu pengecualian. Banyak perusahaan menjalankan inspeksi TLS, yaitu gateway keamanan mendekripsi lalu lintas HTTPS, membacanya, lalu mengenkripsinya lagi. Dokumentasi Cloudflare untuk gateway miliknya menjelaskan prosesnya (dalam bahasa Inggris) dengan terus terang: gateway itu akan "mendekripsi semua lalu lintas yang dikirim lewat HTTPS, menerapkan kebijakan HTTP Anda, lalu mengenkripsi ulang permintaannya." Ini hanya berfungsi di perangkat yang memasang dan memercayai sertifikat root perusahaan. Perangkat kantor memilikinya. Ponsel pribadi Anda tidak, kecuali Anda memasang sertifikat atau profil agar bisa tersambung ke Wi-Fi kantor. Kalau Anda melakukannya, perusahaan bisa membaca isi browsing Anda di jaringan itu. Kalau Anda hanya mengetik sandi Wi-Fi, perusahaan melihat nama situs dan tidak lebih, sama seperti yang dilihat pemilik Wi-Fi mana pun, seperti kami tunjukkan di apa yang bisa dilihat pemilik Wi-Fi. Dengan data seluler, perusahaan tidak melihat apa pun.

Apakah kantor bisa melihat history browsing saya di rumah, di perangkat sendiri?

Tidak. Di komputer atau ponsel pribadi tanpa software kantor, yang terhubung ke internet rumah atau data seluler, kantor tidak punya cara teknis untuk melihat situs yang Anda kunjungi.

Ada tiga hal yang bisa mengeluarkan Anda dari situasi aman ini:

• Akun kerja. Apa pun yang Anda lakukan di dalam akun kerja terlihat oleh perusahaan, apa pun perangkatnya. Itu termasuk email kantor, file, dan chat, seperti kami jelaskan di apakah atasan bisa membaca pesan Slack Anda (dalam bahasa Inggris).
• Profil kerja di browser. Kalau Anda login ke Chrome dengan akun kerja, profil browser itu bisa dikelola. Google menyebut administrator browser yang dikelola "dapat menyiapkan atau membatasi fitur tertentu, menginstal ekstensi, memantau aktivitas, dan mengontrol cara Anda menggunakan Chrome." Pisahkan browsing pribadi ke profil pribadi tersendiri.
• VPN kantor. Selama VPN kantor tersambung, sebagian atau seluruh lalu lintas Anda melewati jaringan perusahaan, dan di sana dicatat seperti lalu lintas kantor lainnya. Putuskan sambungannya setelah selesai bekerja.

Apa yang bisa dilihat MDM di ponsel pribadi?

Lebih sedikit dari yang ditakutkan kebanyakan orang, kalau ponselnya didaftarkan dengan cara yang dimaksudkan Apple dan Google untuk perangkat pribadi.

iPhone dan iPad. Apple menerbitkan tabel tentang apa yang diizinkan setiap metode pendaftaran (dalam bahasa Inggris). "View Safari browser history" (melihat history browser Safari) ditandai tidak diizinkan untuk setiap metode, termasuk perangkat yang sepenuhnya milik perusahaan. Begitu juga melihat email pribadi, pesan, dan log panggilan. Dengan User Enrollment, metode yang dirancang Apple untuk perangkat milik karyawan, perusahaan juga tidak bisa melihat daftar aplikasi pribadi Anda, memasang VPN untuk seluruh perangkat, atau menghapus seluruh isi ponsel.

Jenis pendaftaran yang lebih kuat mengizinkan lebih banyak. Kalau iPhone Anda didaftarkan dengan profil perangkat penuh, perusahaan bisa melihat daftar semua aplikasi yang terpasang dan mengatur VPN untuk perangkat itu. Dokumentasi Apple mencatat bahwa ketika lalu lintas melewati VPN, "aktivitas jaringan dapat dipantau dan difilter." Perusahaan tetap tidak bisa membuka history Safari, tetapi bisa mencatat lalu lintas yang lewat terowongannya.

Android. Profil kerja membagi ponsel menjadi dua. Bantuan Android Enterprise dari Google menyebut: "Aplikasi dan data di profil pribadi Anda tidak dapat dilihat oleh organisasi Anda." Perusahaan bisa melihat aplikasi di profil kerja, akun yang dikelola, dan aktivitas jaringan dari aplikasi kerja, ditambah detail perangkat seperti model, nomor seri, dan nomor telepon. VPN yang diatur di dalam profil kerja tidak membawa lalu lintas dari aplikasi pribadi Anda.

Untuk semua hal lain yang bisa dan tidak bisa dilihat perusahaan di ponsel pribadi Anda, dari SMS sampai foto, baca can my employer see my personal phone (dalam bahasa Inggris).

Apakah aplikasi kerja seperti Okta, Outlook, atau Company Portal bisa melihat browsing saya?

Memasang aplikasi kerja di ponsel sendiri tidak menyerahkan history browser Anda ke kantor. Apa yang dilaporkan setiap aplikasi sudah didokumentasikan.

• Company Portal (Microsoft Intune). Halaman Microsoft tentang apa yang bisa dilihat organisasi Anda (dalam bahasa Inggris) saat Anda mendaftarkan perangkat mencantumkan "riwayat panggilan dan penjelajahan web" di antara hal yang tidak pernah bisa dilihat organisasi Anda, bersama email, SMS, kontak, foto, dan sandi. Yang bisa dilihat adalah pemilik perangkat, nama, model, nomor seri, dan sistem operasi, dan di perangkat pribadi, aplikasi kerja yang dikelolanya serta empat digit terakhir nomor telepon Anda.
• Okta Verify. Daftar Okta tentang data yang dikumpulkan Okta Verify (dalam bahasa Inggris) berisi nama perangkat, model, produsen, platform, versi sistem operasi, ID aplikasi, email yang Anda pakai untuk mendaftar, dan log aplikasi. History browsing tidak ada di daftar itu. Okta menangani proses login Anda ke aplikasi kerja, jadi proses login itulah yang dilihatnya.
• Outlook dan Teams. Tautan yang Anda ketuk di aplikasi kerja bisa terbuka di browser kerja. Panduan Microsoft untuk mengelola Edge di ponsel (dalam bahasa Inggris) menyebut bahwa ketika Outlook dan Teams dilindungi kebijakan perlindungan aplikasi, "aplikasi tersebut membuka tautan di Microsoft Edge", tempat akun kerja dan akun pribadi dipisahkan dan perusahaan menetapkan aturan untuk sisi kerja. Anggap apa pun yang dibuka dari aplikasi kerja sebagai browsing kerja. Untuk pencarian pribadi, buka browser Anda sendiri dan ketik di sana.

Pengecualiannya adalah ponsel milik perusahaan yang sepenuhnya dikelola, seperti dibahas di atas, karena lalu lintas webnya bisa dialirkan lewat filter atau VPN milik perusahaan.

Apa arti "Organisasi Anda mungkin memantau traffic jaringan"?

Android menampilkan pemberitahuan di bagian bawah Setelan Cepat pada ponsel yang dipantau, dan kalimatnya memberi tahu situasi mana yang sedang Anda alami. Teks di bawah dikutip dari string sistem Android versi bahasa Indonesia:

• "Organisasi Anda memiliki perangkat ini dan mungkin memantau traffic jaringan." Ponsel milik perusahaan yang dikelola sepenuhnya. Anggap aturan perangkat kantor berlaku di mana saja.
• "Organisasi dapat memantau traffic jaringan di profil kerja." Ada profil kerja di ponsel Anda. Ini berlaku untuk aplikasi kerja, bukan aplikasi pribadi Anda.
• "Jaringan mungkin dipantau." Ada otoritas sertifikat yang terpasang di perangkat. Penjelasan Android berbunyi: "Traffic jaringan aman Anda mungkin dipantau atau diubah." Kalau Anda tidak sengaja memasangnya, cari lewat langkah pemeriksaan sertifikat di bawah.

Di iPhone, Apple menyebut perangkat yang diawasi mungkin menampilkan pesan di pengaturan bahwa organisasi dapat memantau lalu lintas internet dan melacak perangkat Anda.

Cara memeriksa apakah perangkat Anda dikelola atau diinspeksi

1. iPhone atau iPad. Buka Pengaturan. Perangkat yang diawasi menampilkan pesan pengawasan di bagian atas halaman utama Pengaturan. Lalu buka Pengaturan > Umum > VPN & Manajemen Perangkat dan ketuk profil mana pun untuk melihat apa yang dikendalikannya, termasuk sertifikat dan pengaturan VPN. Sertifikat yang Anda pasang sendiri muncul di Pengaturan > Umum > Mengenai > Pengaturan Kepercayaan Sertifikat.
2. Mac. Buka Pengaturan Sistem > Umum > Manajemen Perangkat. Daftar yang kosong berarti tidak ada profil konfigurasi yang terpasang.
3. Android. Tarik turun Setelan Cepat dan baca bagian bawahnya untuk salah satu pemberitahuan di atas. Lalu buka Setelan > Sandi & akun dan cari tab kerja, yang berarti ada profil kerja. Untuk sertifikat, buka Setelan > Keamanan & privasi > Setelan keamanan lainnya > Enkripsi & kredensial dan lihat Kredensial pengguna serta daftar kredensial tepercaya bagian pengguna. Nama menu bisa berbeda antarprodusen ponsel.
4. Windows. Buka Pengaturan, lalu di bagian Akun, buka halaman akses kerja atau sekolah. Akun kerja yang tersambung akan muncul di sana.
5. Chrome. Buka menu di kanan atas. Kalau di bagian bawah tertulis Dikelola oleh organisasi Anda, browser Anda dikelola. Halaman bantuan Google juga menunjuk ke chrome://management, yang menampilkan apa saja yang diatur administrator. Di Microsoft Edge, edge://policy menampilkan semua kebijakan yang diterapkan ke browser.
6. Browser apa pun, perangkat apa pun. Buka situs HTTPS yang terkenal, klik ikon di samping alamat, dan lihat sertifikatnya. Perhatikan siapa penerbitnya. Otoritas sertifikat publik itu normal. Kalau penerbitnya adalah nama perusahaan Anda atau produk keamanan, lalu lintas HTTPS Anda sedang didekripsi dan diinspeksi di perangkat atau jaringan itu.

Di perangkat kantor, semua ini wajar. Itu peralatan milik perusahaan dan kontrol ini melindunginya, jadi jangan mencoba menghapus atau mengakalinya. Jauhkan saja browsing pribadi dari perangkat itu.

Apakah legal kalau kantor memantau browsing saya?

Ini informasi umum, bukan nasihat hukum. Detailnya bergantung pada tempat Anda bekerja. Contoh di bawah berasal dari Amerika Serikat, Inggris, dan Eropa.

Amerika Serikat. Hukum federal cukup longgar. Electronic Communications Privacy Act melarang penyadapan komunikasi, tetapi 18 U.S.C. 2511(2)(d) menjadikannya sah jika "salah satu pihak dalam komunikasi telah memberikan persetujuan sebelumnya", dan kebijakan penggunaan yang Anda setujui saat mulai bekerja biasanya dianggap sebagai persetujuan itu. Undang-undang federal tersebut tidak mewajibkan pemberi kerja memberi tahu Anda soal pemantauan. Beberapa negara bagian mewajibkannya:

• New York. Civil Rights Law pasal 52-c (dalam bahasa Inggris) mewajibkan pemberitahuan tertulis saat perekrutan bahwa telepon, email, dan "akses atau penggunaan internet" dapat dipantau. Anda harus menyatakan sudah menerimanya, dan pemberitahuan itu harus dipasang di tempat yang terlihat oleh staf. Denda perdata mencapai $500 untuk pelanggaran pertama, $1.000 untuk yang kedua, dan $3.000 untuk setiap pelanggaran berikutnya.
• Connecticut. General Statutes pasal 31-48d mewajibkan pemberitahuan tertulis sebelumnya tentang jenis pemantauan elektronik yang dipakai di lingkungan kerja pemberi kerja. Dendanya mengikuti tingkatan yang sama: $500, $1.000, dan $3.000.
• Delaware. Title 19 pasal 705 melarang pemantauan email dan penggunaan internet kecuali pemberi kerja memberikan pemberitahuan elektronik setiap hari atau pemberitahuan satu kali yang diakui karyawan. Denda perdatanya $100 per pelanggaran.

Inggris. Information Commissioner's Office menyebut dalam panduannya tentang pemantauan pekerja (dalam bahasa Inggris) bahwa hukum perlindungan data "tidak melarang Anda memantau pekerja", tetapi pemberi kerja harus memberi tahu pekerja apa yang dikumpulkan dan untuk apa, serta harus punya dasar hukum. Panduan itu menambahkan bahwa harapan privasi pekerja "kemungkinan jauh lebih besar di rumah daripada di tempat kerja."

Uni Eropa dan Eropa secara umum. GDPR menerapkan uji transparansi dan proporsionalitas yang sama. Dalam perkara Barbulescu v. Romania (2017), Pengadilan HAM Eropa menemukan pelanggaran hak atas kehidupan pribadi setelah seorang karyawan dipecat karena pesan yang dipantau, sebab pengadilan nasional tidak pernah memeriksa apakah ia sudah diberi tahu sebelumnya.

Benang merahnya: memantau sistem kerja umumnya diizinkan, dan yang paling banyak ditambahkan hukum adalah kewajiban memberi tahu Anda. Karena itu, kebijakan pemantauan di perusahaan Anda layak dibaca.

Cara menjaga browsing pribadi tetap privat dari kantor

1. Pakai perangkat sendiri untuk urusan pribadi. Mencari kerja, pertanyaan kesehatan, dan urusan bank sebaiknya dilakukan di ponsel atau komputer yang tidak dikelola perusahaan.
2. Pakai koneksi sendiri. Di kantor, data seluler membuat ponsel pribadi Anda sama sekali tidak masuk ke jaringan perusahaan.
3. Jangan pakai akun pribadi di laptop kantor. Jangan login ke email pribadi di sana. Berikan alamat pribadi, bukan alamat kantor, ke perekrut, dokter, dan bank. Secria Mail dibuat untuk peran itu: email disimpan dengan enkripsi zero-access, piksel pelacak dihapus otomatis dan pengirim tidak pernah melihat alamat IP Anda, dan tersedia paket gratis.
4. Pilih pendaftaran yang paling ringan. Kalau urusan kerja harus ada di ponsel Anda, minta profil kerja di Android atau User Enrollment di iPhone, dan baca layar pendaftarannya sebelum menyetujui.

Menjaga sisi pribadi tetap pribadi

Yang bisa Anda kendalikan adalah ponsel sendiri, jaringan sendiri, dan akun sendiri. Saat ponsel atau laptop pribadi Anda harus memakai jaringan yang dikelola orang lain, seperti Wi-Fi tamu di kantor, hotel, atau lokasi klien, VPN menjauhkan nama situs yang Anda kunjungi dari jaringan itu. Secria VPN tidak menyimpan log aktivitas dan harganya $7.99 per bulan secara terpisah, atau sudah termasuk dalam Pro.

FAQ

Apakah kantor bisa melihat history browsing saya dalam mode Samaran? Di perangkat kantor atau jaringan kantor, ya. Mode Samaran hanya mencegah browser menyimpan history di perangkat. Pemberitahuan mode Samaran dari Google sendiri menyebut organisasi yang mengelola jaringan Anda, seperti perusahaan, mungkin masih dapat mengamati aktivitas Anda. Daftar lengkapnya ada di what incognito mode hides (dalam bahasa Inggris).

Apakah kantor bisa melihat history browsing saya kalau sudah saya hapus? Ya, kalau sejak awal sudah tercatat. Menghapus history hanya membersihkan salinan di browser Anda. Log yang disimpan software pemantauan atau jaringan perusahaan berada di luar jangkauan browser Anda.

Apakah kantor bisa melihat history browsing saya kalau saya pakai VPN? Di perangkat kantor, VPN pribadi tidak menyembunyikan apa pun dari software yang berjalan di perangkat itu sendiri. VPN kantor justru kebalikannya: VPN itu mengirim lalu lintas Anda melalui jaringan perusahaan. Di perangkat sendiri, VPN pribadi menyembunyikan nama situs dari jaringan Wi-Fi yang tidak Anda kendalikan.

Apakah kantor bisa melihat history browsing saya saat saya tidak memakai jaringan kantor? Di laptop atau ponsel kantor, anggap saja ya: software pemantauan ikut bersama perangkat, di rumah dan di Wi-Fi mana pun. Di ponsel pribadi tanpa pengelolaan kantor, dengan internet rumah atau data seluler, tidak. Dengan profil kerja, hanya aplikasi kerja yang melapor ke perusahaan.

Apakah memakai DuckDuckGo atau mesin pencari privat lain menyembunyikan pencarian saya dari kantor? Tidak. Mesin pencari privat membatasi apa yang disimpan perusahaan mesin pencari. Itu tidak mengubah apa yang bisa dicatat oleh perangkat yang dikelola atau jaringan yang diinspeksi.