Apakah provider internet bisa melihat history browsing Anda?

Jawaban singkat: tidak, provider internet Anda (ISP) tidak bisa melihat apa yang Anda cari, tetapi bisa melihat setiap situs web yang Anda kunjungi, bahkan di HTTPS, dalam mode Samaran, dan setelah Anda menghapus history. ISP melihat setiap domain, kapan Anda tersambung, berapa lama, dan berapa banyak data yang mengalir. ISP tidak bisa melihat halaman tertentu, kata kunci pencarian Anda, atau apa yang Anda ketik di situs terenkripsi. DNS terenkripsi mempersempit apa yang bocor, dan VPN atau Tor menyembunyikan situsnya sekaligus.

Ada dua anggapan populer tentang provider internet, dan keduanya keliru. Yang pertama bilang ISP Anda membaca semuanya, sampai apa yang Anda ketik di kotak pencarian. Yang kedua bilang gembok HTTPS membuat ISP Anda buta. Kenyataannya ada di tengah-tengah, dan mengetahui persis di mana posisinya memberi tahu Anda perbaikan mana yang layak dilakukan.

Apa yang bisa dan tidak bisa dilihat provider internet Anda

Bayangkan setiap permintaan web sebagai amplop. HTTPS menyegel surat di dalamnya. Alamat di luar amplop harus tetap terbaca agar jaringan bisa mengantarkannya.

Tersembunyi dari ISP di situs HTTPS: alamat halaman lengkap setelah domain, kata kunci pencarian Anda, isian formulir, sandi, pesan, dan isi halaman.

Terlihat oleh ISP: domain yang Anda kunjungi, waktunya, berapa lama Anda di sana, seberapa sering Anda kembali, dan kira-kira berapa banyak data yang dipertukarkan.

Jadi, ISP Anda tidak tahu artikel mana yang Anda baca di situs kesehatan. ISP tahu Anda mengunjungi situs kesehatan itu pukul 23.40, selama dua puluh menit, setiap hari Selasa. Pola seperti itu sering lebih banyak mengungkap daripada artikelnya.

Apakah ISP bisa melihat apa yang Anda cari di Google?

Kata-katanya tidak. Semua mesin pencari besar dimuat lewat HTTPS, jadi teks yang Anda ketik, saran yang muncul, dan halaman hasil semuanya dikirim dalam keadaan terenkripsi. ISP Anda melihat koneksi ke google.com dan tidak tahu apa pun tentang yang Anda tanyakan.

Yang bisa dilihatnya adalah apa yang terjadi sesudahnya. Setiap hasil yang Anda klik adalah kunjungan terpisah ke domain terpisah, dan domain-domain itu terlihat. Cari sebuah gejala, lalu buka tiga situs medis dan halaman pemesanan sebuah klinik, dan topik pencarian Anda tidak sulit ditebak hanya dari situs-situsnya.

History pencarian Anda sendiri disimpan oleh mesin pencari, bukan oleh ISP. Kalau Anda login ke Google, history itu ada di Akun Google Anda, dan ini setelan yang mengaturnya (dalam bahasa Inggris).

Tiga tempat nama situs bocor

Kebanyakan panduan berhenti di "HTTPS menyembunyikan isi tetapi tidak domain." Bagian yang berguna adalah di mana domain itu bocor, karena setiap kebocoran punya perbaikan yang berbeda.

1. Pencarian DNS. Sebelum memuat situs, perangkat Anda meminta server DNS mengubah nama menjadi alamat. Secara default, pertanyaan itu dikirim ke server DNS milik ISP Anda tanpa enkripsi. Hasilnya adalah daftar langsung setiap domain yang Anda kunjungi.
2. Kolom SNI dalam handshake TLS. Pesan pertama koneksi HTTPS menyebut situs yang Anda tuju, dalam kolom bernama Server Name Indication, dan selama ini kolom itu dikirim sebagai teks biasa. Standar yang lebih baru, Encrypted Client Hello (ECH), menyembunyikannya. Chrome dan Firefox versi terbaru mendukung ECH, dan Cloudflare mengaktifkannya secara default (dalam bahasa Inggris) untuk situs di paket gratisnya, tetapi banyak situs belum menawarkannya.
3. Alamat IP tujuan. Paket data harus dikirim ke suatu tempat. Di hosting bersama yang besar, satu IP bisa mencakup ribuan situs, sedangkan di server khusus IP itu langsung menunjuk ke satu situs.

Apa yang dilihat ISP di setiap lapis perlindungan

Apakah ISP bisa melihat history Anda dalam mode Samaran, atau setelah dihapus?

Ya untuk keduanya, dan alasannya sama. Mode Samaran (incognito) dan tombol "hapus history" hanya berpengaruh pada salinan yang disimpan browser di perangkat Anda. ISP tidak pernah membaca salinan itu. ISP melihat lalu lintas Anda saat melewati jaringannya, pada saat itu juga.

• Mode Samaran atau penjelajahan pribadi: koneksi Anda keluar dari perangkat persis seperti di jendela biasa, jadi pencarian DNS, nama situs, dan alamat IP tetap terlihat. Panduan kami tentang apa yang sebenarnya disembunyikan mode Samaran (dalam bahasa Inggris) membahas sisanya.
• History yang dihapus: menghapus history browser, cookie, atau cache hanya menghapus catatan di perangkat. Apa pun yang dicatat sistem ISP dibuat di sisi ISP dan tetap ada di sana selama ISP menyimpan catatan seperti itu. Tidak ada apa pun di perangkat Anda yang bisa menjangkaunya.

Satu-satunya hal yang mengubah apa yang dilihat ISP adalah mengubah apa yang keluar dari perangkat Anda, dan itulah yang dilakukan lapisan-lapisan di tabel di atas.

Apakah operator seluler bisa melihat history Anda saat memakai data seluler?

Ya. Saat memakai data seluler, operator seluler Anda adalah ISP Anda, dan operator melihat gambaran tingkat domain yang sama seperti provider internet rumah: situs dan layanan yang disambungi ponsel Anda, kapan, dan berapa banyak data yang mengalir. Saat memakai Wi-Fi, gambarannya berpindah ke ISP rumah di balik Wi-Fi itu, ditambah siapa pun yang mengelola routernya.

Sebagian operator terang-terangan mengatakan bahwa mereka memakai data ini. Sebagai contoh dari Amerika Serikat, program Custom Experience milik Verizon memakai "informasi tentang situs web yang Anda kunjungi dan aplikasi yang Anda pakai di perangkat seluler Anda" (dalam bahasa Inggris). Verizon mengatakan hanya memakai bagian pertama dari setiap alamat web dan menyaring kategori sensitif, dan bahwa Anda ikut dalam program itu kecuali memilih keluar (per Oktober 2026). Pelanggan Verizon bisa memilih keluar lewat preferensi privasi di My Verizon. Operator juga memegang sesuatu yang lebih sensitif daripada history browsing: pada April 2024, FCC, regulator telekomunikasi AS, mendenda operator seluler terbesar di AS sekitar total $196 juta karena menjual akses ke data lokasi real-time pelanggan, seperti dibahas di bawah.

Untuk mempersempit apa yang dilihat operator, gunakan DNS Pribadi di Android: Otomatis memakai DNS terenkripsi kalau jaringan mendukungnya, atau Anda bisa memasukkan nama host penyedia sendiri. Di iPhone, DNS terenkripsi membutuhkan profil konfigurasi atau aplikasi. VPN di ponsel menyembunyikan nama situs dari operator sepenuhnya.

Uji browser Anda sendiri dalam satu menit

Anda bisa memeriksa dua kebocoran tadi sekarang juga.

• Apakah DNS Anda terenkripsi? Buka one.one.one.one/help. Kalau Anda memakai resolver Cloudflare, halaman itu memberi tahu apakah Anda tersambung lewat DNS over HTTPS atau DNS over TLS. Banyak resolver lain punya halaman pemeriksaan serupa.
• Apakah SNI Anda terenkripsi? Buka tls-ech.dev, halaman uji yang mendukung ECH. Kalau tertulis "You are not using ECH", browser Anda baru saja memberi tahu nama situsnya kepada ISP tanpa enkripsi. Kalau tertulis Anda memakai ECH, nama itu tersembunyi. Kalau masih tertulis Anda tidak memakainya, aktifkan dulu DNS terenkripsi. Browser mengambil kunci ECH setiap situs lewat pencarian DNS, dan Mozilla menjelaskan (dalam bahasa Inggris) bahwa ECH bergantung pada DNS over HTTPS untuk mendapatkannya. Situs yang belum mengaktifkan ECH tetap terlihat apa pun yang Anda lakukan.

Apakah ISP benar-benar melihat history Anda?

Tidak dalam arti ada orang yang menggulir aktivitas malam Anda. Pengumpulannya otomatis, dan catatannya dipakai dengan tiga cara.

1. Iklan dan pemasaran. Pada Oktober 2021, FTC (komisi perdagangan AS) menerbitkan laporan staf tentang enam ISP besar di AS yang mencakup sekitar 98 persen pasar seluler. Laporan itu menemukan bahwa mereka punya "akses ke seluruh lalu lintas internet dan data lokasi real-time" (dalam bahasa Inggris) pelanggannya, menggabungkan data pribadi, penggunaan aplikasi, dan browsing web untuk menargetkan iklan, dan memasukkan sebagian pelanggan ke kategori sensitif seperti ras dan orientasi seksual, sambil "tidak menawarkan pilihan yang berarti kepada konsumen."
2. Menjalankan jaringan. Provider memakai data lalu lintas untuk mengelola kepadatan dan keamanan jaringannya sendiri.
3. Permintaan hukum. Di AS, subpoena sudah cukup untuk memaksa provider menyerahkan nama pelanggan, alamat, "catatan waktu dan durasi sesi" (dalam bahasa Inggris), dan alamat IP yang diberikannya. Catatan yang lebih rinci memerlukan perintah pengadilan atau surat perintah, dan hukum tidak mewajibkan provider memberi tahu Anda.

Jadi jawaban jujur untuk "apakah ISP saya peduli dengan apa yang saya cari?" adalah: tidak ada orang di sana yang membacanya, tetapi catatannya ada, punya nilai komersial, dan bisa diserahkan.

Mengapa ISP Anda menyimpan catatan itu

Karena catatan itu berharga, dan hukum AS mengizinkannya. Pada 2016, FCC mengesahkan aturan yang akan mewajibkan ISP meminta persetujuan (opt-in) sebelum memakai atau menjual data sensitif seperti history browsing. Kongres AS mencabutnya sebelum aturan itu berlaku: S.J.Res. 34 (dalam bahasa Inggris) ditandatangani pada 3 April 2017.

Data lokasi menunjukkan seberapa jauh hal ini berjalan. Pada April 2024, FCC mendenda operator seluler terbesar di AS sekitar total $196 juta karena menjual akses ke data lokasi real-time pelanggan: sekitar $57 juta untuk AT&T, $47 juta untuk Verizon, $80 juta untuk T-Mobile, dan $12 juta untuk Sprint, seperti dirinci Krebs on Security (dalam bahasa Inggris). Pada Juni 2026, Mahkamah Agung AS memihak FCC (dalam bahasa Inggris) melawan AT&T dan Verizon.

Berapa lama provider internet menyimpan history Anda?

Di AS tidak ada hukum umum yang mewajibkan ISP menyimpan catatan situs yang Anda kunjungi, dan tidak ada juga yang mewajibkan mereka menghapusnya, jadi praktiknya berbeda-beda per perusahaan dan dijelaskan, secara longgar, di masing-masing kebijakan privasi. Negara lain mewajibkannya. Di Inggris, Investigatory Powers Act 2016 memungkinkan pemerintah mewajibkan provider menyimpan "internet connection records" hingga 12 bulan (dalam bahasa Inggris).

Bisakah Anda melihat atau meminta history Anda dari ISP?

Tidak ada halaman di akun Anda yang mencantumkan situs yang Anda kunjungi, dan tagihan Anda juga tidak menampilkannya. Namun Anda bisa bertanya, dan di beberapa tempat provider wajib menjawab.

• Di Uni Eropa dan Inggris, GDPR memberi Anda hak untuk mendapat konfirmasi apakah sebuah perusahaan memproses data pribadi Anda dan untuk mendapatkan "salinan data pribadi yang sedang diproses" (Pasal 15, dalam bahasa Inggris). Kirim permintaan akses subjek data ke kontak privasi atau perlindungan data provider Anda.
• Di California, CCPA memberi Anda hak untuk mengetahui "informasi pribadi spesifik yang dikumpulkan" (dalam bahasa Inggris) oleh perusahaan di atas ambang ukurannya, yang mencakup ISP besar. Kebanyakan provider punya formulir permintaan privasi untuk ini.
• Di negara bagian AS lainnya, periksa kebijakan privasi provider Anda dan undang-undang privasi negara bagian Anda untuk hak akses serupa.

Apa yang Anda terima tergantung pada apa yang benar-benar disimpan provider. Anda mungkin mendapat data akun, tagihan, dan penggunaan, bukan daftar situs, dan itu sendiri sudah jawaban yang berguna.

Cara menghentikan provider internet melihat history Anda

Lakukan langkah-langkah ini secara berurutan. Masing-masing menutup kebocoran yang berbeda.

1. Tetap di HTTPS. Hampir semua situs besar memakainya, dan browser terbaru otomatis beralih ke HTTPS kalau bisa. HTTPS sudah menyembunyikan halaman dan isi dari ISP. HTTPS tidak menyembunyikan domain.
2. Aktifkan DNS terenkripsi. Di Chrome, buka setelan Privasi dan keamanan lalu aktifkan Gunakan DNS aman. Di Edge dan Firefox, cari opsi DNS aman atau DNS over HTTPS di setelan privasi atau keamanan. Pilih resolver yang Anda percaya. Di Android, gunakan setelan DNS Pribadi. Di iPhone, DNS terenkripsi membutuhkan profil konfigurasi atau aplikasi. Langkah ini menghilangkan daftar pencarian berbentuk teks biasa yang selama ini diterima ISP Anda. Lalu jalankan tes SNI di atas untuk melihat apakah ECH sudah aktif.
3. Gunakan VPN kalau Anda juga ingin nama situs tersembunyi. VPN membungkus semuanya dalam satu terowongan terenkripsi ke server VPN, sehingga ISP hanya melihat bahwa Anda tersambung ke VPN dan berapa banyak data yang mengalir. Kekurangannya: sekarang perusahaan VPN-lah yang berada di posisi untuk melihat ke mana Anda pergi. Itu membuat operatornya menjadi pertanyaan utama, dan itulah sebabnya VPN gratis yang meragukan bisa lebih buruk daripada tidak memakai VPN sama sekali (begini cara membedakannya, dalam bahasa Inggris).
4. Gunakan Tor Browser untuk perlindungan tertinggi. Tor mengarahkan lalu lintas lewat beberapa relay sehingga tidak ada satu pun yang tahu sekaligus siapa Anda dan ke mana Anda pergi. Tor lebih lambat, dan sebagian situs memblokirnya, tetapi Tor menyembunyikan tujuan Anda dari ISP tanpa meminta Anda memercayai satu operator.

Tidak satu pun dari langkah ini menyembunyikan Anda dari situs itu sendiri. Begitu Anda sampai, situs melihat kunjungan Anda, dan pelacaknya melihat apa yang memang dirancang untuk dilihatnya.

VPN yang dirancang agar tidak punya apa pun untuk diserahkan

Kalau Anda memindahkan kepercayaan dari ISP ke VPN, pindahkan ke VPN yang dirancang untuk tidak menyimpan apa yang selama ini disimpan ISP Anda. Secria VPN tidak menyimpan log aktivitas: kami tidak merekam penelusuran, kueri DNS, atau isi lalu lintas. Selama sesi berjalan, kami memegang akun dan perangkat pemilik sesi itu, server yang dipakai, dan waktu sesi dimulai, dan catatan itu hilang saat sesi berakhir. DNS di-resolve di server kami sendiri, bukan diserahkan ke resolver pihak ketiga, server menyimpan statusnya di RAM, dan setiap terowongan WireGuard membawa kunci pascakuantum ML-KEM-1024, yang penting karena ISP Anda justru jenis pihak yang bisa menyimpan lalu lintas terenkripsi hari ini dan mencoba mendekripsinya nanti. Harganya $7.99 per bulan secara terpisah, atau sudah termasuk dalam Pro.

Pertanyaan umum

Apakah ISP bisa melihat history browsing saya kalau saya memakai VPN? Tidak. Saat VPN aktif, ISP Anda melihat bahwa Anda tersambung ke server VPN, kapan, dan berapa banyak data yang mengalir, tetapi tidak melihat situs yang Anda kunjungi. Kalau VPN membocorkan DNS, sebagian nama situs masih bisa lolos, jadi uji kebocorannya.

Apakah Tor menyembunyikan history browsing saya dari ISP? Ya. ISP Anda melihat bahwa Anda tersambung ke jaringan Tor, kapan, dan berapa banyak data yang mengalir, tetapi tidak melihat situs yang Anda buka lewat Tor. Hanya lalu lintas di dalam Tor Browser yang terlindungi; aplikasi lain di perangkat yang sama tetap tersambung seperti biasa.

Apakah ISP bisa melihat apa yang saya download? Untuk download lewat HTTPS, ISP melihat situsnya dan kira-kira seberapa besar filenya, bukan nama file atau isinya. Aplikasi peer-to-peer seperti BitTorrent berbeda: aplikasi itu menyambungkan Anda ke banyak komputer lain yang semuanya melihat alamat IP Anda, dan pola lalu lintasnya mudah dikenali.

Apakah pemilik Wi-Fi juga bisa melihat history saya? Pemilik Wi-Fi bisa melihat situs dan aplikasi yang disambungi perangkat Anda lewat routernya, di tingkat domain yang sama dengan ISP Anda, tetapi tidak bisa melihat halaman atau pencarian di HTTPS. Apakah mereka menyimpan catatannya tergantung pada routernya. Panduan kami tentang apa yang bisa dilihat pemilik Wi-Fi membahasnya router demi router.