Anonimitas adalah tumpukan lapisan, bukan sebuah pengaturan
Tidak ada satu tombol yang membuat website menjadi anonim. Anonimitas adalah hasil dari beberapa lapisan independen, yang masing-masing dapat membocorkan identitas Anda sendiri. Server yang sempurna di yurisdiksi yang sempurna tetap dapat dilacak jika Anda membayarnya dengan kartu; pembayaran yang sempurna menjadi sia-sia jika WHOIS domain mencantumkan nama Anda; pengaturan terbaik sekalipun runtuh jika Anda mengelola server dari koneksi rumah sambil masuk ke akun pribadi.
Maka cara yang tepat untuk memahami hosting website secara anonim adalah sebagai sebuah tumpukan — akun, pembayaran, domain, yurisdiksi, koneksi, dan konten situs itu sendiri — di mana kekuatan keseluruhannya hanya setara dengan lapisan yang paling lemah. Panduan ini membahasnya satu per satu. Selesaikan semuanya dan website benar-benar tidak dapat ditelusuri kembali ke Anda; lewatkan satu dan sisanya menjadi usaha yang sia-sia.
Lapisan 1 — Akun hosting bebas identitas
Fondasi pertama adalah akun hosting yang tidak pernah menyimpan identitas Anda. Dengan host konvensional, hal ini mustahil secara desain: formulir pendaftaran meminta nama, email, sering kali nomor telepon, dan kartu. Setiap kolom adalah benang yang menghubungkan ke Anda, tersimpan di sistem penyedia dan terekspos oleh setiap pelanggaran data atau permintaan hukum.
Host tanpa KYC menghilangkan masalah fondasi ini. ServPrivacy menerbitkan token akses acak sebagai pengganti akun berbasis email dan kata sandi — token tersebut adalah akun itu sendiri, ditampilkan sekali, disimpan hanya sebagai hash. Tidak ada nama, email, atau nomor telepon yang pernah diminta. Karena tidak ada yang dikumpulkan, tidak ada yang dapat dibocorkan oleh penyedia atau dipaksa untuk diserahkan. Mulailah dari sini: jika lapisan akun menyimpan identitas Anda, tidak ada lapisan berikutnya yang dapat memperbaikinya.
Lapisan 2 — Pembayaran tanpa nama
Benang kedua adalah uang. Pembayaran dengan kartu membawa nama dan alamat penagihan Anda; transfer bank dicatat di kedua ujungnya; PayPal menghubungkan transaksi ke identitas yang telah diverifikasi. Salah satu dari ini menghubungkan kembali akun anonim ke seseorang yang nyata pada saat pembelian.
Mata uang kripto adalah solusinya. Membayar dengan Bitcoin tidak membawa nama; membayar dengan Monero tidak membawa nama dan tidak ada catatan publik yang dapat dilacak sama sekali, menyembunyikan pengirim, penerima, dan jumlahnya. Untuk website yang harus tetap tidak teridentifikasi, bayar dengan Monero jika memungkinkan, atau dengan Bitcoin dari alamat baru. Prinsipnya sederhana: lapisan pembayaran tidak boleh memperkenalkan identitas yang dengan susah payah dihindari oleh lapisan akun.
Lapisan 3 — Nama domain
Domain adalah kebocoran yang paling sering diabaikan. Secara historis, mendaftarkan domain mempublikasikan nama, alamat, email, dan nomor telepon Anda di database WHOIS publik untuk siapa saja yang ingin melihatnya. Privasi atau redaksi WHOIS kini menyembunyikan sebagian besar itu dari pandangan umum, tetapi registrar tetap menyimpan data dasarnya — dan registrar yang menerima kartu dan email terverifikasi masih mengetahui persis siapa Anda.
Untuk website yang benar-benar anonim, domain harus diperoleh dengan cara yang sama seperti hosting: dari registrar yang tidak memerlukan identitas dan menerima kripto, dengan privasi WHOIS yang diterapkan di atasnya. ServPrivacy mendaftarkan domain langsung dari saldo akun tanpa KYC Anda, dibayar dengan kripto, dengan privasi WHOIS gratis untuk setiap TLD yang mendukungnya — sehingga lapisan domain sesuai dengan lapisan akun alih-alih membatalkannya. Jika Anda dapat menjalankan situs pada subdomain atau mengaksesnya sebagai layanan onion Tor, Anda menghilangkan kebocoran domain sepenuhnya.
Lapisan 4 — Yurisdiksi
Tiga lapisan pertama mencegah identitas Anda dikumpulkan. Yurisdiksi mengatur apa yang terjadi ketika seseorang mencoba untuk memaksanya. Server di negara asal Anda, atau di yurisdiksi yang bekerja sama erat dengannya, dapat dijangkau melalui proses hukum rutin — dan penyedia di sana mungkin secara hukum diwajibkan untuk menyelidiki atau mencatat pelanggannya, secara diam-diam menggagalkan pengaturan yang seharusnya anonim.
Yurisdiksi offshore yang dipilih karena kekuatan hukum yang nyata mengubah hal itu. Negara tanpa undang-undang retensi data wajib tidak mengharuskan penyedia untuk menyimpan catatan koneksi yang nantinya dapat mengungkap identitas Anda. Negara tanpa perjanjian bantuan hukum timbal balik dengan pihak yang tertarik pada situs Anda tidak memiliki saluran prosedural untuk dipaksa. Pilih yurisdiksi dengan sengaja: ini adalah lapisan yang mencegah lapisan-lapisan lain dibongkar setelah kejadian.
Lapisan 5 — Cara Anda terhubung dan mengelola server
Dengan empat lapisan pertama yang sudah terpasang, server itu sendiri tidak membawa identitas. Risiko yang tersisa adalah Anda — khususnya, bagaimana Anda menjangkau server tersebut. Jika Anda SSH ke server anonim langsung dari alamat IP rumah Anda, log penyedia internet Anda kini menghubungkan Anda ke server itu. Server tersebut anonim; koneksi Anda ke sana tidak.
Solusinya adalah tidak pernah menyentuh server dari koneksi yang mengidentifikasi. Kelola melalui Tor, atau melalui VPN terpisah yang itu sendiri anonim, sehingga alamat IP yang terlihat terhubung ke server bukanlah milik Anda. Jaga pemisahan yang bersih: jangan masuk ke email pribadi, akun media sosial, atau apa pun yang terhubung ke identitas asli Anda dari browser atau sesi yang sama yang Anda gunakan untuk mengelola server. Disiplin ini sederhana begitu sudah menjadi kebiasaan — perlakukan proyek anonim sebagai kompartemen tertutup tanpa jembatan ke identitas sehari-hari Anda.
Lapisan 6 — Apa yang diungkapkan oleh website itu sendiri
Lapisan terakhir adalah konten. Sebuah situs dapat di-host dengan sempurna namun tetap menyebutkan pemiliknya — di halaman tentang kami, email kontak di domain pribadi, skrip analitik atau iklan yang menghubungkannya ke properti lain yang Anda jalankan, foto profil yang digunakan kembali, atau metadata yang tertinggal di dalam gambar dan dokumen yang diunggah. Pengunjung yang penasaran dan mesin pencari mengungkap identitas jauh lebih banyak situs melalui kontennya daripada melalui infrastrukturnya.
Jadi, audit apa yang dipublikasikan situs tersebut. Hapus metadata dari gambar sebelum mengunggah. Hindari skrip pihak ketiga yang membuat sidik jari atau menghubungkan lintas properti Anda. Jangan gunakan kembali nama pengguna, avatar, atau tulisan yang sudah muncul di akun yang teridentifikasi. Infrastruktur bisa sempurna; jika situs itu sendiri menandatangani nama Anda, semuanya tidak akan ada artinya.
Menyatukan semua lapisan
Meng-host website secara anonim, dengan demikian, adalah sebuah urutan, bukan sebuah produk:
- Akun — host tanpa KYC yang menerbitkan token, bukan identitas.
- Pembayaran — kripto, idealnya Monero, agar pembelian tidak membawa nama.
- Domain — didaftarkan tanpa KYC dan dengan privasi WHOIS, atau dilewati melalui layanan onion Tor.
- Yurisdiksi — offshore, dipilih karena tidak ada retensi data dan tidak ada saluran kerja sama.
- Koneksi — kelola melalui Tor atau VPN anonim, tidak pernah dari IP Anda sendiri.
- Konten — jangan publikasikan apa pun yang menandatangani nama Anda, secara langsung maupun melalui metadata.
Setiap lapisan sederhana dengan sendirinya; tantangannya adalah tidak melewatkan satu pun. Jika dilakukan sepenuhnya, hasilnya adalah website yang sepenuhnya online dan berfungsi penuh, namun tidak ada benang — akun, pembayaran, domain, yurisdiksi, koneksi, atau konten — yang mengarah kembali ke orang yang menjalankannya.