📑 Daftar Isi
- Kenapa Browser Kamu Itu Bocor Banget
- 1. Nonaktifkan Third-Party Cookies
- 2. Install uBlock Origin — Bukan Extension Lain
- 3. Pakai DNS yang Aman — Cloudflare 1.1.1.1 atau NextDNS
- 4. Hardening JavaScript — Gunakan NoScript atau uMatrix
- 5. Ganti User-Agent dan Matikan Fingerprinting
- 6. Bersihkan Storage dan Data Browsing Secara Berkala
- 7. Pakai Browser yang Dibuat untuk Privacy
- Checklist Verifikasi Privacy
- FAQ
Skip basa-basi. Kamu lagi baca ini di browser, dan di waktu yang sama ratusan script pelacak lagi nyatet setiap klik, setiap scroll, bahkan setiap kali kamu ngetik di address bar. Iya, itu memang terjadi. Dan kebanyakan orang gak sadar sampai data mereka bocor ke mana-mana.
Ini bukan soal paranoia. Ini soal fakta. Setiap kali kamu buka website, minimal ada 5-15 tracker yang langsung jalan di background. Google Analytics, Facebook Pixel, Hotjar heatmap,DoubleClick ads, dan puluhan lainnya. Mereka ngumpulin data browsing kamu, profil interest, device info, bahkan lokasi kasar. Dan semua data itu dijual ke advertiser atau dipake buat personalisasi iklan yang creepy banget.
Kenapa ini masalah buat NOC engineer atau siapapun yang kerja di bidang IT? Karena browser yang gak aman itu pintu masuk. Kalau kamu bisa dilacak lewat browser, artinya ada script yang jalan tanpa izin kamu. Dan kalau ada script yang jalan tanpa izin, ada potensi besar buat malicious script juga jalan di situ. Jadi ini bukan cuma soal privacy biasa — ini soal attack surface juga.
Kenapa Browser Kamu Itu Bocor Banget
Jadi gini, browser modern itu dirancang buat kasih experience yang smooth. Tapi trade-off-nya? Banyak fitur yang default-nya ON dan gak kasih tau kamu. Third-party cookies? Aktif. Fingerprinting? Bisa dilacak. DNS over HTTPS? Gak di-enable kecuali kamu setup sendiri. Webcam access request? Bisa diminta oleh siapapun. Intinya, browser kamu itu seperti rumah dengan pintu terbuka — siapapun bisa masuk dan lihat.
Dampaknya bukan cuma iklan yang makin targeted. Ada risiko serius: account takeover kalau session token bocor, identity theft kalau profile data lengkap, man-in-the-middle kalau DNS gak aman, dan yang paling parah — kalau kamu kerja di NOC atau handle server production, data credential kamu bisa ke-capture juga.
Oke, cukup nge-warnya. Sekarang ke solusi. Berikut 7 trik yang bisa langsung kamu praktekin hari ini.
1. Nonaktifkan Third-Party Cookies
Ini yang paling dasar dan paling penting. Third-party cookie itu cookie yang ditanam oleh domain berbeda dari yang kamu kunjungi. Misalnya kamu buka toko-online.com, tapi ada script dari facebook.com yang nyimpen cookie di browser kamu. Cookie itu yang bikin kamu di-follow dari satu website ke website lain.
Di Chrome: buka chrome://settings/cookies → pilih “Block third-party cookies”. Di Firefox: about:preferences#privacy → Enhanced Tracking Protection → pilih Strict. Di Brave, default-nya udah block. Selesai.
Chrome: chrome://settings/cookies → Block third-party cookies
Firefox: about:preferences#privacy → Enhanced Tracking Protection → Strict
Brave: Shields panel → Trackers & ads blocking → Aggressive
Tip: kalau ada website yang rusak setelah blocking, kamu bisa whitelist domain spesifik. Tapi jangan whitelist seluruh domain analytics — whitelist cuma untuk website yang benar-benar kamu butuhkan fiturnya.
2. Install uBlock Origin — Bukan Extension Lain
Serius, jangan pakai extension ad blocker yang “gratis” kecuali uBlock Origin. Kenapa? Karena banyak ad blocker yang justru dibayar oleh advertiser buat allow certain ads lewat. uBlock Origin open-source, gak ada paid whitelist, dan performanya jauh lebih ringan dari yang lain.
Install uBlock Origin dari Chrome Web Store atau Firefox Add-ons. Setelah install, langsung ke Dashboard-nya (klik icon uBlock → gear icon). Di tab Filter lists, enable semua list yang relevan: EasyList, EasyPrivacy, Peter Lowe’s Ad Server list, dan Fanboy’s Enhanced Tracking List. Apply changes.
uBlock Origin Dashboard:
- Filter lists → Enable: EasyList, EasyPrivacy, Peter Lowe, Fanboy's Enhanced
- My filters → Tambah custom rule kalau perlu
- Settings → Enable: I'm an advanced user (untuk lebih banyak kontrol)
Yang bikin uBlock Origin powerful: kamu bisa klik icon-nya di halaman manapun dan langsung lihat script mana yang ke-block, element mana yang dihide, dan bisa toggle per-domain. Ini berguna banget kalau kamu perlu debug website tertentu tapi tetap mau block tracker.
3. Pakai DNS yang Aman — Cloudflare 1.1.1.1 atau NextDNS
Ini yang sering dilupakan. DNS kamu itu seperti buku telepon internet — kalau DNS-nya gak aman, ISP bisa lihat semua website yang kamu kunjungi. Dan banyak ISP yang memang logging DNS query buat dijual ke pihak ketiga.
Solusinya: pakai DNS over HTTPS (DoH) atau DNS over TLS (DoT). Paling gampang: Cloudflare 1.1.1.1. Atau kalau mau lebih powerful, pakai NextDNS yang bisa block tracker langsung di level DNS.
Cloudflare DoH:
Chrome: chrome://settings/security → Use secure DNS → With Cloudflare (1.1.1.1)
Firefox: about:preferences#privacy → Enable DNS over HTTPS → Max Protection
NextDNS (lebih lengkap):
1. Daftar di https://nextdns.io
2. Buka Configure → copy DoH link
3. Paste di browser DNS settings
NextDNS ini keren sih. Kamu bisa block tracker per-category, block malware domains, dan bahkan block specific domains. Effectively itu PiHole tanpa harus setup server sendiri. Buat NOC engineer yang males setup PiHole di VPS, ini alternatif yang solid.
4. Hardening JavaScript — Gunakan NoScript atau uMatrix
JavaScript itu dua mata pisau. Di satu sisi bikin web jadi interaktif, di sisi lain itu alat utama buat tracking. Banyak tracker yang berjalan murni dari JavaScript — gak perlu cookie, gak perlu fingerprint, cuma script yang nyimpen data kamu.
NoScript Extension: blocking semua JavaScript by default, kamu approve manual mana yang boleh jalan. Awalnya ribet sih, tapi kalau udah ke-setup, browsing experience jadi jauh lebih aman. Kamu langsung bisa lihat berapa banyak script yang sebenarnya jalan di setiap halaman.
NoScript setup:
1. Install dari official store
2. Default: Default (Sys WHITELIST) → block semua
3. Per website: klik icon NoScript → whitelist top-level domain saja
4. Contoh: di google.com → whitelist google.com, JANGAN whitelist google-analytics.com
Atau kalau mau lebih granular, pakai uMatrix (juga dari Nicholas Vertold, creator NoScript). uMatrix bisa filter per resource type: script, XHR, image, CSS, frame, dan bisa filter per domain. Ini powerful banget buat nerds yang mau kontrol penuh.
5. Ganti User-Agent dan Matikan Fingerprinting
Browser fingerprinting itu cara website ngidentifikasi kamu bukan lewat cookie, tapi lewat kombinasi data: screen resolution, font yang terinstall, WebGL renderer, canvas fingerprint, audio context fingerprint, dan masih banyak lagi. Kamu gak perlu login, gak perlu cookie — cukup dari fingerprint aja udah bisa di-track.
Di Firefox: about:config → cari privacy.resistFingerprinting → set ke true. Ini akan randomize banyak fingerprinting vectors sekaligus. Di Brave: Shields panel → Fingerprinting blocking → Aggressive.
Firefox advanced fingerprint protection:
1. Buka about:config
2. Cari: privacy.resistFingerprinting
3. Set ke: true
4. Restart browser
Efek: Canvas, WebGL, AudioContext, fonts, timezone, dan lainnya akan di-randomize
Brave:
1. Klik icon Shields di address bar
2. Fingerprinting blocking → Aggressive
3. Auto-reload halaman
Warning: resistFingerprinting bisa bikin beberapa website tampil beda (ukuran font berubah, timezone gak akurat). Kalau ada website yang rusak, kamu bisa disable per-site lewat uBlock Origin atau NoScript.
6. Bersihkan Storage dan Data Browsing Secara Berkala
Bahkan kalau kamu udah block tracker, masih ada residual data: localStorage, sessionStorage, IndexedDB, cache, dan service workers. Semua ini bisa dipake buat track kamu tanpa cookie.
Setup auto-clean: di Firefox, buka about:preferences#privacy → History → “Firefox will” → Use custom settings → di section “Cookies and Site Data”, centang “Delete cookies and site data when Firefox is closed”. Untuk Chrome: chrome://settings/cookies → “Clear cookies and site data when you close all windows”.
Firefox auto-cleanup:
Preferences → Privacy → History → Custom Settings
- Cookies and Site Data → "Delete when Firefox is closed"
- Site Data → Exceptions → whitelist cuma website penting
Chrome auto-cleanup:
chrome://settings/cookies → Clear cookies and site data when you close all windows
Tambahan: install extension “Cookie AutoDelete” yang bisa auto-hapus cookie setelah kamu tutup tab. Lebih granular daripada setting browser bawaan.
7. Pakai Browser yang Dibuat untuk Privacy
Kalau kamu serius soal privacy, pertimbangkan pakai Brave atau Tor Browser buat browsing sensitif. Brave udah built-in dengan ad blocker, fingerprint protection, dan HTTPS-upgrade by default. Tor Browser bahkan lebih hardcore — routing traffic lewat 3 relay buat anonymize IP.
Tapi jangan pakai Tor buat aktivitas normal (buka email, login bank, dll). Tor itu untuk anonymity, bukan untuk daily browsing. Kalau butuh daily driver yang privacy-focused, Brave atau Firefox dengan hardening yang udah dijelaskan di atas sudah cukup.
Perbandingan browser privacy:
| Browser | Built-in Blocker | Fingerprint | DoH | Speed |
|-----------|-------------------|-------------|------|-------|
| Chrome | Basic | None | Ya | Fast |
| Firefox | Medium | ResistFp | Ya | Fast |
| Brave | Strong | Aggressive | Ya | Fast |
| Tor | Strongest | Randomize | Ya | Slow |
| Vivaldi | Medium | None | Ya | Fast |
Tip: kalau kamu butuh multiple profiles, Firefox container tabs itu solusi yang bagus. Bisa bikin container terpisah buat work, personal, banking — masing-masing isolated dari yang lain. Install extension “Multi-Account Containers” dari Mozilla.
Checklist Verifikasi Privacy
Sebelum close artikel ini, pastikan kamu udah cek semua ini:
- Third-party cookies: BLOCKED (bukan just “incognito”)
- uBlock Origin: INSTALLED dan configured dengan full filter lists
- DNS: pakai Cloudflare DoH atau NextDNS
- JavaScript: NoScript atau minimal uBlock Origin script blocking ON
- Fingerprint: resistFingerprinting ON (Firefox) atau Aggressive (Brave)
- Auto-cleanup: aktif untuk cookies dan site data
- Browser: minimal Firefox/Brave, bukan Chrome tanpa hardening

Troubleshooting: Website Rusak Setelah Hardening
Ini yang paling sering terjadi. Kamu udah hardening, eh malah banyak website yang gak bisa dipake. Solusinya: jangan whitelist semuanya. Per-domain aja. Dan gunakan prinsip least privilege — whitelist cuma resource yang benar-benar dibutuhkan.
| Masalah | Penyebab | Solusi |
|---|---|---|
| Website blank/tidak load | JavaScript di-block total | Whitelist top-level domain di NoScript |
| Login gagal terus | Third-party auth script blocked | Allow script dari domain auth (google.com, facebook.com) |
| Font berubah ukuran | resistFingerprinting ON | Nonaktifkan per-site di uBlock Origin |
| Vidio tidak play | Media script blocked | Allow script dari domain vidio (youtube.com, dll) |
| Popup consent muncul terus | Cookie consent script blocked | Whitelist consent domain spesifik |
FAQ
Q: Apakah pakai incognito mode udah cukup buat privacy?
Gak. Incognito cuma gak nyimpan history, cookie, dan form data di device lokal kamu. Tapi ISP masih bisa lihat semua traffic, tracker masih bisa jalan, dan fingerprint tetap bisa dilakukan. Incognito itu bukan privasi — itu cuma local cleanup.
Q: Kenapa harus uBlock Origin, bukan AdBlock Plus?
AdBlock Plus punya program “Acceptable Ads” yang membiarkan iklan tertentu lewat selama advertiser bayar. uBlock Origin gak ada paid whitelist sama sekali. Selain itu, uBlock Origin lebih ringan di RAM dan CPU, cocok buat VPS atau device dengan resource terbatas.
Q: VPN bisa gantiin semua setting di atas?
Gak. VPN cuma encrypt traffic antara device kamu dan VPN server — ISP gak bisa lihat traffic, tapi tracker di dalam website tetap jalan. VPN itu satu lapis tambahan, bukan pengganti. Pakai VPN DAN hardening browser sekaligus buat perlindungan maksimal.
Q: Apakah Firefox resistFingerprinting bikin browsing lebih lambat?
Sedikit. Tapi dampaknya gak signifikan buat browsing normal. Yang terasa: beberapa website mungkin perlu reload karena canvas rendering beda. Tapi kalau kamu biasa pakai Firefox dengan banyak tab, perbedaannya gak akan kerasa.
Selamat, kamu udah punya browser yang jauh lebih aman dari sebelumnya. Mulai dari langkah 1, praktekin satu per satu. Kalau ada website yang rusak, troubleshoot pakai tabel di atas — jangan langsung whitelist semua. Inilah cara kerja engineer: methodical, step by step, gak ada shortcut.
Bookmark artikel ini (syslogsolutions.net/id/noc-article/trik-browser-privacy-anti-tracking/) buat referensi nanti. Dan cek juga artikel terkait tentang hardening Linux server dan panduan firewall iptables/nftables buat perangkat protection yang lebih menyeluruh. Kalau kamu NOC engineer yang handle multiple machines, pertimbangkan juga baca setup Fail2ban buat proteksi SSH.