AirVPN vs Mullvad: Mana yang Lebih Anonim dengan Monero

Pada April 2025, Mullvad menerbitkan audit keamanan pihak ketiga mereka yang kelima; tiga bulan kemudian AirVPN merilis kode sumber klien Eddie 2.x di bawah lisensi GPLv3. Kedua penyedia menerima Monero, keduanya menjanjikan tanpa log, dan keduanya berhasil bertahan melebihi para pesaing yang diam-diam menambahkan KYC setelah diakuisisi. Namun ketika Anda membayar salah satunya dengan XMR yang dirutekan melalui MoneroSwapper, anonimitas nyata yang Anda peroleh tidaklah identik. Perbedaannya terletak pada bagaimana setiap perusahaan menangani pengidentifikasi akun Anda, jejak pembayaran Anda, dan yurisdiksi hukum yang akan menerima setiap subpoena di masa depan. Perbandingan ini menguraikan setiap variabel yang penting bagi pengguna yang membayar dengan Monero — bukan bagi pembeli rata-rata yang mengeklik "berlangganan dengan PayPal" — sehingga Anda dapat memilih penyedia yang sesuai dengan model ancaman Anda yang sebenarnya, entah Anda seorang jurnalis di Jakarta, pengguna torrent di Surabaya, atau sekadar seseorang yang menolak menyerahkan kartu kredit kepada penyedia VPN.

Mengapa Kombinasi Monero-VPN itu Penting

Membeli VPN dengan XMR bukanlah pertunjukan teater belaka. Ini adalah satu-satunya cara untuk memastikan bahwa penyedia VPN itu sendiri tidak dapat menghubungkan langganan Anda dengan identitas perbankan, email PayPal, atau alamat penagihan kartu kredit. Kebijakan tanpa log melindungi Anda dari paksaan penyerahan log; pembayaran anonim melindungi Anda dari serangan yang jauh lebih sederhana, yaitu menggabungkan catatan pembayaran dengan metadata koneksi di gerbang. Sebagian besar penyedia gagal dalam tes kedua ini karena mereka mengalihdayakan pembayaran ke Stripe atau Coinbase Commerce, yang tetap melihat nama Anda meskipun VPN tidak.

AirVPN dan Mullvad adalah dua layanan yang, selama lebih dari satu dekade, menangani tes kedua ini sendiri. Tidak ada yang mengalihdayakan pembayaran Monero. Tidak ada yang mewajibkan alamat email saat pendaftaran. Keduanya memungkinkan Anda mengisi ulang masa berlaku layanan dengan uang tunai yang dikirim lewat pos. Itulah standar dasarnya. Pertanyaan untuk tahun 2026 adalah penyedia mana yang menawarkan jaminan lebih kuat di atas standar dasar tersebut.

• Model akun: pengidentifikasi fundamental yang ditetapkan setiap penyedia saat pendaftaran dan seberapa dapat dipulihkan pengidentifikasi tersebut.
• Alur pembayaran: apakah XMR diterima langsung di node yang dikendalikan penyedia atau melalui pemroses pihak ketiga.
• Yurisdiksi: hukum retensi data atau bantuan apa yang berlaku di tempat perusahaan terdaftar.
• Riwayat audit: siapa yang benar-benar pernah meninjau kode sumber dan infrastruktur, serta seberapa baru audit tersebut.
• Perilaku jaringan: port forwarding, multi-hop, penyamaran residensial, dan bagaimana masing-masing memengaruhi risiko de-anonimisasi.

AirVPN: Sang Veteran dari Italia

AirVPN didirikan pada tahun 2010 oleh sekelompok aktivis Eropa yang berafiliasi dengan forum hacktivist Air. Perusahaan ini terdaftar di Perugia, Italia, dan dioperasikan oleh Air Srl. Italia mengikuti kerangka perlindungan data umum Uni Eropa tetapi tidak mewajibkan retensi log koneksi bagi penyedia VPN — sebuah dekrit retensi tahun 2008 dibatalkan oleh Mahkamah Eropa pada 2014 dan belum pernah digantikan. Oleh karena itu, AirVPN beroperasi tanpa kewajiban log statutori. Bagi pengguna Indonesia, ini berbeda secara fundamental dari kerangka UU ITE dan kewajiban PSE yang ditetapkan Kominfo terhadap penyedia yang terdaftar lokal.

Pengidentifikasi akun

Pada saat pendaftaran, AirVPN menetapkan kepada Anda sebuah username dan kata sandi pilihan Anda sendiri. Anda dapat memilih apa pun; tidak ada konfirmasi email yang diperlukan untuk paket berbayar (alamat email sekali pakai diminta tetapi tidak pernah diverifikasi). Username Anda adalah pengidentifikasi seumur hidup dari langganan Anda. Jika Anda kehilangannya, akun tersebut hilang — tidak ada proses pemulihan yang terkait dengan identitas. Ini adalah fitur, bukan bug: artinya tidak ada identitas yang dapat dipulihkan yang tersimpan dalam basis data AirVPN.

Penanganan pembayaran Monero

AirVPN menjalankan node Monero sendiri. Ketika Anda memilih XMR di kasir, sistem menghasilkan subaddress unik untuk pesanan Anda. Pembayaran dideteksi di rantai blok, langganan diaktifkan, dan tidak ada pihak ketiga yang terlibat. Subaddress penerima dirotasi per pesanan; bahkan jika seorang analis rantai blok berhasil mengidentifikasi satu alamat, mereka tidak akan melihat riwayat langganan Anda. Dikombinasikan dengan perlindungan bawaan Monero berupa ring signature, RingCT, dan stealth address, jejak dari MoneroSwapper ke dompet AirVPN buram di kedua sisi.

Fitur jaringan yang memengaruhi anonimitas

AirVPN menawarkan port forwarding (langka di antara VPN yang mengutamakan privasi pada 2026), memungkinkan seedbox dan layanan yang di-hosting sendiri. AirVPN mendukung OpenVPN dan WireGuard, dan klien Eddie mereka memungkinkan Anda merantaikan koneksi melalui hingga empat server — meskipun perusahaan itu sendiri tidak menyarankan lebih dari dua hop karena kehilangan kinerja. DNS di-hosting sendiri, kueri tidak pernah dicatat, dan perusahaan mempublikasikan beban dan jumlah pengguna per server secara real-time pada halaman statusnya, memungkinkan Anda memverifikasi bahwa jaringan tersebut benar-benar ada dan bukan sekadar fasad Potemkin.

Mullvad: Model Nomor Akun ala Swedia

Mullvad VPN AB didirikan pada 2009 di Gothenburg, Swedia, dan dimiliki oleh Amagicom AB. Swedia adalah bagian dari Uni Eropa dan secara historis memiliki direktif IPRED, tetapi Mullvad menyusun strukturnya untuk menyimpan sesedikit mungkin data — pada praktiknya, hampir tidak ada apa pun yang dapat diserahkan. Pada 2023 polisi Swedia menggeledah salah satu kantor Mullvad untuk mencari data pelanggan dan pergi dengan tangan kosong karena memang tidak ada yang dapat ditemukan. Peristiwa tunggal itu adalah validasi dunia nyata paling kuat atas klaim tanpa log VPN mana pun dalam lima tahun terakhir.

Pengidentifikasi akun

Inovasi unggulan Mullvad adalah nomor akun 16 digit. Tidak ada username, tidak ada kata sandi, tidak ada email — hanya sebuah angka yang dibuat di sisi klien ketika Anda mengeklik "Generate account". Nomor itulah kredensialnya. Jika Anda kehilangannya, akun dan sisa waktunya hilang. Model ini telah ditiru oleh IVPN dan beberapa penyedia lain, tetapi Mullvad yang merintisnya dan memiliki rekam jejak terpanjang.

Implikasinya bagi anonimitas sangat signifikan: basis data Mullvad, bahkan jika disita, hanya berisi nomor akun beserta tanggal aktivasi dan sisa waktu yang melekat padanya. Tidak ada nama, tidak ada email, tidak ada alamat IP, tidak ada referensi pemroses pembayaran yang terkait dengan identitas.

Penanganan pembayaran Monero

Mullvad menerima Monero secara langsung melalui integrasi yang di-hosting sendiri. Ketika Anda memilih XMR, sebuah alamat unik dihasilkan, pembayaran dideteksi pada node milik perusahaan sendiri, dan waktu ditambahkan ke nomor akun yang Anda berikan. Seperti AirVPN, tidak ada pemroses pihak ketiga yang berada di tengah. Mullvad juga menerima uang tunai yang dikirim melalui pos dengan nomor akun yang ditulis di selembar kertas — metode yang terus tersedia sejak perusahaan didirikan.

Fitur jaringan yang memengaruhi anonimitas

Mullvad tidak lagi menawarkan port forwarding sejak 2023 — perusahaan menghapusnya dengan alasan penyalahgunaan dan sulitnya mencegah sebagian pengguna menjalankan layanan ilegal yang menarik perhatian penegak hukum ke seluruh jaringan. Bagi pengguna torrent, ini adalah kemunduran yang signifikan. Di sisi positifnya, Mullvad menjalankan implementasi WireGuard kustom yang disebut DAITA (Defence Against AI-guided Traffic Analysis) yang menambah padding dan membentuk lalu lintas untuk mengalahkan sidik jari berbasis machine learning — fitur yang tidak dimiliki AirVPN. Mullvad juga mempublikasikan seluruh kode sumber kliennya di bawah GPL dan telah memesan audit dari Cure53, Assured AB, dan Radically Open Security.

Perbandingan Berdampingan

Tabel di bawah ini merangkum perbedaan-perbedaan yang benar-benar penting ketika tujuan Anda adalah anonimitas kelas Monero, bukan sekadar "VPN yang menerima kripto".

Dimensi	AirVPN	Mullvad
Didirikan	2010, Perugia, Italia	2009, Gothenburg, Swedia
Kredensial akun	Username + kata sandi (dipilih sendiri)	Nomor akun 16 digit, tanpa email
Email diperlukan	Diminta tetapi tidak diverifikasi	Tidak diminta sama sekali
Pembayaran Monero	Langsung, node sendiri, subaddress berotasi	Langsung, node sendiri, subaddress berotasi
Tunai via pos	Tidak	Ya
Port forwarding	Ya, hingga 20 port	Dihapus pada 2023
Multi-hop	Hingga 4 hop via klien Eddie	Hanya 2-hop via WireGuard multihop
Obfuskasi lalu lintas	Tunnel SSL/SSH, Tor over VPN	WireGuard over Shadowsocks, DAITA
Audit independen	Kode sebagian terbuka; belum ada audit eksternal penuh	Beberapa audit Cure53/Assured AB 2020-2025
Uji penggerebekan dunia nyata	Tidak ada laporan	Lolos penggerebekan polisi Swedia 2023
Harga (1 tahun)	~€54	€60 datar (€5/bulan, tanpa tier)
Perangkat per langganan	5 simultan	5 simultan

Di atas kertas Mullvad unggul dalam minimalisasi pengidentifikasi, transparansi audit, dan uji penggerebekan dunia nyata; AirVPN unggul dalam port forwarding, kedalaman multi-hop, dan harga yang granular. Keduanya benar-benar tanpa log dan keduanya menangani Monero di infrastruktur milik sendiri, yang sudah menempatkan keduanya dalam tier khusus berisi dua penyedia.

Membeli Salah Satu VPN dengan Monero, Langkah demi Langkah

Alur kerja di bawah ini mengasumsikan Anda memulai dengan kriptokurensi yang berbeda atau tanpa kripto sama sekali, dan bahwa Anda ingin berakhir dengan langganan VPN berbayar yang tidak dapat dikaitkan dengan identitas asli Anda. Gunakan MoneroSwapper sebagai sumber XMR tanpa KYC; kedua VPN menerima pembayaran yang dihasilkan secara identik.

1. Pasang dompet Monero pada perangkat yang bersih. Feather, Cake Wallet, atau GUI resmi semuanya dapat diterima. Buat seed mnemonik baru dan simpan secara luring di kertas. Jangan menggunakan kembali dompet yang pernah menyentuh bursa KYC.
2. Jika Anda memiliki BTC, LTC, ETH, atau aset lain, kunjungi MoneroSwapper dan buat pesanan tukar dari koin sumber Anda ke XMR. Kirim subaddress Monero Anda sebagai tujuan. Tidak ada akun, tidak ada email, tidak ada unggahan KTP yang diperlukan.
3. Tunggu pertukaran selesai. Dengan finalitas sepuluh konfirmasi Monero, ini biasanya memakan waktu 20-30 menit. XMR tiba langsung di dompet Anda; penyedia swap tidak memiliki informasi lebih lanjut tentang Anda.
4. Buka halaman pendaftaran penyedia VPN. Untuk Mullvad, klik "Generate account" dan catat nomor 16 digit. Untuk AirVPN, pilih username dan kata sandi; berikan alamat sekali pakai seperti dari anonaddy.com jika sebuah kolom diperlukan.
5. Pilih "Pay with Monero" dan pilih durasi langganan Anda. Salin subaddress unik yang ditampilkan di kasir.
6. Kirim jumlah tepat yang diminta dari dompet Monero Anda. Gunakan alur tanpa payment-ID — subaddress adalah satu-satunya pengidentifikasi yang dibutuhkan. Konfirmasi transaksi.
7. Tunggu sepuluh konfirmasi. Node penyedia mendeteksi transaksi yang masuk, dan langganan dikreditkan secara otomatis ke nomor akun atau username Anda. Anda sekarang dapat mengunduh klien, masuk hanya dengan kredensial akun, dan terhubung.

Alur kerja VPN-Monero yang terkuat bukanlah yang menggunakan alat paling eksotis — melainkan yang meminimalkan jumlah pengidentifikasi yang ada di basis data mana pun, di mana pun, pada akhir prosesnya.

Perbandingan Model Ancaman Dunia Nyata

Anonimitas selalu bersifat relatif terhadap ancaman tertentu. Di bawah ini kami memetakan profil pengguna pembayar-Monero yang umum ke VPN mana yang berperilaku lebih baik.

Pengguna torrent yang menjalankan seedbox

Anda membutuhkan port publik untuk menerima koneksi peer yang masuk. Mullvad menghapus port forwarding pada 2023; AirVPN masih menawarkannya. AirVPN menang dengan telak dalam skenario ini. Risiko bahwa port forwarding Anda menarik perhatian dimitigasi oleh tidak adanya mandat retensi data di Italia dan oleh kebijakan AirVPN yang menanggapi pemberitahuan DMCA dengan respons generik yang tidak mengungkap apa pun.

Jurnalis yang berkomunikasi dengan narasumber

Anda membutuhkan jaminan maksimal bahwa tidak ada log yang ada, bahwa perusahaan tidak akan bekerja sama dengan pihak yang bermusuhan, dan bahwa sidik jari analisis lalu lintas tidak dapat menghubungkan sesi VPN Anda dengan target yang diketahui. Pembentukan lalu lintas DAITA milik Mullvad, basis Swedianya, dan rekam jejak pasca-penggerebekan memberinya keunggulan di sini. Bagi jurnalis investigatif Indonesia yang meliput isu sensitif, kebijakan minimalisasi identitas Mullvad jauh lebih sesuai daripada model username. Multi-hop kurang penting dibandingkan minimalisasi pengidentifikasi.

Pengguna sehari-hari di negara dengan undang-undang yang membatasi kebebasan berbicara

Anda menginginkan VPN yang dapat Anda bayar dengan uang tunai jika perlu dan yang penyedianya tidak dapat secara tidak sengaja mengungkap identitas Anda melalui pelanggaran basis data. Model nomor akun Mullvad dirancang khusus untuk skenario ini. AirVPN dapat diterima tetapi mengharuskan Anda disiplin tentang username yang Anda pilih (jangan pernah menggunakan kembali handle yang ada di tempat lain — termasuk handle Twitter/X, Telegram, atau forum lokal).

Hobiis privasi yang menjalankan layanan yang di-hosting sendiri

Anda menginginkan IP yang stabil, rantai multi-hop, dan kemampuan untuk melapisi Tor di atasnya. Konfigurasi Tor-over-VPN AirVPN dan rantai empat-hop via Eddie tidak tertandingi di sini. Mullvad menjaga semuanya tetap sederhana dan tidak menawarkan kedalaman seperti ini.

Di Mana Masing-masing Memiliki Keterbatasan

Tidak ada penyedia yang merupakan tameng ajaib, dan berpura-pura sebaliknya akan menjadi gimmick pemasaran yang sama yang sudah lama dihindari kedua perusahaan sejak 2010. Secara spesifik:

• Kompromi endpoint: VPN tidak dapat menyelamatkan Anda jika perangkat Anda terinfeksi. Gunakan OS yang diperkeras, nonaktifkan WebRTC di peramban, dan perlakukan pengelola kata sandi yang sinkron lintas jaringan sebagai potensi kebocoran.
• Korelasi node-keluar: musuh pasif global yang dapat melihat lalu lintas di kedua ujung tunnel tidak peduli pada log. Untuk perlindungan terhadap level ancaman tersebut, Anda membutuhkan Tor, bukan VPN komersial — atau keduanya, berlapis.
• Habisnya waktu akun: kedua VPN akan dinonaktifkan ketika waktu berbayar Anda habis. Jika Anda lupa mengisi ulang dan nomor akun/username Anda bocor saat tidak aktif, penyerang mungkin dapat mengaktifkannya kembali di bawah kendali mereka. Isi ulang hanya ketika Anda berniat menggunakan akun.
• Higienitas dompet: XMR yang Anda gunakan untuk membayar sebaiknya berasal dari dompet yang belum pernah menyentuh bursa KYC secara langsung. Meskipun ring signature dan stealth address Monero melindungi privasi on-chain, bursa yang mengetahui identitas Anda dan melihat transaksi keluar adalah mata rantai terlemah.

Pertanyaan yang Sering Diajukan

Apakah Mullvad benar-benar lebih anonim daripada AirVPN secara default?

Dalam arti sempit "data identifikasi apa yang ada dalam basis data penyedia", ya — model nomor akun Mullvad menyimpan jauh lebih sedikit daripada model username+kata sandi AirVPN. Dalam praktiknya kesenjangan tersebut menyempit bagi pengguna mana pun yang memilih username yang benar-benar baru saat mendaftar di AirVPN. Pembeda yang lebih besar adalah penggerebekan Swedia 2023, yang merupakan satu-satunya bukti konkret dari klaim tanpa log yang pernah dipaksakan untuk dibuktikan oleh salah satu penyedia.

Bisakah saya menggunakan swap MoneroSwapper yang sama untuk membayar kedua penyedia?

Anda dapat membayar kedua penyedia dari dompet yang sama. Apakah Anda menggunakan transaksi keluar yang sama tergantung pada apakah Anda membeli cukup XMR untuk menutupi kedua langganan ditambah biaya. Karena ring signature dan stealth address Monero menyembunyikan baik pengirim maupun penerima di rantai blok, membagi satu swap di antara dua pembayaran VPN tidak melemahkan anonimitas. Harganya kira-kira €54-60 per tahun per penyedia, jadi rencanakan dengan tepat.

Apakah AirVPN sebenarnya mencatat sesuatu meskipun apa yang dipasarkan?

AirVPN mempublikasikan statistik real-time per server — pengguna saat ini, bandwidth, beban — yang membuktikan bahwa ada beberapa pengamatan agregat, tetapi perusahaan telah berulang kali menyatakan bahwa tidak ada log koneksi atau aktivitas per pengguna yang disimpan. Belum pernah ada kasus pengadilan yang memaksa mereka membuktikan hal ini, yang merupakan alasan utama mengapa pengguna yang berhati-hati lebih memilih Mullvad. Kepercayaan pada klaim AirVPN bertumpu pada reputasi 15 tahun perusahaan dan konteks hukum Italia, bukan pada verifikasi independen.

Mengapa Mullvad menghapus port forwarding?

Mullvad menyatakan pada 2023 bahwa fitur tersebut disalahgunakan oleh sebagian kecil pengguna yang menjadi host konten ilegal, menarik perhatian penegak hukum ke basis pengguna yang lebih luas. Daripada memperkenalkan pemantauan untuk mengatasi hal ini, perusahaan menghapus fitur tersebut sepenuhnya. Keputusan tersebut secara filosofis konsisten dengan sikap tanpa log mereka tetapi merugikan mereka segmen pengguna torrent dan self-hosting yang kemudian bermigrasi ke AirVPN.

Apakah membayar dengan tunai benar-benar lebih aman daripada membayar dengan Monero?

Bisa jadi, tergantung pada sistem pos lokal Anda. Tunai via pos ke Mullvad menghilangkan seluruh rantai — tidak ada transaksi yang dapat disubpoena, tidak ada bursa yang tahu Anda membeli kripto, dan tidak ada riwayat dompet. Pertukarannya adalah amplop melewati infrastruktur pos yang memiliki karakteristik pengawasannya sendiri, dan pengembalian dana atau koreksi pada dasarnya tidak mungkin. Bagi sebagian besar pengguna Indonesia, Monero dari MoneroSwapper ke node milik VPN sendiri adalah keseimbangan yang lebih baik antara anonimitas dan kepraktisan — terutama mengingat keandalan pengiriman pos lintas batas yang bervariasi.

Penyedia mana yang sebaiknya dipilih oleh pengguna Tor?

Keduanya dapat digunakan di belakang Tor, tetapi AirVPN secara eksplisit mendokumentasikan dan mendukung konfigurasi Tor-over-VPN dan VPN-over-Tor. Mullvad juga menerbitkan panduan untuk menggunakan layanan mereka via Tor tetapi kurang granular tentang topologi yang didukung. Untuk alur kerja yang mengutamakan Tor, AirVPN cenderung memberikan integrasi yang lebih mulus.

Bagaimana dengan pemblokiran VPN di Indonesia?

Kominfo telah memblokir berbagai protokol VPN secara berkala, terutama saat peristiwa politik sensitif. AirVPN dengan tunnel SSL/SSH-nya yang dapat membuat lalu lintas tampak seperti HTTPS biasa cenderung lebih tangguh terhadap inspeksi paket mendalam yang dijalankan oleh ISP lokal. Mullvad menawarkan WireGuard over Shadowsocks yang juga efektif. Untuk pengguna di kota dengan pemfilteran agresif, kedua penyedia memberikan alat untuk melewati pemblokiran, meskipun rute yang tepat mungkin memerlukan eksperimen.

Kesimpulan

Jika Anda menginginkan permukaan pengidentifikasi minimum absolut dalam basis data penyedia, pilih Mullvad — model nomor akun dan bukti penggerebekan 2023 tetap tak tertandingi. Jika Anda membutuhkan port forwarding, rantai multi-hop yang lebih dalam, atau integrasi Tor kelas satu, pilih AirVPN. Keduanya benar-benar tanpa log, keduanya menerima Monero pada infrastruktur yang mereka kendalikan sendiri, dan keduanya akan bertahan melebihi gelombang konsolidasi VPN berikutnya justru karena mereka menolak jalan pintas pengawasan yang telah ditempuh para pesaing mereka. Mana pun yang Anda pilih, danailah dengan XMR yang Anda peroleh tanpa KYC — MoneroSwapper adalah cara terbersih untuk mengonversi koin lain mana pun menjadi Monero yang dibutuhkan untuk pembayaran, dan seluruh alur dari swap hingga langganan aktif tidak meninggalkan jejak yang dapat digunakan. Pilihan antara AirVPN dan Mullvad memang nyata, tetapi pilihan antara membayar secara anonim dan membayar dengan kartu kredit tidak — yang itu hanya memiliki satu jawaban yang dapat dipertahankan.