Artinya, risiko utamanya bukan semata-mata keamanan teknis, melainkan juga bagaimana data pencarian digunakan, disimpan, dan diperlakukan dalam kondisi bisnis tertentu.

Paket Enterprise dan API menawarkan perlindungan lebih kuat

Bagi pengguna yang menangani data bisnis atau informasi sensitif, Perplexity menyediakan opsi dengan perlindungan data yang lebih ketat:

• Sonar API memiliki kebijakan Zero Data Retention. Data pelanggan tidak disimpan dan tidak digunakan untuk melatih model. Informasi yang dikumpulkan hanya berupa metadata penting untuk penagihan dan operasional, seperti jumlah token, model yang digunakan, waktu permintaan, durasi, serta identitas kunci API .
• Enterprise Pro dan Enterprise Max memiliki sertifikasi SOC 2 Type II serta dinyatakan sesuai dengan persyaratan HIPAA . Perusahaan juga menjamin data pelanggan tidak digunakan untuk pelatihan model . Untuk pemrosesan informasi kesehatan yang dilindungi, ketentuan Enterprise tetap mensyaratkan adanya perjanjian business associate yang sesuai .

SOC 2 Type II merupakan hasil audit independen terhadap pengendalian keamanan internal. Namun, sertifikasi ini tidak berarti sebuah layanan bebas dari seluruh kerentanan teknis.

Infrastruktur keamanan Perplexity

Perplexity telah membangun sejumlah inisiatif keamanan, antara lain:

• Sertifikasi SOC 2 Type II, yang menilai pengendalian internal terkait keamanan .
• Kebijakan yang diselaraskan dengan GDPR, meski kepatuhan GDPR tersebut belum diverifikasi secara independen oleh pihak ketiga .
• Audit keamanan peramban berbasis agen oleh Trail of Bits pada April 2025, sebelum peluncuran publik Comet .
• Pendirian Secure Intelligence Institute pada 2026 untuk mengembangkan keamanan, privasi, dan keselamatan sistem kecerdasan buatan generasi terdepan .
• Peluncuran BrowseSafe, tolok ukur sumber terbuka pada Desember 2025 yang mencakup lebih dari 14.700 skenario serangan dunia nyata dalam 14 kategori bahaya .
• Perlindungan data pembayaran yang memenuhi standar industri .

Langkah-langkah ini menunjukkan adanya investasi serius pada keamanan. Namun, klaim dan sertifikasi perusahaan tetap perlu dibaca bersama hasil audit independen serta praktik pengumpulan data yang berlaku pada masing-masing paket.

Skor kepercayaan independen masih rendah

Per April 2026, Nerq Trust Score memberikan nilai 48,2/100 atau tingkat D untuk Perplexity dan menyarankan pengguna untuk “USE WITH CAUTION” . Penilaian tersebut didasarkan pada analisis terhadap tiga dimensi data independen dan menemukan sinyal kepercayaan di bawah rata-rata, dengan celah yang cukup berarti dalam aspek keamanan, pemeliharaan, atau dokumentasi .

Skor ini bukan bukti bahwa Perplexity pasti berbahaya. Namun, skor tersebut menjadi pengingat bahwa sertifikasi perusahaan tidak boleh menjadi satu-satunya dasar untuk menilai keamanan sebuah layanan.

Audit menemukan kerentanan pada aplikasi Android

Audit keamanan terhadap aplikasi Android Perplexity menemukan beberapa kerentanan yang serupa dengan kelemahan yang sebelumnya dilaporkan pada aplikasi Android DeepSeek , termasuk:

• Konfigurasi jaringan yang tidak aman, sehingga meningkatkan risiko serangan melalui jaringan.
• Tidak adanya validasi SSL atau certificate pinning, yang dapat membuka peluang serangan penyamaran.
• Deteksi root yang lemah, sehingga penyerang berpotensi meningkatkan hak akses.
• Kerentanan terhadap StrandHogg, yang dapat dimanfaatkan untuk phishing dan pencurian identitas.
• Paparan token API.

Temuan audit tersebut berasal dari penilaian aplikasi dan tidak otomatis berarti setiap pengguna Android telah menjadi korban. Meski demikian, pengguna sebaiknya tetap memperbarui aplikasi, sistem operasi, dan menghindari akses melalui jaringan yang tidak tepercaya.

Ada pula risiko hukum terkait privasi

Pada 2026, Perplexity menghadapi usulan gugatan privasi yang menuduhkan bahwa pelacak milik Meta dan Google menerima data pengguna, termasuk data dari sesi penyamaran (Incognito). Perplexity membantah tuduhan tersebut . Karena perkara ini berkaitan dengan tuduhan yang masih disengketakan, tuduhan tersebut tidak dapat diperlakukan sebagai fakta yang telah terbukti.

Cara menggunakan Perplexity dengan lebih aman

Bagi pengguna yang hanya memakai Perplexity sebagai alternatif mesin pencari internet, layanan ini relatif aman untuk pertanyaan umum yang tidak sensitif, dengan kompromi privasi yang masih dapat dikelola . Dua langkah berikut dapat mengurangi risikonya secara signifikan:

1. Nonaktifkan pelatihan data. Buka Settings, lalu matikan opsi “Train on your data” .
2. Jangan masukkan informasi sensitif. Hindari menyalin nomor identitas, kata sandi, data keuangan, rekam medis, atau informasi bisnis rahasia ke dalam kueri.

Untuk kebutuhan bisnis atau pencarian yang memuat informasi rahasia, Sonar API serta paket Enterprise Pro atau Enterprise Max menawarkan perlindungan data yang lebih kuat dan jaminan kontraktual bahwa data tidak digunakan untuk pelatihan .

Investor properti, tenaga kesehatan, dan profesional lain yang mengelola informasi rahasia sebaiknya mengaudit setiap alat AI dalam alur kerja mereka. Periksa kebijakan berbagi data, keberadaan pelacak pihak ketiga, serta status kepatuhan SOC 2 sebelum memasukkan informasi transaksi atau data klien .

Kesimpulan

Perplexity bukan penipuan. Layanan ini adalah mesin jawaban berbasis AI yang sah dan memiliki ambisi untuk melayani pengguna perusahaan . Namun, pengguna paket gratis dan Pro standar pada dasarnya menukar data pencarian dengan akses layanan, kecuali mereka menonaktifkan pelatihan data secara manual.

Untuk pencarian umum, Perplexity dapat digunakan dengan cukup aman selama pengguna tidak memasukkan informasi pribadi atau rahasia. Untuk data bisnis, kesehatan, keuangan, atau informasi yang harus dirahasiakan, gunakan paket Enterprise atau Sonar API dan tetap lakukan pemeriksaan keamanan secara menyeluruh.

Artinya, risiko utamanya bukan semata-mata keamanan teknis, melainkan juga bagaimana data pencarian digunakan, disimpan, dan diperlakukan dalam kondisi bisnis tertentu.

Paket Enterprise dan API menawarkan perlindungan lebih kuat

Bagi pengguna yang menangani data bisnis atau informasi sensitif, Perplexity menyediakan opsi dengan perlindungan data yang lebih ketat:

• Sonar API memiliki kebijakan Zero Data Retention. Data pelanggan tidak disimpan dan tidak digunakan untuk melatih model. Informasi yang dikumpulkan hanya berupa metadata penting untuk penagihan dan operasional, seperti jumlah token, model yang digunakan, waktu permintaan, durasi, serta identitas kunci API .
• Enterprise Pro dan Enterprise Max memiliki sertifikasi SOC 2 Type II serta dinyatakan sesuai dengan persyaratan HIPAA . Perusahaan juga menjamin data pelanggan tidak digunakan untuk pelatihan model . Untuk pemrosesan informasi kesehatan yang dilindungi, ketentuan Enterprise tetap mensyaratkan adanya perjanjian business associate yang sesuai .

SOC 2 Type II merupakan hasil audit independen terhadap pengendalian keamanan internal. Namun, sertifikasi ini tidak berarti sebuah layanan bebas dari seluruh kerentanan teknis.

Infrastruktur keamanan Perplexity

Perplexity telah membangun sejumlah inisiatif keamanan, antara lain:

• Sertifikasi SOC 2 Type II, yang menilai pengendalian internal terkait keamanan .
• Kebijakan yang diselaraskan dengan GDPR, meski kepatuhan GDPR tersebut belum diverifikasi secara independen oleh pihak ketiga .
• Audit keamanan peramban berbasis agen oleh Trail of Bits pada April 2025, sebelum peluncuran publik Comet .
• Pendirian Secure Intelligence Institute pada 2026 untuk mengembangkan keamanan, privasi, dan keselamatan sistem kecerdasan buatan generasi terdepan .
• Peluncuran BrowseSafe, tolok ukur sumber terbuka pada Desember 2025 yang mencakup lebih dari 14.700 skenario serangan dunia nyata dalam 14 kategori bahaya .
• Perlindungan data pembayaran yang memenuhi standar industri .

Langkah-langkah ini menunjukkan adanya investasi serius pada keamanan. Namun, klaim dan sertifikasi perusahaan tetap perlu dibaca bersama hasil audit independen serta praktik pengumpulan data yang berlaku pada masing-masing paket.

Skor kepercayaan independen masih rendah

Per April 2026, Nerq Trust Score memberikan nilai 48,2/100 atau tingkat D untuk Perplexity dan menyarankan pengguna untuk “USE WITH CAUTION” . Penilaian tersebut didasarkan pada analisis terhadap tiga dimensi data independen dan menemukan sinyal kepercayaan di bawah rata-rata, dengan celah yang cukup berarti dalam aspek keamanan, pemeliharaan, atau dokumentasi .

Skor ini bukan bukti bahwa Perplexity pasti berbahaya. Namun, skor tersebut menjadi pengingat bahwa sertifikasi perusahaan tidak boleh menjadi satu-satunya dasar untuk menilai keamanan sebuah layanan.

Audit menemukan kerentanan pada aplikasi Android

Audit keamanan terhadap aplikasi Android Perplexity menemukan beberapa kerentanan yang serupa dengan kelemahan yang sebelumnya dilaporkan pada aplikasi Android DeepSeek , termasuk:

• Konfigurasi jaringan yang tidak aman, sehingga meningkatkan risiko serangan melalui jaringan.
• Tidak adanya validasi SSL atau certificate pinning, yang dapat membuka peluang serangan penyamaran.
• Deteksi root yang lemah, sehingga penyerang berpotensi meningkatkan hak akses.
• Kerentanan terhadap StrandHogg, yang dapat dimanfaatkan untuk phishing dan pencurian identitas.
• Paparan token API.

Temuan audit tersebut berasal dari penilaian aplikasi dan tidak otomatis berarti setiap pengguna Android telah menjadi korban. Meski demikian, pengguna sebaiknya tetap memperbarui aplikasi, sistem operasi, dan menghindari akses melalui jaringan yang tidak tepercaya.

Ada pula risiko hukum terkait privasi

Pada 2026, Perplexity menghadapi usulan gugatan privasi yang menuduhkan bahwa pelacak milik Meta dan Google menerima data pengguna, termasuk data dari sesi penyamaran (Incognito). Perplexity membantah tuduhan tersebut . Karena perkara ini berkaitan dengan tuduhan yang masih disengketakan, tuduhan tersebut tidak dapat diperlakukan sebagai fakta yang telah terbukti.

Cara menggunakan Perplexity dengan lebih aman

Bagi pengguna yang hanya memakai Perplexity sebagai alternatif mesin pencari internet, layanan ini relatif aman untuk pertanyaan umum yang tidak sensitif, dengan kompromi privasi yang masih dapat dikelola . Dua langkah berikut dapat mengurangi risikonya secara signifikan:

1. Nonaktifkan pelatihan data. Buka Settings, lalu matikan opsi “Train on your data” .
2. Jangan masukkan informasi sensitif. Hindari menyalin nomor identitas, kata sandi, data keuangan, rekam medis, atau informasi bisnis rahasia ke dalam kueri.

Untuk kebutuhan bisnis atau pencarian yang memuat informasi rahasia, Sonar API serta paket Enterprise Pro atau Enterprise Max menawarkan perlindungan data yang lebih kuat dan jaminan kontraktual bahwa data tidak digunakan untuk pelatihan .

Investor properti, tenaga kesehatan, dan profesional lain yang mengelola informasi rahasia sebaiknya mengaudit setiap alat AI dalam alur kerja mereka. Periksa kebijakan berbagi data, keberadaan pelacak pihak ketiga, serta status kepatuhan SOC 2 sebelum memasukkan informasi transaksi atau data klien .

Kesimpulan

Perplexity bukan penipuan. Layanan ini adalah mesin jawaban berbasis AI yang sah dan memiliki ambisi untuk melayani pengguna perusahaan . Namun, pengguna paket gratis dan Pro standar pada dasarnya menukar data pencarian dengan akses layanan, kecuali mereka menonaktifkan pelatihan data secara manual.

Untuk pencarian umum, Perplexity dapat digunakan dengan cukup aman selama pengguna tidak memasukkan informasi pribadi atau rahasia. Untuk data bisnis, kesehatan, keuangan, atau informasi yang harus dirahasiakan, gunakan paket Enterprise atau Sonar API dan tetap lakukan pemeriksaan keamanan secara menyeluruh.