Standar Keamanan Wi-Fi: WEP, WPA, WPA2, dan WPA3

Keamanan wifi ditentukan oleh standar enkripsi dan autentikasi yang dipakai jaringan Anda: WEP, WPA, WPA2, atau WPA3. Memahami perbedaan keempatnya membantu Anda memilih pengaturan router yang tepat dan menghindari konfigurasi usang yang masih banyak ditemukan di rumah maupun kantor. Artikel ini membahas kelemahan tiap generasi, apa yang dibawa WPA3, dan langkah praktis mengamankan jaringan Anda.

Mengapa Standar Keamanan Wi-Fi Penting?

Sinyal Wi-Fi merambat lewat udara, sehingga siapa pun dalam jangkauan dapat menangkap lalu lintasnya. Karena itu data harus dienkripsi dan perangkat harus diautentikasi sebelum bergabung. Standar keamanan menentukan algoritme enkripsi, cara perangkat membuktikan diri, dan seberapa tahan jaringan terhadap tebakan kata sandi. Jaringan yang lemah membuka risiko akses tanpa izin, pencurian bandwidth, dan penyadapan lalu lintas.

WEP dan WPA: Generasi yang Harus Ditinggalkan

WEP (Wired Equivalent Privacy) adalah standar tertua dan sudah lama dinyatakan usang. Rancangan enkripsinya memiliki kelemahan mendasar sehingga tidak lagi dianggap melindungi apa pun, dan perangkat modern pada dasarnya tidak memerlukannya. Bila router Anda masih menawarkan WEP, jangan gunakan.

WPA (Wi-Fi Protected Access) lahir sebagai perbaikan sementara untuk WEP agar dapat berjalan di perangkat keras lama. Ia lebih baik dari WEP, tetapi juga sudah digantikan WPA2 dan sebaiknya tidak dipakai lagi. Intinya, jika jaringan Anda berlabel WEP atau WPA generasi pertama, anggap jaringan itu terbuka.

WPA2: Masih Umum, tetapi Punya Catatan

WPA2 memperkenalkan enkripsi AES dan masih menjadi standar yang paling banyak ditemui. Ada dua mode:

• WPA2-Personal memakai satu kata sandi bersama (pre-shared key) dan cocok untuk rumah dan usaha kecil. Kekuatannya sangat bergantung pada panjang dan keunikan kata sandi, karena kata sandi yang mudah ditebak membuat jaringan lebih rentan.
• WPA2-Enterprise memakai autentikasi per pengguna melalui server RADIUS, sehingga tiap orang punya kredensial sendiri dan akses dapat dicabut satu per satu. Mode ini lebih tepat untuk perusahaan dan kampus.

Pelajaran dari KRACK

Pada 2017, peneliti Mathy Vanhoef mengungkap KRACK (Key Reinstallation Attacks), sekumpulan serangan terhadap proses jabat tangan empat langkah WPA2. Menurut situs risetnya, kelemahan itu ada pada standar Wi-Fi itu sendiri, bukan pada produk tertentu, dan penyerang harus berada dalam jangkauan jaringan. KRACK tidak membongkar kata sandi Wi-Fi, tetapi dapat membuat lalu lintas didekripsi atau dimanipulasi pada perangkat yang belum ditambal. Rekomendasi resminya: perbarui klien dan access point, jangan beralih ke WEP, dan perlu dipahami bahwa mengganti kata sandi Wi-Fi tidak mencegah serangan ini. Poin penting untuk Anda: pembaruan firmware dan sistem operasi perangkat bukan formalitas.

WPA3: Apa yang Berubah?

Wi-Fi Alliance memperkenalkan Wi-Fi CERTIFIED WPA3 pada 25 Juni 2018. Peningkatan utamanya:

• SAE untuk WPA3-Personal. Simultaneous Authentication of Equals menggantikan pre-shared key dan dirancang agar autentikasi berbasis kata sandi lebih tahan terhadap tebakan pihak ketiga, bahkan ketika pengguna memilih kata sandi yang kurang kuat.
• Keamanan setara 192-bit untuk WPA3-Enterprise, ditujukan bagi jaringan dengan data sensitif seperti pemerintahan dan keuangan.
• Enhanced Open memberi enkripsi data pada jaringan terbuka, misalnya Wi-Fi kafe atau bandara, tanpa kata sandi bersama.
• Protected Management Frames (PMF) yang menurut Wi-Fi Alliance wajib untuk semua perangkat bersertifikat baru, melindungi frame manajemen dari penyadapan dan pemalsuan.

Wi-Fi Alliance juga menyatakan bahwa WPA3 kini wajib untuk perangkat Wi-Fi CERTIFIED, dan jaringan WPA3 tidak mengizinkan protokol lama yang usang.

Apakah WPA3 sempurna?

Tidak ada standar yang sempurna. Pada 2019, Vanhoef dan Eyal Ronen menerbitkan analisis bernama Dragonblood terhadap jabat tangan Dragonfly di WPA3. Mereka menemukan antara lain serangan downgrade dan kebocoran side-channel pada beberapa implementasi, lalu bekerja sama dengan Wi-Fi Alliance dan CERT/CC; sebagian pustaka umum seperti hostapd dan wpa_supplicant menerbitkan perbaikan. Kesimpulannya sama: pilih perangkat dari vendor yang rutin merilis pembaruan, dan pasang pembaruan itu. Mode transisi WPA2/WPA3 membantu kompatibilitas, tetapi membuka peluang downgrade, jadi gunakan WPA3 murni bila semua perangkat Anda mendukungnya.

Cara Meningkatkan Keamanan Wifi di Rumah dan Kantor

1. Pilih WPA3-Personal bila didukung, atau WPA2 dengan AES sebagai pilihan minimum. Hindari WEP dan WPA lama.
2. Gunakan kata sandi panjang dan unik, misalnya frasa sandi beberapa kata. Pengelola kata sandi membantu menyimpannya; lihat cara memilih password manager yang aman.
3. Perbarui firmware router dan access point secara rutin.
4. Ganti nama pengguna dan kata sandi admin bawaan router, dan nonaktifkan manajemen dari internet bila tidak dibutuhkan.
5. Nonaktifkan fitur yang tidak dipakai, seperti WPS.
6. Pisahkan jaringan tamu dan perangkat IoT dari jaringan utama.
7. Untuk organisasi, gunakan WPA2 atau WPA3 Enterprise dengan autentikasi per pengguna.

Untuk router berbasis MikroTik, langkah penguncian lebih rinci ada di panduan mengamankan router MikroTik. Saat bepergian, pahami juga risiko jaringan terbuka lewat artikel bahaya Wi-Fi publik.

Cara Memeriksa Standar Wi-Fi yang Anda Pakai

Buka halaman pengaturan router Anda, yang alamatnya biasanya tercantum di label perangkat atau buku panduan, lalu lihat bagian keamanan nirkabel. Di sana tertera mode yang aktif, misalnya WPA2-Personal atau WPA3-Personal. Bila router menawarkan WPA3 tetapi sebagian perangkat lama gagal tersambung, Anda dapat memakai mode transisi sementara sambil mengganti perangkat yang sudah terlalu tua. Jika router sendiri tidak lagi mendapat pembaruan dari pabrikannya, pertimbangkan menggantinya.

Pertanyaan yang Sering Diajukan

Mana yang lebih aman, WPA2 atau WPA3?

WPA3 lebih baru dan menambah perlindungan, terutama terhadap tebakan kata sandi lewat SAE. WPA2 dengan AES dan kata sandi kuat masih dapat dipakai, selama perangkat Anda ditambal.

Apakah WEP masih bisa dipakai?

Sebaiknya tidak. WEP sudah lama usang dan tidak memberi perlindungan yang memadai.

Apakah menyembunyikan nama jaringan (SSID) membuat Wi-Fi aman?

Tidak. Menyembunyikan SSID tidak menggantikan enkripsi dan autentikasi yang kuat.

Bolehkah saya menguji keamanan Wi-Fi tetangga atau kantor tanpa izin?

Tidak. Mengakses atau menguji jaringan milik orang lain tanpa izin tertulis dapat melanggar UU ITE. Uji hanya jaringan milik Anda sendiri atau yang telah memberi izin eksplisit.

Kesimpulan

Untuk keamanan wifi yang baik, tinggalkan WEP dan WPA lama, gunakan WPA3 bila memungkinkan atau WPA2-AES dengan kata sandi kuat, dan rajin memperbarui firmware. Untuk memahami keamanan jaringan secara lebih menyeluruh, Linuxhackingid menyediakan kursus keamanan siber yang dapat Anda jelajahi.