Bahaya Wi-Fi Publik dan Cara Aman Menggunakannya

Menggunakan wifi publik di kafe, bandara, atau hotel memang praktis, tetapi jaringan yang dipakai banyak orang sekaligus membawa risiko nyata bagi data dan akun Anda. Bahayanya bukan pada sinyalnya, melainkan pada fakta bahwa Anda berbagi jaringan dengan pihak yang tidak dikenal dan sering tidak bisa memastikan siapa pengelolanya. Artikel ini menjelaskan jenis ancaman utamanya dan kebiasaan yang membuat Anda tetap aman.

Mengapa Wi-Fi Publik Berisiko?

Jaringan publik umumnya dibuat agar mudah tersambung, bukan agar paling aman. Banyak yang tanpa kata sandi, memakai satu kata sandi yang dibagikan ke semua orang, atau memakai halaman login (captive portal) yang tidak menjamin lalu lintas Anda terenkripsi. CISA, lembaga keamanan siber Amerika Serikat, mencatat bahwa lalu lintas yang tidak terenkripsi pada jaringan nirkabel dapat dipantau sehingga kata sandi atau nomor kartu yang dikirim bisa terbaca, dan pengaturan berbagi berkas yang terbuka dapat memperlihatkan folder di perangkat Anda.

Kabar baiknya, sebagian besar situs dan aplikasi modern sudah memakai HTTPS sehingga isi komunikasi terlindungi. Namun perlindungan itu tidak merata, dan pengguna masih bisa dikelabui lewat jaringan palsu atau peringatan sertifikat yang diabaikan.

Ancaman yang Paling Umum di Wi-Fi Publik

Evil twin atau hotspot palsu

CISA menjelaskan serangan evil twin sebagai penyalinan titik akses yang sah dengan sinyal yang lebih kuat, sehingga perangkat korban tersambung ke titik akses milik penyerang. Penyerang kemudian dapat melihat data yang melintas, termasuk kredensial login dan nomor kartu. Contohnya jaringan bernama mirip dengan nama kafe yang Anda kunjungi.

Pemantauan lalu lintas pada jaringan terbuka

Pada jaringan tanpa enkripsi, data dalam bentuk yang tidak dienkripsi dapat dibaca oleh siapa pun yang berada dalam jangkauan dan memiliki alat pemantau. Risiko terbesarnya adalah situs lama yang masih memakai HTTP dan aplikasi yang tidak mengenkripsi komunikasinya dengan benar.

Halaman login palsu dan phishing

Jaringan palsu sering mengarahkan pengguna ke halaman yang menyerupai portal hotel atau layanan populer untuk meminta email dan kata sandi. Ini adalah bentuk phishing, dan pertahanan terbaiknya adalah tidak memasukkan kredensial penting di halaman yang muncul tiba-tiba setelah tersambung.

Berbagi berkas yang terbuka

Jika berbagi berkas atau penemuan perangkat aktif, perangkat lain di jaringan yang sama bisa melihat atau mengakses sumber daya Anda. Pengaturan ini wajar di rumah, tetapi berisiko di tempat umum.

Cara Aman Menggunakan Wi-Fi Publik

1. Pastikan nama jaringan yang benar. CISA menyarankan untuk selalu mengonfirmasi nama dan kata sandi hotspot kepada petugas tempat tersebut sebelum memakainya.
2. Pilih jaringan yang terenkripsi. Jaringan dengan kata sandi dan standar modern jauh lebih baik daripada jaringan terbuka. CISA menyarankan sedikitnya WPA2; perbedaan antarstandar dibahas di artikel standar keamanan Wi-Fi: WEP, WPA, WPA2, dan WPA3.
3. Matikan berbagi berkas dan penemuan perangkat, lalu tandai jaringan sebagai publik pada pengaturan sistem operasi.
4. Matikan sambung otomatis. Perangkat yang otomatis tersambung ke nama jaringan yang pernah dikenal mudah tertipu hotspot palsu bernama sama. Hapus jaringan dari daftar setelah selesai.
5. Pastikan situs memakai HTTPS dan jangan abaikan peringatan sertifikat. Peringatan itu adalah sinyal bahaya, bukan gangguan.
6. Pertimbangkan VPN dari penyedia tepercaya untuk mengenkripsi lalu lintas. VPN membantu tetapi bukan jaminan: ia tidak mencegah Anda tersambung ke hotspot palsu, dan penyedia VPN yang tidak jelas justru menambah risiko.
7. Gunakan hotspot pribadi dari ponsel untuk urusan sensitif seperti perbankan atau pekerjaan kantor. Ini pilihan yang paling praktis.
8. Aktifkan verifikasi dua langkah pada akun penting agar kata sandi yang bocor tidak cukup untuk masuk. Lihat panduan autentikasi dua faktor.
9. Perbarui perangkat secara rutin agar celah yang sudah diketahui tidak bisa dimanfaatkan.

Bolehkah Bertransaksi Perbankan lewat Wi-Fi Publik?

Sebaiknya dihindari bila ada alternatif. Aplikasi perbankan resmi umumnya mengenkripsi komunikasinya, tetapi tidak ada alasan untuk mengambil risiko tambahan bila data seluler tersedia. Jika terpaksa, pakai aplikasi resmi dari toko aplikasi, jangan membuka tautan dari pesan, dan pastikan Anda keluar dari akun setelah selesai. Jangan membagikan kode OTP kepada siapa pun, apa pun alasannya.

Untuk Pemilik Usaha: Menyediakan Wi-Fi Tamu yang Lebih Aman

Jika Anda yang menyediakan jaringan untuk pelanggan atau tamu, pisahkan jaringan tamu dari jaringan internal, gunakan WPA2 atau WPA3, dan ganti kata sandi bawaan perangkat router. Wi-Fi Alliance juga menyediakan Wi-Fi Enhanced Open, yang mengenkripsi lalu lintas pada jaringan terbuka tanpa perlu kata sandi bersama. Prinsip dasar pengamanan jaringan dibahas lebih lanjut di artikel apa itu network security.

Satu catatan hukum: memantau atau menyadap lalu lintas orang lain di jaringan publik tanpa hak adalah pelanggaran hukum di Indonesia. Pelajari keamanan jaringan hanya di lab milik sendiri atau lingkungan yang diizinkan secara tertulis.

Baca juga: Mengapa Anda Bisa Menjadi Target Peretas?.

Pertanyaan yang Sering Diajukan

Apakah VPN membuat wifi publik 100 persen aman?

Tidak. VPN mengenkripsi lalu lintas Anda dan mengurangi risiko pemantauan, tetapi tidak mencegah Anda tersambung ke hotspot palsu atau tertipu halaman phishing. Anggap VPN sebagai satu lapisan, bukan pengganti kebiasaan aman.

Apakah Wi-Fi publik dengan kata sandi lebih aman daripada yang terbuka?

Umumnya lebih baik, tetapi tidak otomatis aman. Jika kata sandinya sama untuk semua orang dan dipasang di dinding kafe, penyerang pun mengetahuinya dan bisa membuat hotspot palsu dengan kata sandi yang sama.

Bagaimana mengetahui jaringan Wi-Fi palsu?

Tanyakan nama resmi jaringan kepada petugas, waspadai dua jaringan bernama hampir sama, dan curigai halaman login yang meminta data di luar kewajaran. Peringatan sertifikat pada peramban juga merupakan tanda untuk berhenti.

Apakah aman mengakses media sosial di Wi-Fi publik?

Relatif aman bila memakai aplikasi resmi, situs HTTPS, dan verifikasi dua langkah. Hindari membuka akun penting yang menyimpan data keuangan atau akses kerja bila Anda ragu terhadap jaringannya.

Kesimpulan

Wi-Fi publik tidak harus dihindari sepenuhnya, tetapi perlu diperlakukan sebagai jaringan yang tidak tepercaya. Pastikan nama jaringan, matikan sambung otomatis dan berbagi berkas, andalkan HTTPS dan verifikasi dua langkah, serta gunakan hotspot pribadi untuk urusan sensitif. Jika organisasi Anda ingin meningkatkan kesadaran keamanan karyawan, Linuxhackingid menyediakan program yang dapat Anda lihat di halaman pelatihan.