Cara Mengamankan WiFi Rumah dari Penyusup: Sandi, WPA3, dan Jaringan Tamu

Sandi WiFi yang tidak pernah diganti sejak hari pemasangan, ditulis di kertas dekat televisi, lalu berpindah dari satu tamu ke tamu lain — situasi ini sangat umum di rumah tangga mana pun. Akibatnya, perangkat yang tidak Anda kenal bisa ikut tersambung, menyedot kecepatan, bahkan membuka jalan untuk mengutak-atik pengaturan modem. Panduan berikut membahas cara mengamankan WiFi rumah lewat delapan langkah yang bisa dikerjakan sendiri dalam satu sore.

Tanda WiFi rumah dipakai orang lain

Penyusup jarang terlihat secara langsung. Yang biasanya terasa hanyalah gejala tidak langsung seperti berikut:

• Internet melambat padahal anggota keluarga sedang tidak memakai apa pun.
• Lampu aktivitas jaringan di modem terus berkedip cepat meski semua perangkat rumah sudah dimatikan.
• Muncul nama perangkat asing di daftar perangkat terhubung pada halaman pengaturan modem.
• Ada orang di luar rumah yang tahu sandi WiFi Anda tanpa pernah Anda beri.

Bila salah satu tanda ini muncul, kunci dulu jaringan Anda dengan langkah-langkah di bawah, lalu ukur lagi kecepatannya. Bila ternyata tidak ada perangkat asing, penyebab lain seperti jam sibuk dan kanal yang padat dibahas di artikel WiFi lemot malam hari, sedangkan kebiasaan yang menjaga koneksi tetap kencang ada di tips internet cepat di Cibinong.

Langkah 1–2: ganti sandi WiFi dan sandi admin modem

1. Ganti sandi WiFi bawaan

Sandi bawaan pada stiker modem sudah terlihat oleh siapa saja yang pernah memegang perangkat itu. Gantilah dengan frasa sandi minimal 12 karakter: gabungan beberapa kata acak dengan angka atau simbol, mudah Anda ingat tetapi sulit ditebak orang lain. Hindari nama anak, nomor rumah, tanggal lahir, nama perumahan, dan nomor HP.

Momen paling mudah sebenarnya adalah hari instalasi, karena teknisi mengatur nama WiFi dan kata sandi bersama pemilik rumah. Siapkan sandi pilihan Anda sebelum jadwal datang; alurnya dijelaskan di halaman cara pasang internet Cibinong.

2. Ganti sandi halaman admin modem

Halaman admin adalah ruang kendali modem. Siapa pun yang bisa masuk ke sana dapat mengganti sandi WiFi, melihat semua perangkat, bahkan mengunci pemilik rumah di luar jaringannya sendiri. Alamat masuk dan akun bawaannya biasanya tercetak di stiker bagian bawah modem, jadi ganti sandinya agar berbeda dari sandi WiFi. Pada modem pinjaman, sebagian menu bisa saja dikelola penyedia; bila Anda tidak bisa masuk atau menunya tidak tersedia, tanyakan ke layanan pelanggan Bnetfit di 021 5091 9981.

Langkah 3: pilih enkripsi WPA2 atau WPA3

Enkripsi mengacak data yang terbang di udara sehingga tidak bisa dibaca perangkat lain di sekitar rumah. Di menu keamanan nirkabel, pilihan yang umum muncul adalah:

Menurut penjelasan keamanan dari Wi-Fi Alliance, WPA3-Personal memberi perlindungan lebih kuat terhadap upaya menebak kata sandi, dan WPA3 kini menjadi syarat bagi perangkat berlabel Wi-Fi CERTIFIED. Perjalanan dari WEP, WPA, WPA2, hingga WPA3 dirangkum dalam artikel Wikipedia tentang Wi-Fi Protected Access. Bila ada perangkat lama yang tidak bisa tersambung setelah beralih ke WPA3, kembali ke mode campuran — jangan turun ke WEP atau jaringan terbuka.

Langkah 4–5: matikan WPS dan siapkan jaringan tamu

4. Matikan WPS bila tidak dipakai

WPS adalah fitur sambung cepat lewat tombol atau PIN delapan digit. Praktis memang, tetapi metode PIN-nya punya kelemahan desain yang dilaporkan sejak 2011 sehingga bisa dibobol dengan cara coba-coba. Catatan tentang Wi-Fi Protected Setup di Wikipedia bahkan menyebut mematikan WPS sebagai satu-satunya jalan keluar yang efektif. Bila menu ini ada di modem Anda dan tidak pernah dipakai, matikan saja.

5. Buat jaringan tamu untuk pengunjung dan perangkat pintar

Banyak modem dan router menyediakan jaringan tamu (guest network): nama WiFi kedua dengan sandi tersendiri yang tidak bisa mengakses perangkat di jaringan utama. Berikan jaringan ini kepada tamu, tukang yang sedang bekerja di rumah, atau teman anak yang mampir mengerjakan tugas. Colokan pintar, lampu pintar, dan kamera murah juga lebih aman ditempatkan di sana. Bila sandi tamu bocor, cukup ganti sandi tamu tanpa harus menyambungkan ulang semua perangkat keluarga. Jaringan terpisah seperti ini juga berguna untuk mengatur jam internet anak, seperti dijelaskan di panduan parental control WiFi.

Makin banyak perangkat pintar dan tamu yang tersambung, makin besar pula kecepatan yang dibutuhkan; bandingkan kapasitas tiap tingkat kecepatan di halaman paket internet Cibinong.

Langkah 6–8: perawatan rutin keamanan WiFi rumah

6. Periksa daftar perangkat terhubung setiap bulan

Buka menu perangkat terhubung — namanya bisa Device List, Client List, atau DHCP — lalu cocokkan dengan perangkat milik keluarga. Beri nama yang jelas pada setiap perangkat agar yang asing cepat ketahuan. Fitur blokir alamat MAC boleh dipakai untuk mengusir sementara, tetapi bukan pengganti sandi yang kuat karena alamat MAC bisa ditiru.

7. Perbarui router dan access point milik sendiri

Pembaruan firmware menutup celah keamanan yang baru ditemukan. Untuk modem pinjaman, tanyakan ke penyedia apakah pembaruannya dilakukan otomatis. Router tambahan atau access point yang Anda beli sendiri perlu diperiksa sendiri lewat aplikasi atau halaman admin bawaannya, misalnya tiga bulan sekali.

8. Pakai nama WiFi yang netral

Nama WiFi (SSID) terlihat oleh semua orang di sekitar rumah. Hindari nama lengkap, nomor rumah, atau alamat yang memudahkan orang asing menebak pemilik jaringan. Menyembunyikan nama WiFi tidak banyak menambah keamanan dan justru merepotkan saat menyambungkan perangkat baru.

Jika WiFi sudah telanjur dibobol

1. Ganti sandi WiFi dan sandi admin sekaligus; perangkat yang memakai sandi lama otomatis terputus.
2. Sambungkan ulang perangkat keluarga satu per satu dengan sandi baru.
3. Periksa pengaturan yang mungkin diubah tanpa sepengetahuan Anda, seperti nama WiFi, alamat DNS, atau penerusan port (port forwarding).
4. Bila halaman admin tidak bisa dibuka atau pengaturannya terasa janggal, laporkan lewat aplikasi MyBnetfit atau layanan pelanggan di 021 5091 9981.

Keamanan jaringan rumah tidak berhenti di modem. Untuk wawasan yang lebih luas soal penipuan dan keamanan digital, Badan Siber dan Sandi Negara (BSSN) menyediakan imbauan dan panduan keamanan bagi masyarakat. Kebiasaan setiap penghuni — tidak sembarangan membagikan sandi dan tidak asal mengklik tautan aneh — sama pentingnya dengan semua pengaturan di atas.

Sumber dan rujukan

• Wi-Fi Alliance: keamanan Wi-Fi dan WPA3 — perlindungan WPA3-Personal terhadap upaya menebak sandi.
• Wikipedia: Wi-Fi Protected Access — perkembangan WEP, WPA, WPA2, dan WPA3.
• Wikipedia: Wi-Fi Protected Setup — kelemahan metode PIN pada WPS.
• Badan Siber dan Sandi Negara (BSSN) — imbauan dan panduan keamanan siber untuk masyarakat.