Keamanan Wi-Fi
Amankan jaringan nirkabel dengan standar enkripsi modern, konfigurasi router yang benar, dan kebiasaan aman saat memakai Wi-Fi publik.
Tujuan Pembelajaran
- Membedakan standar WEP, WPA, WPA2, dan WPA3
- Mengonfigurasi router rumah atau kantor kecil secara aman
- Memahami risiko Wi-Fi publik dan jaringan tiruan
- Menerapkan segmentasi jaringan tamu dan IoT
01Mengapa Wi-Fi perlu perhatian khusus
Berbeda dengan kabel, sinyal Wi-Fi menyebar ke udara dan dapat diterima siapa pun dalam jangkauan. Karena itu kerahasiaan lalu lintas bergantung sepenuhnya pada enkripsi dan autentikasi yang kuat.
Router juga menjadi pintu gerbang seluruh perangkat di rumah atau kantor. Jika router lemah, semua perangkat di belakangnya ikut berisiko.
02Evolusi standar keamanan
Standar Wi-Fi terus diperbarui seiring ditemukannya kelemahan pada generasi sebelumnya.
- WEP: sudah usang dan dianggap tidak aman, jangan dipakai
- WPA: pengganti sementara dengan kelemahan yang sudah dikenal
- WPA2 (AES/CCMP): masih luas dipakai dan aman bila kata sandinya kuat
- WPA3: standar terbaru dengan perlindungan lebih baik terhadap tebakan kata sandi offline
- Mode enterprise (802.1X): tiap pengguna punya kredensial sendiri, cocok untuk organisasi
03Konfigurasi router yang aman
Banyak masalah muncul dari pengaturan bawaan yang tidak diubah. Langkah dasarnya sederhana namun berdampak besar.
- Ganti kata sandi admin bawaan router dan nama pengguna bila memungkinkan
- Gunakan WPA3 atau WPA2-AES dengan passphrase panjang dan unik
- Perbarui firmware secara berkala
- Nonaktifkan manajemen dari internet dan WPS bila tidak diperlukan
- Sediakan jaringan tamu dan jaringan terpisah untuk perangkat IoT
04Wi-Fi publik dan jaringan tiruan
Jaringan publik tidak dikelola oleh Anda, sehingga Anda tidak bisa memastikan siapa yang ada di dalamnya. Pelaku dapat membuat jaringan dengan nama menyerupai milik kafe atau bandara agar pengguna tersambung secara keliru.
Kebiasaan aman: pastikan nama jaringan dengan pengelola tempat, hindari transaksi sensitif, pastikan situs memakai HTTPS, gunakan VPN, dan matikan penyambungan otomatis ke jaringan terbuka.
Contoh Praktis (Aman)
Daftar periksa router rumahGunakan daftar ini setelah memasang router baru atau saat audit tahunan.
[ ] Kata sandi admin router sudah diganti [ ] Enkripsi: WPA3 atau WPA2-AES (bukan WEP/WPA) [ ] Passphrase Wi-Fi panjang (lebih dari 14 karakter) dan unik [ ] Firmware versi terbaru [ ] WPS dan manajemen dari internet dimatikan [ ] Jaringan tamu aktif dan terpisah dari jaringan utama [ ] Perangkat IoT berada di jaringan terpisah
Rangkuman
- Sinyal Wi-Fi menyebar ke udara, sehingga enkripsi dan autentikasi kuat sangat penting
- Gunakan WPA3 atau WPA2-AES; WEP sudah tidak aman
- Ubah pengaturan bawaan router, perbarui firmware, dan matikan fitur yang tidak dibutuhkan
- Waspadai Wi-Fi publik dan jaringan tiruan, serta pisahkan jaringan tamu dan IoT
Mini Quiz
Pilih satu jawaban untuk setiap soal, lalu tekan "Periksa Jawaban".
Standar keamanan Wi-Fi mana yang sudah usang dan sebaiknya tidak dipakai?
Mengapa jaringan tamu sebaiknya dipisahkan dari jaringan utama?
Apa langkah aman saat memakai Wi-Fi kafe?