Apakah Wi-Fi publik aman? Cara menjaga privasi di jaringan bandara, hotel, dan kafe

Wi-Fi gratis di gerbang bandara, hotel, atau kafe memang praktis, dan biasanya tidak terjadi apa-apa. Namun jaringan publik adalah tempat di mana Anda tidak mengendalikan router, tidak mengenal orang lain yang terhubung, dan sering kali bahkan tidak bisa memastikan bahwa jaringan itu benar-benar jaringan yang diakuinya. Beberapa kebiasaan sederhana bisa menutup sebagian besar celah tersebut.

Apa yang sebenarnya berisiko di Wi-Fi publik

Kini sebagian besar situs web dan aplikasi menggunakan HTTPS, yang mengenkripsi isi halaman dan data login Anda antara perangkat Anda dan situs tersebut. Itu kemajuan besar dibandingkan satu dekade lalu, dan artinya "seseorang akan membaca semua kata sandi saya" bukan lagi risiko yang umum. Risiko yang sebenarnya lebih spesifik:

1. Hotspot palsu atau bernama mirip. Siapa pun bisa membuat jaringan bernama "Airport_Free_WiFi" atau "Hotel Guest". Jika perangkat Anda terhubung ke jaringan itu, orang yang menjalankannya berada di antara Anda dan internet. Ini sering disebut evil twin.
2. Halaman login palsu. Banyak jaringan publik menampilkan halaman masuk (captive portal) sebelum mengizinkan Anda online. Jaringan palsu bisa menampilkan portal yang meminta kata sandi email, nomor kartu, atau mengunduh "aplikasi keamanan".
3. Perangkat lain di jaringan yang sama. Di jaringan bersama, tamu lain mungkin bisa melihat perangkat Anda dan mencoba mengakses berbagi file, printer, atau layanan lain yang Anda biarkan terbuka.
4. Apa yang masih bisa dilihat oleh jaringan. Bahkan dengan HTTPS, operator jaringan biasanya bisa melihat domain mana yang Anda cari dan hubungi, kapan, dan berapa banyak data yang Anda kirim. Beberapa aplikasi dan perangkat lama masih mengirim data tanpa enkripsi sama sekali.
5. Kata sandi bersama. Kata sandi Wi-Fi yang dicetak di kartu di meja resepsionis membuat orang asing di luar gedung tidak bisa masuk ke jaringan, tetapi setiap tamu di dalam juga mengetahuinya.

Sebelum terhubung

• Pastikan nama jaringan yang tepat. Tanyakan kepada staf atau periksa papan informasi resmi. Jika Anda melihat dua nama yang mirip, jangan menebak.
• Utamakan hotspot ponsel Anda untuk hal yang sensitif. Data seluler dari SIM Anda sendiri biasanya jalur yang lebih aman daripada Wi-Fi bersama untuk perbankan, login kerja, atau pemulihan akun.
• Matikan sambung otomatis untuk jaringan publik. Ponsel dan laptop dengan senang hati tersambung kembali ke jaringan mana pun yang namanya familier, dan justru itulah yang diandalkan hotspot palsu.

Saat terhubung

1. Curigai halaman masuk. Portal yang sah biasanya meminta nomor kamar, kode voucher, atau sekadar satu klik untuk menyetujui ketentuan. Tutup halaman itu jika meminta kata sandi email, detail pembayaran untuk jaringan yang katanya "gratis", atau meminta Anda memasang sesuatu.
2. Tandai jaringan sebagai publik. Di Windows, pilih profil jaringan Publik agar berbagi file dan printer tetap mati. Di Mac, biarkan berbagi file dan layanan serupa tetap mati kecuali Anda membutuhkannya.
3. Nyalakan VPN segera setelah portal. Selesaikan halaman masuk terlebih dahulu, lalu sambungkan. Jika portal tidak mau terbuka saat VPN aktif, putuskan sambungan, selesaikan portal, lalu sambungkan kembali sebelum membuka email atau apa pun.
4. Biarkan kill switch tetap aktif. Wi-Fi publik sering terputus dan tersambung kembali. Kill switch memblokir lalu lintas saat terowongan VPN terputus, sehingga sambungan ulang tidak diam-diam mengirim lalu lintas Anda melalui jaringan terbuka.

Apa yang dilakukan VPN di sini, dan apa yang tidak

Yang dilakukannya: VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN. Operator hotspot dan orang lain di jaringan melihat bahwa Anda terhubung ke VPN, tetapi tidak melihat situs mana yang Anda kunjungi atau apa yang Anda kirim. Pencarian DNS Anda juga seharusnya lewat di dalam terowongan, sehingga daftar domain yang Anda kunjungi tersembunyi dari jaringan lokal. Ini menghilangkan sebagian besar hal yang bisa diketahui oleh hotspot palsu atau admin jaringan yang penasaran.

Yang tidak dilakukannya: VPN tidak membuat halaman phishing menjadi aman. Jika Anda mengetikkan kata sandi ke formulir login palsu, VPN akan mengirimkannya ke penyerang melalui koneksi terenkripsi. VPN tidak menghapus malware, dan tidak membuat Anda anonim di situs tempat Anda login. Kejelian dalam menilai tautan, unduhan, dan halaman masuk tetap penting.

Kebiasaan kecil yang membantu

• Jangan pernah mengabaikan peringatan sertifikat. Jika browser Anda mengatakan koneksinya tidak privat, berhentilah. Di Wi-Fi publik, peringatan itu bisa menjadi tanda penyadapan.
• Selalu perbarui sistem dan browser Anda. Banyak serangan jaringan memanfaatkan bug lama yang sudah diketahui.
• Gunakan autentikasi dua faktor di email dan akun penting, sehingga kata sandi yang dicuri saja tidak cukup.
• Lupakan jaringan saat Anda pergi. Ini mencegah perangkat Anda terhubung ke tiruan jaringan tersebut di kemudian hari.
• Lakukan pemeriksaan cepat. Setelah VPN tersambung, tes kebocoran IP dan DNS selama dua menit memastikan lalu lintas Anda menuju ke tempat yang Anda harapkan.

Daftar periksa singkat

1. Pastikan nama jaringan kepada staf atau lewat papan informasi resmi.
2. Gunakan hotspot ponsel untuk perbankan dan pemulihan akun bila memungkinkan.
3. Berikan halaman masuk hanya informasi yang memang benar-benar dibutuhkan.
4. Atur jaringan sebagai publik dan biarkan berbagi tetap mati.
5. Sambungkan VPN segera setelah portal dan biarkan kill switch tetap aktif.
6. Jangan pernah mengabaikan peringatan sertifikat di browser.
7. Lupakan jaringan setelah selesai.

FAQ

Apakah Wi-Fi hotel dengan kata sandi aman? Lebih aman daripada jaringan yang sepenuhnya terbuka, karena orang di luar gedung tidak bisa bergabung dengan mudah. Namun setiap tamu memiliki kata sandi yang sama, jadi perlakukan seperti jaringan bersama lainnya dan gunakan VPN.

Apakah HTTPS sudah cukup di Wi-Fi publik? HTTPS melindungi isi sebagian besar situs web, dan itu sangat penting. Namun HTTPS tidak menyembunyikan situs mana yang Anda kunjungi, tidak melindungi aplikasi yang tidak memakai enkripsi, dan tidak menghentikan hotspot palsu atau halaman masuk palsu. VPN menangani sisi jaringan; kewaspadaan Anda sendiri menangani sisanya.

Apakah sebaiknya saya pakai data seluler saja? Untuk urusan sensitif, sering kali ya. Koneksi seluler Anda sendiri tidak dibagi dengan orang asing di ruangan yang sama. VPN tetap berguna di data seluler jika Anda tidak ingin operator seluler atau jaringan lokal melihat situs mana yang Anda gunakan.

Apakah saya perlu VPN di setiap perangkat? Gunakan di setiap perangkat yang Anda bawa ke jaringan publik, biasanya ponsel dan laptop. Paket Standard BetterVPN mencakup hingga 10 perangkat dan Dedicated Server mencakup hingga 30, sehingga satu akun bisa melindungi ponsel, laptop, dan tablet yang Anda bawa saat bepergian. Lihat harga untuk detailnya.