Kafe, bandara, hotel, dan kereta menawarkan Wi-Fi gratis, dan sebagian besar waktu tidak ada masalah. Meski begitu, jaringan yang tidak Anda kendalikan sebaiknya diperlakukan dengan hati-hati. Kabar baiknya, beberapa kebiasaan saja sudah menghilangkan sebagian besar risikonya. Panduan ini menjelaskan apa yang bisa dan tidak bisa terbuka di Wi-Fi publik, serta apa yang sebaiknya Anda lakukan saat perlu online di luar rumah.
Apakah Wi-Fi publik benar-benar berbahaya?
Risikonya lebih kecil daripada satu dekade lalu. Sebagian besar situs web dan aplikasi kini mengenkripsi lalu lintasnya dengan HTTPS, sehingga pemilik kafe atau pelanggan lain di jaringan yang sama tidak bisa begitu saja membaca pesan atau kata sandi Anda saat lewat. Perubahan itu menghilangkan kekhawatiran terbesar.
Namun, risikonya belum hilang. Di jaringan terbuka, pengelolanya bisa melihat situs mana yang Anda sambungi, dan pengelola yang ceroboh atau berniat jahat bisa mencoba mengalihkan Anda. Beberapa aplikasi dan situs lama masih mengirim data tanpa perlindungan yang memadai. Jaringan itu sendiri pun bisa saja bukan seperti yang diklaimnya.
Apa saja risiko yang nyata?
Masalah yang paling umum adalah jaringan palsu. Seseorang membuat hotspot bernama “Airport Free WiFi” atau “Hotel Guest”, lalu orang-orang terhubung tanpa memeriksa. Siapa pun yang mengendalikan hotspot itu dapat melihat detail koneksi dan mencoba mengarahkan Anda ke halaman login palsu.
Risiko kedua adalah captive portal, yaitu halaman yang meminta Anda menyetujui ketentuan atau memasukkan alamat email. Sebagian sah. Sebagian lain meminta lebih dari yang diperlukan, seperti kata sandi, nomor telepon, atau detail pembayaran. Halaman login Wi-Fi tidak pernah memerlukan kata sandi bank atau email Anda.
Risiko ketiga adalah perangkat Anda sendiri. Pengaturan berbagi, perangkat lunak yang usang, dan aplikasi yang memercayai jaringan apa pun membuat koneksi yang buruk menjadi lebih buruk. Masalah-masalah ini bisa Anda perbaiki sebelum meninggalkan rumah.
Bagaimana memastikan jaringan itu asli?
Tanyakan kepada staf nama jaringan yang tepat dan, jika ada, kata sandinya. Jangan memilih nama dengan sinyal terkuat atau yang tampak paling praktis dari daftar. Tempat usaha sering menuliskan nama jaringan di papan atau struk.
Waspadai nama yang nyaris kembar, misalnya dua jaringan dengan nama hampir sama. Jika Anda tidak bisa memastikan mana yang asli, jangan pakai keduanya. Hapus juga jaringan yang tidak akan Anda gunakan lagi, agar ponsel tidak tersambung kembali ke jaringan tiruan di kemudian hari.
Jaringan dengan kata sandi belum tentu aman, karena semua orang di tempat itu memakai kata sandi yang sama. Jaringan itu sedikit lebih baik daripada jaringan terbuka, tetapi Anda tetap perlu menjalankan kebiasaan di bawah ini.
Apa yang sebaiknya dihindari di Wi-Fi publik?
Anda tidak perlu berhenti memakai internet. Cukup pikirkan apa yang paling merugikan jika dilihat orang lain, lalu simpan kegiatan itu untuk jaringan yang Anda percaya. Contoh yang sebaiknya ditunda:
Perbankan online dan pembayaran kartu
Mengganti kata sandi atau memulihkan akun
Mengisi formulir yang memuat nomor identitas atau alamat
Mengunduh aplikasi atau pembaruan dari perintah yang tidak dikenal
Membaca berita, melihat peta, atau menonton video hampir tidak berisiko. Jika ada urusan mendesak, gunakan data seluler ponsel Anda. Data seluler tidak terhubung ke jaringan tempat itu, dan biasanya itulah solusi paling sederhana.
Apa yang melindungi Anda saat tetap terhubung?
Pastikan situs memakai HTTPS. Browser Anda menampilkan ikon gembok atau peringatan yang jelas saat ada masalah. Jika Anda melihat peringatan sertifikat, berhentilah dan jangan lanjutkan. Peringatan di jaringan publik layak ditanggapi dengan serius.
Aktifkan autentikasi dua faktor untuk akun-akun penting Anda, sebaiknya dengan aplikasi autentikator atau kunci sandi, bukan pesan teks. Dengan begitu, kata sandi yang dicuri saja tidak cukup untuk masuk. Perbarui ponsel dan laptop Anda, karena banyak pembaruan menutup celah yang dipakai penyerang di jaringan bersama.
Matikan koneksi otomatis ke jaringan terbuka, matikan berbagi file, dan atur penemuan ala AirDrop hanya untuk kontak selama Anda bepergian. VPN dapat menambah satu lapis perlindungan dengan mengenkripsi lalu lintas antara perangkat Anda dan penyedia VPN. VPN menyembunyikan aktivitas browsing Anda dari tempat tersebut, tetapi tidak membuat halaman login palsu menjadi asli, dan Anda kini memercayai penyedianya. Pilih yang kebijakan privasinya jelas, dan anggap VPN sebagai tambahan, bukan pengganti kebiasaan di atas.
Bagaimana jika Anda merasa data Anda terpapar?
Putuskan sambungan dari jaringan dan hapus jaringan itu dari daftar. Lalu, dengan koneksi yang tepercaya, ganti kata sandi semua akun yang Anda gunakan di sana, dimulai dari email, karena email mengendalikan pengaturan ulang kata sandi untuk semua akun lain. Keluar dari sesi lain jika layanannya memungkinkan.
Periksa aktivitas akun terbaru untuk login atau perubahan yang tidak Anda kenali. Jika Anda memasukkan detail kartu, pantau tagihan Anda dan hubungi bank jika ada yang terlihat janggal. Bertindak cepat membatasi kerugian, sedangkan alarm palsu hanya memakan waktu beberapa menit.
Bagaimana menjaga file tetap aman saat bepergian?
Saat bepergian, dokumen paling mudah terpapar. Foto paspor, visa, atau kartu tersimpan di galeri, sering kali dicadangkan otomatis, dan bisa dilihat siapa pun yang meminjam ponsel Anda atau aplikasi dengan akses foto yang luas. Jaringan publik menambah satu tempat lagi yang bisa bermasalah.
Pertimbangkan untuk menyimpan file-file itu di luar galeri sehari-hari. Revault menyimpannya di vault terenkripsi di perangkat Anda, tanpa perlu akun, sehingga bisa dibaca secara offline dan tidak tersimpan di galeri. Aplikasinya dibuat untuk bekerja tanpa jaringan, cocok untuk perjalanan dengan koneksi yang tidak stabil. Anda tetap perlu menjaga kunci pemulihan dan perangkat Anda, tetapi dokumen Anda tidak bergantung pada Wi-Fi kafe.
Apa pun alat yang Anda gunakan, pendekatannya sama: bagikan lebih sedikit lewat jaringan yang tidak Anda kendalikan, jauhkan hal sensitif dari pandangan sembarang orang, dan siapkan rencana untuk saat koneksi tampak mencurigakan.