Akses tanpa izin ke WiFi rumah tidak hanya dapat membuat koneksi melambat. Ketika seseorang masuk ke jaringan utama, perangkat pribadi dan folder bersama di rumah juga berpotensi lebih mudah dijangkau.
Risiko tersebut dapat diperkecil melalui pengaturan dasar pada router. Perlindungan yang efektif tidak cukup hanya mengandalkan kata sandi, melainkan perlu mencakup enkripsi, pembaruan sistem, hingga pembatasan akses perangkat.
| Langkah | Pengaturan Utama | Fungsi |
|---|---|---|
| 1 | Password kuat dan unik | Mengurangi risiko sandi mudah ditebak |
| 2 | WPA3 atau WPA2-PSK | Mengamankan data dengan enkripsi |
| 3 | SSID Broadcast nonaktif | Menyembunyikan nama jaringan |
| 4 | MAC Address Filtering | Membatasi perangkat yang boleh terhubung |
| 5 | WPS nonaktif | Menutup celah koneksi praktis |
| 6 | Firmware terbaru | Menambal celah keamanan router |
| 7 | Guest Network | Memisahkan akses tamu dari jaringan utama |
| 8 | Remote Administration nonaktif | Membatasi pengaturan dari luar rumah |
| 9 | Firewall router aktif | Menyaring lalu lintas mencurigakan |
Pengguna yang membagikan koneksi kepada tamu sebaiknya memanfaatkan jaringan terpisah. Fitur Guest Network membuat perangkat tamu dapat mengakses internet tanpa langsung masuk ke jaringan utama rumah.
Pemisahan ini membantu melindungi perangkat pribadi serta folder bersama dari akses yang tidak diperlukan. Pengaturan tersebut relevan ketika WiFi perlu dibagikan kepada orang lain dalam waktu tertentu.
1. Gunakan password kuat dan unik
Password WiFi perlu memakai kombinasi huruf kapital, huruf kecil, angka, dan simbol. Nama pribadi, tanggal lahir, serta urutan angka sederhana sebaiknya dihindari karena lebih mudah ditebak.
Kata sandi yang rumit dapat memperbesar hambatan bagi upaya akses dengan metode brute force. Password juga perlu dibuat berbeda dari sandi yang digunakan pada layanan lain.
2. Pilih enkripsi WPA3 atau WPA2-PSK
Enkripsi berfungsi mengacak data yang dikirim melalui jaringan WiFi agar tidak mudah dibaca pihak ketiga. WPA3 menjadi pilihan standar keamanan yang lebih baru untuk router dan perangkat yang mendukungnya.
WPA2-PSK dapat digunakan apabila perangkat belum kompatibel dengan WPA3. Protokol lama seperti WEP sebaiknya tidak dipakai karena tidak lagi aman untuk jaringan rumah.
3. Nonaktifkan SSID Broadcast
Nama jaringan dapat disembunyikan dengan mematikan fitur SSID Broadcast pada menu pengaturan wireless. Dengan cara ini, jaringan tidak akan tampil otomatis dalam daftar WiFi perangkat di sekitar rumah.
Pengguna yang sah tetap dapat menyambungkan perangkat dengan memasukkan nama jaringan secara manual. Langkah tersebut mengurangi kemudahan orang asing menemukan WiFi yang tersedia.
4. Aktifkan MAC Address Filtering
Setiap perangkat memiliki alamat fisik unik yang disebut MAC Address. Pemilik router dapat memasukkan perangkat keluarga ke daftar putih atau whitelist melalui pengaturan router.
Perangkat yang tidak terdaftar dapat ditolak secara otomatis meski mengetahui password WiFi. Fitur ini memberikan lapisan pembatas tambahan bagi perangkat yang boleh masuk ke jaringan.
5. Matikan WPS
Wi-Fi Protected Setup atau WPS dibuat untuk mempermudah proses koneksi tanpa memasukkan password panjang. Namun, fitur tersebut memiliki celah keamanan yang dapat dieksploitasi oleh aplikasi pembobol WiFi.
WPS sebaiknya dinonaktifkan melalui menu keamanan router. Penutupan fitur ini menghilangkan salah satu jalur praktis untuk masuk ke jaringan tanpa izin.
6. Perbarui firmware router
Produsen router merilis pembaruan perangkat lunak untuk menambal celah keamanan yang ditemukan. Ketersediaan firmware dapat diperiksa melalui halaman administrator router.
Pemasangan pembaruan juga membantu menjaga performa perangkat. Router dengan sistem lama lebih berisiko memiliki celah yang belum ditutup.
7. Gunakan Guest Network untuk tamu
Guest Network menyediakan jalur internet khusus yang terpisah dari jaringan utama. Pengaturan ini memungkinkan tamu memakai koneksi tanpa memperoleh akses langsung ke perangkat rumah.
Fitur tersebut dapat digunakan saat pemilik ingin membagikan internet dengan pembatasan yang lebih aman. Jaringan utama tetap dapat dipakai untuk perangkat keluarga dan kebutuhan pribadi.
8. Nonaktifkan Remote Administration
Remote Administration memungkinkan halaman pengaturan router dibuka melalui internet dari luar rumah. Fitur itu sebaiknya dimatikan agar konfigurasi router hanya dapat diakses ketika perangkat terhubung ke jaringan lokal.
Username dan password administrator juga perlu diperhatikan karena akun bawaan dapat mudah dimanfaatkan. Pembatasan akses jarak jauh membantu mengurangi peluang perubahan konfigurasi oleh pihak lain.
9. Pastikan firewall router aktif
Kebanyakan router modern memiliki firewall internal untuk menyaring lalu lintas data yang mencurigakan. Fitur tersebut perlu berada dalam kondisi aktif sebagai perlindungan tambahan dari serangan siber di luar jaringan.
CNN Indonesia yang mengutip XLsatu menyebut kombinasi pengaturan keamanan dapat membantu menjaga WiFi rumah dari akses tidak sah. Pemeriksaan berkala pada password, firmware, dan fitur keamanan diperlukan agar perlindungan tetap berjalan.
