Apakah Wi-Fi publik aman?
Wi-Fi kafe, bandara, dan hotel lebih aman daripada sepuluh tahun lalu, karena hampir semuanya kini terenkripsi dengan HTTPS. Namun itu tetap jaringan bersama yang dikelola orang asing. Inilah risiko yang masih tersisa, kebiasaan yang menghilangkannya, dan dua pemeriksaan yang perlu dijalankan sebelum Anda login ke apa pun yang penting.
Dalam panduan ini
Risiko yang sebenarnya
Operator jaringan melihat tujuan Anda. Siapa pun yang mengelola hotspot — atau siapa pun yang membuat hotspot dengan nama yang sama dengan yang asli — bisa melihat situs dan layanan mana yang Anda hubungi dan kueri DNS Anda, meskipun HTTPS menyembunyikan apa yang Anda lakukan di sana. Perangkat lain di jaringan yang sama bisa menjangkau perangkat Anda. Di jaringan terbuka, laptop Anda hanya berjarak satu hop dari semua orang; file sharing, layanan remote desktop yang terlupakan, atau sistem yang belum di-patch jadi terekspos. Captive portal dan jaringan tiruan. Halaman login adalah satu-satunya momen penyerang bisa menampilkan halaman palsu; jaringan yang dinamai seperti milik tempat itu tetapi dijalankan dari laptop di pojok ruangan tidak butuh biaya apa pun untuk dibuat. Aplikasi tanpa enkripsi. Jarang sekarang, tetapi aplikasi yang masih memakai HTTP polos membocorkan semua yang dikirimnya. Yang tidak lagi bisa dilakukan Wi-Fi publik adalah membiarkan orang asing membaca sesi perbankan Anda: HTTPS, yang dipakai setiap bank, penyedia email, dan situs besar, mencegahnya bahkan di jaringan yang berniat jahat.
Tes sekarang
MengecekBerjalan terhadap server uji kami sendiri. Tidak ada yang disimpan.
Buka Apakah VPN Saya Berfungsi?7 tips untuk tetap aman
- Gunakan VPN di jaringan mana pun yang tidak Anda kendalikan; VPN menyembunyikan tujuan Anda dari operator dan mengenkripsi jalur sampai ke server VPN. Jalankan cek VPN sekali agar Anda tahu VPN-nya tidak bocor.
- Pastikan nama jaringan ke staf; utamakan jaringan dengan kata sandi daripada yang terbuka, meskipun kata sandinya tertempel di dinding.
- Tandai jaringan sebagai publik di Windows atau macOS agar file sharing dan discovery mati, dan biarkan firewall sistem tetap aktif.
- Biarkan mode HTTPS-only browser tetap aktif dan jangan pernah menerobos peringatan sertifikat di jaringan publik — persis seperti itulah wujud penyadapan.
- Perbarui sebelum bepergian: sistem operasi, browser, dan aplikasi. Sebagian besar serangan di jaringan bersama membutuhkan celah yang belum di-patch.
- Jangan memakai halaman portal untuk apa pun selain login, dan tutup setelahnya. Jangan memasang apa pun yang diminta sebuah portal.
- Lupakan jaringan saat Anda pergi agar perangkat tidak otomatis tersambung lagi ke hotspot mana pun dengan nama yang sama di kemudian hari.
Periksa koneksi Anda sebelum login
Dua pemeriksaan hanya butuh tiga puluh detik. Pertama, buka beranda dengan VPN tersambung: alamat dan provider di bagian atas harus milik VPN, bukan milik tempat itu — jika milik tempat itu, VPN belum membawa lalu lintas Anda. Kedua, jalankan tes kebocoran DNS: resolver yang tercantum harus milik VPN atau resolver publik yang dijangkau melaluinya, bukan milik jaringan hotspot. Jika keduanya lolos, operator jaringan hanya melihat lalu lintas terenkripsi ke satu server. Halaman apa yang dilihat website tentang Anda menunjukkan sisa hal yang Anda siarkan.
Pertanyaan
Apakah Wi-Fi publik gratis aman?
Cukup aman, untuk browsing biasa lewat HTTPS. Risiko yang tersisa — operator melihat tujuan Anda, perangkat lain di jaringan, hotspot palsu — dihilangkan oleh VPN, firewall, dan sedikit kehati-hatian soal nama jaringan.
Bagaimana cara memeriksa apakah Wi-Fi publik aman?
Anda tidak bisa memverifikasi sepenuhnya jaringan yang tidak Anda kendalikan. Anda bisa memverifikasi namanya ke staf, memastikan browser tidak menampilkan peringatan sertifikat, memastikan VPN Anda aktif di beranda, dan menjalankan tes kebocoran DNS. Jika semuanya terenkripsi dari ujung ke ujung, kejujuran jaringan itu jadi jauh kurang penting.
Bagaimana cara tetap aman di Wi-Fi publik?
Gunakan VPN, biarkan mode HTTPS-only aktif, tandai jaringan sebagai publik agar sharing mati, jaga perangkat tetap terbaru, verifikasi nama jaringan, jangan pernah mengabaikan peringatan sertifikat, dan lupakan jaringannya setelah selesai. Tujuh tips di atas membahas masing-masing.
Apa yang harus dihindari saat memakai Wi-Fi publik?
Hindari situs dan aplikasi HTTP polos, mengabaikan peringatan sertifikat, memasang perangkat lunak yang diminta portal, membiarkan file sharing aktif, dan melakukan apa pun yang sensitif di jaringan yang namanya belum Anda pastikan — kecuali VPN sedang aktif.
Bisakah Wi-Fi publik melihat riwayat Anda?
Operator bisa melihat domain yang Anda hubungi dan kueri DNS Anda kecuali Anda memakai VPN atau DNS terenkripsi. Operator tidak bisa melihat halaman, pencarian, atau pesan di dalam koneksi HTTPS.
Bisakah seseorang melihat semua isi ponsel saya jika saya memakai Wi-Fi mereka?
Tidak. Seseorang yang mengelola jaringan Wi-Fi melihat layanan mana yang dihubungi ponsel Anda dan berapa banyak data yang dipakai, bukan isi aplikasi terenkripsi, foto, atau kata sandi Anda. VPN bahkan menyembunyikan nama layanannya dari mereka.