Router di Rumah Dipasang Lalu Dilupakan, dan Itu Persis yang Dinanti Peretas

Nggak sedikit dari kita yang lupa kapan terakhir kali membuka halaman pengaturan router di rumah. Kotak kecil itu dipasang teknisi, lampu indikatornya menyala hijau, internet jalan lancar, lalu kita tinggal dan tidak pernah dibuka lagi. Padahal kotak itu adalah satu-satunya pintu yang dilewati semua data keluarga: email, rekening bank, rekaman kamera, sampai percakapan pribadi.

Router Dipasang Sekali, Lalu Dilupakan Bertahun-tahun

Keluhan paling sering soal router adalah soal sinyal, bukan keamanan. Selama video tidak buffering, kita jarang terpikir mengecek apakah kata sandi administratornya masih admin/admin. Padahal perangkat kecil itu menghubungkan ponsel, laptop, televisi pintar, hingga kamera keamanan di rumah dengan internet, dan pengaturan bawaannya tidak dirancang untuk dipakai dalam jangka panjang.

Stiker di bawah router yang mencantumkan nama pengguna dan kata sandi bawaan memang mempermudah teknisi saat instalasi. Sayangnya stiker yang sama juga mempermudah siapa pun yang ingin masuk. Inilah alasan kotak kecil itu perlu dibuka kembali, minimal sekali, lalu dikunci dari dalam.

Celah Berjejer di Balik Pengaturan Bawaan

Kata Sandi Administrator Bukan Kata Sandi WiFi

Banyak orang hanya mengganti kata sandi WiFi yang dipakai menyambungkan perangkat. Padahal kata sandi WiFi dan kata sandi administrator adalah dua hal berbeda, dan yang terakhir memberi akses penuh ke seluruh konfigurasi router. Data admin bawaan sering masih tercetak di stiker perangkat, sementara kombinasi seperti admin/admin atau 123456 menjadi celah paling sering dimanfaatkan penyerang.

Enkripsi Usang yang Masih Saja Dipakai

Menu keamanan WiFi biasanya menawarkan beberapa pilihan enkripsi yang tampak serupa di mata orang awam. Kalau router dan perangkat mendukung, WPA3 Personal jadi pilihan paling mutakhir, dan WPA2 dengan AES masih aman untuk perangkat yang belum kompatibel. WEP, WPA lama, dan WPA2-TKIP sebaiknya ditinggalkan karena standar itu sudah tertinggal jauh. Kalau router tidak menampilkan WPA3 atau WPA2-AES sama sekali, kemungkinan besar perangkat itu sudah tidak dirawat produsen dan pantut dipertimbangkan untuk diganti.

Fitur Praktis yang Diam-Diam Membuka Pintu

Tombol WPS memudahkan tamu menyambung tanpa mengetik kata sandi panjang, UPnP membantu konsol game dan kamera berkomunikasi otomatis, dan remote management memungkinkan kita mengubah konfigurasi router dari luar rumah. Setiap fitur itu menambah jalur akses yang wajib diamankan. Kalau tidak benar-benar dibutuhkan, mematikan ketiganya menutup pintu yang tidak perlu terbuka. Beberapa kamera atau konsol memang butuh UPnP, jadi cek buku petunjuk sebelum mematikannya.

Perangkat Rumah Pintar Jadi Anak Tangga ke Jaringan Utama

Router bukan satu-satunya titik rapuh. Kamera pengawas, lampu pintar, colokan cerdas, hingga kunci digital sering punya proteksi jauh lebih lemah dibanding ponsel atau laptop. Produsen perangkat murah lebih memprioritaskan harga dan fungsi praktis daripada faktor keamanan, sehingga pembaruan firmware jarang datang. Akibatnya, laporan pemantauan ancaman AwanPintar.id mencatat ribuan pemindaian otomatis mengincar port komunikasi router setiap jam.

Konsekuensinya nyata dan bukan cuma soal camera. Perangkat yang diretas bisa jadi pintu masuk untuk menembus laptop kerja atau ponsel yang memakai jaringan yang sama, atau direkrut ke dalam jaringan botnet raksasa untuk serangan skala global. Rekaman kamera pengawas yang diretas bahkan sempat dijual ke forum gelap.

Cara paling efektif membatasi kerusakan adalah memisahkan jaringan. Jaringan tamu dengan nama dan kata sandi berbeda bukan hanya untuk tamu; jaringan itu cocok untuk semua perangkat pintar di rumah. Pemisahan ini mencegah perangkat IoT mengakses laptop, penyimpanan file, dan printer di jaringan utama. Kalau router menyediakan opsi isolasi perangkat, nyalakan juga agar sesama perangkat di jaringan tamu tidak bisa saling mengakses.

Kebiasaan Ganti Kata Sandi yang Mulai Diabaikan

Soal frekuensi, Deputi Badan Siber dan Sandi Negara Slamet Aji Pamungkas menekankan pentingnya mengganti kata sandi, termasuk PIN ATM dan email, minimal setiap tiga bulan sekali. Alasannya meminimalkan potensi pencurian data di tengah serangan siber yang kian terbuka, termasuk pada jaringan WiFi pribadi. Logika yang sama berlaku untuk router rumah. Mengganti kata sandi secara rutin melindungi informasi sensitif dan sekalian menjaga kualitas jaringan, karena pengguna ilegal bisa diam-diam menghabiskan bandwidth.

Untuk router TP-Link, prosesnya tidak serumit kelihatannya. Lewat browser, masuk ke tplinkwifi.net atau alamat IP seperti 192.168.0.1, login sebagai admin, lalu ubah kata sandi di menu Wireless Settings dan simpan. Router akan memulai ulang secara otomatis. Lewat HP, aplikasi TP-Link Tether yang tersedia di App Store dan Play Store bisa melakukan hal yang sama tanpa membuka laptop.

Kalau Kata Sandi Admin Sudah Lupa

Lupa kata sandi admin router adalah momok klasik. Kalau yang lupa kata sandi WiFi tapi admin masih diingat, antarmuka web router bisa dibuka lewat browser untuk melihatnya. Kalau kata sandi admin yang lupa, satu-satunya jalan adalah reset pabrik dengan menahan tombol WPS atau RESET di router lebih dari sepuluh detik sampai semua pengaturan kembali ke awal. Konsekuensinya seluruh konfigurasi harus diatur ulang dari nol, jadi pastikan langkah pertama dan kedua di bagian atas artikel sudah dikerjakan dulu.

Satu Sore untuk Menutup Semua Pintu

Nggak perlu jadi ahli jaringan untuk melakukan semua ini. Mulai dari hal paling mudah yaitu mengganti kredensial administrator bawaan, lalu periksa pengaturan lainnya satu per satu sambil mengikuti panduan produsen router. Enam titik di atas bisa dibereskan bertahap dalam satu sore akhir pekan. Pemeriksaan singkat berkala inilah yang menjaga koneksi rumah tetap aman tanpa harus menguasai seluruh istilah teknis. Mengunci pintu depan dengan kokoh tidak ada gunanya kalau jendela belakang sengaja dibiarkan terbuka, dan router adalah jendela yang paling sering kita lupa.