Memperkuat Router Wi-Fi

Selain memilih enkripsi yang kuat, Anda dapat menerapkan banyak pengaturan praktis untuk memperkuat keamanan router nirkabel dan mempersulit serangan. Memperkuat keamanan berarti mengurangi cara yang dapat digunakan penyerang untuk membobol atau menyalahgunakan jaringan. Pelajaran ini membahas langkah-langkah konkret yang relevan dengan ujian dan harus dilakukan administrator mana pun untuk mengamankan router Wi-Fi, mulai dari kata sandi hingga firmware.

Mulailah dari dasar: aktifkan WPA3, atau WPA2 with AES jika WPA3 tidak tersedia, dan jangan pernah gunakan WEP atau WPA-TKIP. Kemudian tetapkan frasa sandi yang kuat dan unik, panjang serta acak, bukan kata yang ada di kamus atau kata sandi bawaan. PSK yang lemah dapat diretas secara luring bahkan dengan WPA2, sehingga kualitas frasa sandi secara langsung menentukan seberapa aman jaringan tersebut.

Router dikirim dengan nama pengguna dan kata sandi admin bawaan yang sudah dikenal luas, seperti admin/admin, dan dipublikasikan secara daring untuk setiap model. Penyerang yang berhasil mencapai halaman admin dapat mengambil alih router. Ubah kredensial admin bawaan segera menjadi kata sandi yang kuat dan unik. Tindakan ini melindungi konfigurasi router itu sendiri, terpisah dari frasa sandi Wi-Fi yang digunakan pengguna untuk terhubung.

Firmware router berisi perangkat lunak yang menjalankan device, dan menerima perbaikan keamanan seiring waktu. Firmware yang usang mungkin memiliki kerentanan yang sudah diketahui dan dapat dieksploitasi. Perbarui firmware secara berkala untuk menambal celah tersebut, dan aktifkan pembaruan otomatis jika tersedia. Router yang belum ditambal merupakan sasaran empuk, meskipun semua hal lainnya telah dikonfigurasi dengan baik, sehingga menjaga firmware tetap terbaru sangat penting.

WPS (Wi-Fi Protected Setup) memungkinkan pengguna terhubung dengan menekan tombol atau memasukkan PIN singkat. Cara ini praktis, tetapi metode PIN terkenal tidak aman karena penyerang dapat melakukan brute force terhadap PIN 8 digit untuk mendapatkan kata sandi Wi-Fi. Praktik terbaiknya adalah menonaktifkan WPS, terutama fitur PIN, untuk menghilangkan jalur serangan mudah yang melewati frasa sandi kuat Anda.

Siapkan jaringan tamu terpisah untuk pengunjung. Jaringan ini menyediakan akses internet sekaligus mengisolasi tamu dari device di jaringan utama, sehingga tamu tidak dapat mengakses komputer, printer, atau file bersama Anda. Isolasi ini juga membatasi dampak jika device tamu disusupi. Jaringan tamu dengan kata sandinya sendiri adalah cara sederhana dan efektif untuk membatasi paparan dari pengguna yang tidak tepercaya.

Pertimbangkan SSID (nama jaringan) Anda. Hindari nama yang mengungkapkan detail pribadi atau model router karena informasi tersebut dapat membantu penyerang. Menyembunyikan SSID (tidak menyiarkannya) terkadang disarankan, tetapi hanya memberikan sedikit keamanan nyata; namanya tetap dapat ditemukan dan hal itu dapat mempersulit koneksi. Enkripsi yang kuat jauh lebih penting daripada menyembunyikan nama.

Pemfilteran MAC hanya mengizinkan device dengan alamat perangkat keras yang tercantum untuk terhubung. Kedengarannya aman, tetapi perlindungannya lemah karena alamat MAC mudah dipalsukan oleh penyerang yang mengendus alamat valid. Pengelolaannya juga dapat merepotkan. Anggap pemfilteran MAC paling-paling sebagai hambatan kecil, dan jangan pernah menjadikannya pengganti enkripsi serta autentikasi yang kuat.

Satukan semuanya dalam daftar periksa. Cuplikan di bawah ini merangkum langkah-langkah yang paling bernilai. Jika dilakukan bersama-sama, langkah-langkah tersebut secara drastis mengurangi permukaan serangan jaringan nirkabel. Manfaat terbesar berasal dari enkripsi kuat dengan frasa sandi kuat, kredensial admin yang diubah, firmware yang diperbarui, dan WPS yang dinonaktifkan; langkah lainnya menambah pertahanan berlapis yang bermanfaat.

Banyak router menyediakan manajemen jarak jauh, yang memungkinkan Anda mengakses halaman admin dari internet. Cara ini praktis, tetapi mengekspos login router kepada penyerang di seluruh dunia yang memindai keberadaannya. Kecuali Anda benar-benar membutuhkannya, nonaktifkan administrasi jarak jauh agar antarmuka manajemen hanya dapat diakses dari dalam jaringan Anda sendiri. Nonaktifkan juga layanan lain yang tidak digunakan, seperti UPnP jika tidak diperlukan, untuk semakin memperkecil permukaan serangan.

Penguatan keamanan mengubah router bawaan yang rentan menjadi sasaran yang jauh lebih sulit. Gunakan WPA3 or WPA2-AES dengan frasa sandi yang kuat, ubah kredensial admin bawaan, perbarui firmware, nonaktifkan WPS, dan tambahkan jaringan tamu. Pahami bahwa pemfilteran MAC dan SSID tersembunyi hanya memberikan sedikit manfaat. Langkah-langkah ini secara bersama-sama merupakan cara praktis yang telah diuji dalam ujian untuk mengamankan jaringan nirkabel apa pun.

Uji pengetahuan Anda tentang penguatan keamanan.

Perkuat keamanan router Wi-Fi dengan langkah-langkah berlapis: aktifkan WPA3 or WPA2-AES dengan frasa sandi yang kuat dan unik; ubah kredensial admin bawaan; perbarui firmware secara berkala; nonaktifkan WPS (dapat diserang dengan brute force melalui PIN); dan tambahkan jaringan tamu yang terisolasi. Pahami bahwa pemfilteran MAC (dapat dipalsukan) dan menyembunyikan SSID hanya menambah sedikit keamanan. Manfaat terbesar berasal dari enkripsi kuat, frasa sandi kuat, firmware yang ditambal, dan WPS yang dinonaktifkan.