Amankan Router Wi-Fi Rumah: Pengaturan yang Wajib Diperiksa

Keamanan router Wi-Fi rumah dimulai dengan memahami bahwa router menghubungkan ponsel, laptop, TV pintar, kamera, dan berbagai perangkat lain ke internet. Jika pengaturan router dibiarkan dengan kredensial bawaan atau firmware usang, jaringan dapat lebih mudah disalahgunakan. Mengamankan router tidak harus rumit; mulai dari beberapa pengaturan dasar lalu periksa secara berkala.

1. Ganti Password Administrator

Password untuk masuk ke panel admin router berbeda dari password Wi-Fi. Ganti kredensial bawaan dengan kata sandi unik dan panjang, lalu simpan di password manager. Jika router mendukung akun administrator terpisah, gunakan akun dengan hak minimal untuk pemakaian harian.

2. Gunakan WPA2-AES atau WPA3

Pilih WPA3-Personal jika semua perangkat mendukungnya; jika tidak, WPA2-AES masih lebih baik dibanding protokol lama seperti WEP atau mode campuran yang usang. Gunakan password Wi-Fi yang sulit ditebak. Hindari WPA/TKIP dan WEP. Nama jaringan (SSID) yang unik berguna untuk mengenali jaringan, tetapi menyembunyikan SSID bukan pengganti enkripsi.

3. Perbarui Firmware

Periksa situs atau panel resmi produsen untuk pembaruan firmware. Aktifkan pembaruan otomatis jika fitur tersebut dapat dipercaya dan tersedia. Jika router sudah tidak menerima pembaruan keamanan, pertimbangkan penggantian karena celah yang tidak ditambal bisa tetap terbuka meski password sudah kuat.

4. Matikan Fitur yang Tidak Diperlukan

Nonaktifkan administrasi jarak jauh dari internet, WPS berbasis PIN, UPnP atau layanan lain apabila tidak diperlukan. Beberapa perangkat rumah pintar membutuhkan koneksi tertentu, jadi catat konfigurasi sebelum perubahan dan uji perangkat setelah menonaktifkan fitur.

5. Buat Jaringan Tamu dan Pisahkan IoT

Jaringan tamu memberi akses internet tanpa harus membuka akses ke perangkat utama, jika router menerapkan isolasi dengan benar. Untuk perangkat IoT yang jarang perlu berkomunikasi dengan laptop atau NAS, gunakan jaringan terpisah atau VLAN apabila router mendukungnya. Nama “guest” saja tidak menjamin isolasi; verifikasi pengaturan client isolation dan akses ke jaringan lokal.

Jika ingin memahami segmentasi, lanjutkan dengan artikel perbedaan Wi-Fi 2,4 GHz dan 5 GHz untuk sisi konektivitas, dan prinsip Zero Trust untuk konsep pembatasan akses.

6. Periksa Perangkat yang Terhubung

Tinjau daftar klien router setiap beberapa minggu. Ganti password jika ada perangkat tak dikenal dan hubungkan kembali perangkat sah. Nama perangkat dapat tidak akurat, jadi cocokkan MAC address atau informasi perangkat sebelum menyimpulkan ada penyusup.

7. Perhatikan DNS dan DNS over HTTPS

Gunakan resolver DNS yang dipercaya dan pahami kebijakan privasinya. DoH dapat melindungi permintaan DNS dari pengamatan pada jalur antara perangkat dan resolver, tetapi tidak mengenkripsi seluruh lalu lintas internet dan tidak menjamin semua domain aman. Baca panduan DNS over HTTPS sebelum mengubah konfigurasi seluruh jaringan.

8. Lindungi Akses Fisik dan Pengaturan

Letakkan router di tempat yang aman, simpan konfigurasi cadangan bila didukung, dan catat cara reset. Factory reset biasanya menghapus pengaturan, sehingga pastikan kredensial ISP dan konfigurasi penting tersedia sebelum melakukannya. Jangan mengunggah backup konfigurasi yang mungkin berisi rahasia ke tempat publik.

Checklist Cepat

• Password admin dan Wi-Fi unik.
• Enkripsi WPA3 atau WPA2-AES.
• Firmware masih didukung dan diperbarui.
• Administrasi internet, WPS lama, dan fitur tak perlu dinonaktifkan.
• Jaringan tamu/IoT dipisahkan bila memungkinkan.
• Daftar klien diperiksa berkala.

Kesimpulan

Router aman bergantung pada pembaruan, autentikasi yang kuat, dan pembatasan akses. Terapkan perubahan satu per satu, dokumentasikan konfigurasi, dan pastikan anggota rumah masih dapat menggunakan perangkat yang dibutuhkan setelah perubahan.

Referensi

Ikuti panduan keselamatan jaringan rumah dari CISA Secure Our World dan dokumentasi keamanan dari produsen router.