Router adalah satu-satunya perangkat yang dilewati seluruh lalu lintas internet rumah Anda. Ia juga perangkat yang paling jarang disentuh. Dipasang teknisi saat berlangganan, lalu dibiarkan bekerja sampai ada masalah.
Sebagian besar setelan bawaan sudah memadai. Tapi ada beberapa yang dibiarkan longgar demi kemudahan pemasangan, dan itu yang perlu Anda periksa. Sekali saja, lalu tidak perlu dipikirkan lagi.
Masuk ke halaman admin
Ketik 192.168.1.1 atau 192.168.0.1 di browser. Sebagian merek
memakai alamat lain: TP-Link sering di tplinkwifi.net, Asus di
router.asus.com. Alamat dan kredensial bawaan biasanya tertempel di stiker
bawah perangkat.
Kalau stikernya sudah hilang dan kata sandinya tidak diketahui, tombol reset menekan selama 10 detik akan mengembalikan setelan pabrik. Konsekuensinya seluruh konfigurasi hilang, termasuk data koneksi ke ISP. Pastikan Anda punya catatan sebelum menekannya.
1. Ganti kata sandi admin, bukan cuma kata sandi Wi-Fi
Dua hal ini berbeda dan sering tertukar. Kata sandi Wi-Fi dipakai untuk menyambung ke jaringan. Kata sandi admin dipakai untuk membuka halaman pengaturan router.
Banyak router keluar pabrik dengan kombinasi admin/admin atau
admin/password. Siapa pun yang sudah terhubung ke Wi-Fi Anda, termasuk tamu
yang Anda beri kata sandi, bisa membuka halaman itu dan mengubah apa pun.
2. Pakai WPA2 atau WPA3, jangan WEP
WEP sudah bisa dipecahkan dalam hitungan menit dan seharusnya tidak lagi tersedia di perangkat baru. Kalau router Anda masih menawarkannya, itu tanda usianya sudah cukup untuk dipertimbangkan diganti.
| Mode | Status | Catatan |
|---|---|---|
| WEP | Jangan dipakai | Bisa dipecahkan dengan alat gratis |
| WPA | Hindari | Sudah usang, hanya untuk perangkat sangat lama |
| WPA2-PSK (AES) | Aman | Pilihan paling kompatibel saat ini |
| WPA2/WPA3 campuran | Disarankan | Perangkat lama tetap bisa masuk |
| WPA3 | Terbaik | Sebagian perangkat lama tidak mendukung |
Kalau ada pilihan "WPA2 + WPA3", ambil itu. Perangkat baru memakai WPA3, yang lama tetap bisa terhubung lewat WPA2.
3. Matikan WPS
WPS adalah fitur yang mengizinkan perangkat bergabung dengan menekan tombol atau memasukkan PIN delapan angka. Bagian PIN-nya bermasalah: rancangannya memungkinkan PIN ditebak dalam beberapa jam karena diverifikasi dalam dua bagian terpisah.
Tombol fisiknya relatif aman karena hanya aktif beberapa menit dan butuh akses fisik ke router. Tapi banyak router mengaktifkan keduanya sekaligus. Kalau Anda jarang menambah perangkat baru, mematikan WPS sepenuhnya tidak akan terasa merepotkan.
4. Matikan remote management
Namanya bisa berbeda-beda: "Remote Management", "WAN Access", "Web Access from WAN", atau "Cloud Access". Intinya sama, yaitu membuka halaman admin agar bisa diakses dari luar rumah.
Fitur ini berguna kalau Anda mengelola router keluarga dari jauh. Kalau tidak, ia hanya menambah satu pintu masuk. Router rumahan termasuk perangkat yang paling sering diserang secara otomatis karena jumlahnya banyak dan firmware-nya jarang diperbarui.
Perhatikan juga UPnP. Fitur ini membiarkan aplikasi membuka port di router tanpa persetujuan Anda. Berguna untuk konsol game dan beberapa aplikasi, tapi juga bisa dimanfaatkan malware. Matikan bila tidak ada yang rusak setelahnya.
5. Perbarui firmware
Cek menu "Firmware Upgrade" atau "System Update". Sebagian router baru bisa memperbarui sendiri; yang lebih lama perlu unduhan manual dari situs produsen.
Ini langkah yang paling sering dilewati dan paling berdampak. Celah keamanan yang ditemukan pada satu model biasanya berlaku untuk ratusan ribu unit yang sama. Pembaruan firmware adalah cara satu-satunya menutupnya.
Kalau produsen sudah berhenti merilis pembaruan untuk model Anda, itu pertimbangan serius untuk mengganti perangkat. Lihat panduan memilih router sebelum membeli.
6. Buat jaringan tamu
Hampir semua router modern punya fitur guest network. Jaringan ini punya nama dan kata sandi sendiri, dan biasanya tidak bisa melihat perangkat di jaringan utama.
Gunanya bukan cuma untuk tamu. Perangkat pintar, seperti kamera, lampu, atau colokan Wi-Fi, sebaiknya juga ditaruh di sini. Perangkat semacam itu sering memakai firmware seadanya dan jarang diperbarui, jadi lebih baik dijauhkan dari laptop dan NAS Anda.
Prinsip yang sama dipakai untuk jaringan tamu di tempat usaha, dengan skala berbeda. Pembahasannya ada di panduan Wi-Fi untuk usaha.
7. Periksa daftar perangkat terhubung
Menu "Attached Devices", "Client List", atau "DHCP Clients" menampilkan semua yang sedang terhubung. Buka sesekali dan cocokkan dengan yang Anda kenali.
Perlu diakui daftar ini sering membingungkan. Nama perangkat kadang muncul sebagai deretan angka, dan satu ponsel bisa muncul dua kali kalau terhubung di 2,4 GHz dan 5 GHz bergantian. Cara paling andal adalah mematikan Wi-Fi di semua perangkat yang Anda kenal, lalu lihat apa yang tersisa.
8. Ganti DNS bila perlu
Router memakai server DNS dari ISP secara bawaan. Menggantinya ke penyedia lain kadang
mempercepat pemuatan halaman dan menambah penyaringan situs berbahaya. Cloudflare
(1.1.1.1) dan Google (8.8.8.8) adalah dua yang umum dipakai.
Yang perlu dipahami: mengganti DNS tidak menyembunyikan aktivitas Anda dari ISP. Ia hanya memindahkan siapa yang menjawab pertanyaan "alamat IP situs ini apa". Untuk menyembunyikan tujuan koneksi, yang dibutuhkan adalah VPN.
9. Catat konfigurasinya
Setelah selesai, simpan cadangan konfigurasi lewat menu "Backup Settings". Simpan juga catatan berisi alamat halaman admin, kata sandi admin, dan nama jaringan.
Ini terdengar sepele sampai router perlu direset pukul sebelas malam dan tidak ada yang ingat kata sandi PPPoE dari ISP.
Yang tidak perlu Anda lakukan
Beberapa saran yang beredar sebenarnya tidak menambah keamanan berarti:
- Menyembunyikan SSID. Nama jaringan tetap terlihat oleh alat pemindai biasa, dan perangkat Anda justru akan menyiarkan nama itu ke mana-mana saat mencarinya.
- Penyaringan MAC address. Alamat MAC mudah dipalsukan dan terlihat jelas di udara. Yang Anda dapat hanyalah kerepotan setiap ada perangkat baru.
- Mengecilkan daya pancar. Berguna untuk mengurangi tumpang tindih antar-jaringan, bukan untuk keamanan.
Ketiganya bukan berarti berbahaya. Hanya saja usaha yang dikeluarkan tidak sebanding
dengan hasilnya, dan sering membuat orang merasa aman padahal kata sandinya masih
12345678.
Ringkasnya
Dari sembilan hal di atas, tiga yang paling berpengaruh adalah kata sandi admin, pembaruan firmware, dan mematikan remote management. Sisanya melengkapi. Kalau waktu Anda terbatas, kerjakan tiga itu dulu.
Seluruh proses biasanya selesai dalam dua puluh menit. Setelah itu router bisa kembali dilupakan sampai firmware berikutnya keluar.
Pertanyaan yang sering diajukan
Apakah mengganti nama Wi-Fi (SSID) membuat jaringan lebih aman?
Tidak secara langsung. Menyembunyikan SSID juga tidak. Perangkat tetap menyiarkan nama jaringan yang dicarinya, sehingga jaringan tersembunyi justru bisa lebih mudah dilacak. Yang benar-benar berpengaruh adalah kata sandi yang panjang dan enkripsi WPA2 atau WPA3.
Seberapa sering kata sandi Wi-Fi perlu diganti?
Tidak ada jadwal baku. Ganti bila ada orang yang tidak lagi Anda kehendaki punya akses, misalnya setelah renovasi rumah atau pergantian asisten rumah tangga. Mengganti rutin tiap bulan tanpa alasan justru membuat orang memilih kata sandi yang lebih pendek.
Apakah remote management perlu dimatikan?
Ya, kecuali Anda benar-benar memakainya. Fitur ini membuka antarmuka admin router ke internet. Kalau kata sandinya lemah atau firmware-nya punya celah, router bisa diambil alih dari luar tanpa perlu berada di dekat rumah Anda.
Router dari ISP tidak bisa diubah setelannya. Apa yang bisa dilakukan?
Sebagian ISP mengunci antarmuka admin. Anda bisa meminta kredensial admin ke layanan pelanggan, atau memasang router sendiri di belakang perangkat ISP dan menjalankan perangkat ISP dalam mode bridge. Cara kedua memberi kendali penuh, tapi perlu dikonfirmasi dulu ke ISP.
