VPN di Wi-Fi publik: untuk apa ia dibutuhkan

Wi-Fi gratis di kafe, bandara, hotel, kereta — sudah biasa. Anda tersambung tanpa kata sandi atau dengan kata sandi "cafe123", membuka email, masuk ke bank. Praktis. Namun justru jaringan seperti inilah skenario utama yang menjadi alasan VPN diciptakan untuk pengguna biasa.

Dalam artikel ini kita bahas risiko mana di jaringan publik yang nyata (dan mana yang hanya ketakutan yang dibesar-besarkan media), serta apa sebenarnya yang dilakukan VPN.

Apa sebenarnya yang salah dengan Wi-Fi publik

Perbedaan utamanya: Anda tidak tahu siapa yang mengatur jaringan itu dan apa yang terjadi di dalamnya. Bahkan jika administrator kafe itu jujur, di jaringan bisa saja ada:

• Pengguna lain yang terhubung. Di jaringan yang sama dengan Anda bisa ada puluhan orang, dan salah satunya secara teori dapat menganalisis lalu lintas bersama.
• Pemilik jaringan itu sendiri. Semua aktivitas Anda yang tidak terenkripsi terlihat oleh pemilik titik akses. Apa yang mereka lakukan dengannya tidak diketahui.
• Titik akses palsu. Salah satu skenario lama yang masih berjalan — penyerang membuat jaringan bernama "Airport_Free_WiFi", lalu orang-orang tersambung.
• Serangan MitM. Penyadapan lalu lintas pada tingkat jaringan.

Apa yang dilindungi HTTPS — dan apa yang tidak

Nuansa penting: internet modern sebagian besar berjalan melalui HTTPS — dan ini sudah merupakan enkripsi. Saat Anda masuk ke bank atau email, tidak ada seorang pun di jaringan yang melihat isinya (kata sandi, teks surat) berkat HTTPS.

Namun HTTPS tidak melindungi:

• Nama situs. Melalui permintaan DNS dan SNI, pemilik jaringan melihat bahwa Anda mengunjungi bank.com, mail.ru, dan sebagainya. Halaman spesifiknya — tidak, tetapi "ke mana Anda pergi" — ya.
• Permintaan ke situs lama tanpa HTTPS. Situs seperti ini masih dijumpai.
• Sebagian aplikasi di ponsel. Tidak semua aplikasi seluler mengenkripsi lalu lintas dengan benar. Kadang pengaturan pemeriksaan sertifikat dinonaktifkan, dan saat itulah penyadapan mungkin terjadi.
• Metadata. Volume lalu lintas, waktu sesi, dan pola perilaku tetap terlihat.

Apa yang ditambahkan VPN

VPN mengatasi celah yang tersisa:

• Nama situs. Melalui VPN, permintaan DNS berjalan melalui server penyedia, bukan melalui jaringan lokal. Pemilik Wi-Fi hanya melihat koneksi ke VPN.
• Perlindungan lalu lintas yang tidak terenkripsi. Jika aplikasi atau situs itu sendiri tidak mengenkripsi — VPN mengenkripsinya sebagai gantinya.
• Perlindungan dari pemalsuan. Jika penyerang mencoba memalsukan halaman atau respons server — hal itu lebih sulit dilakukan, karena semua lalu lintas melewati terowongan VPN.
• Menyembunyikan fakta tentang apa yang Anda lakukan. Pemilik jaringan tidak melihat situs maupun aplikasi — hanya koneksi ke server VPN.

Risiko nyata vs kepanikan media

Artikel tentang Wi-Fi publik sering menakut-nakuti dengan serangan tertentu. Tidak semuanya sama nyatanya:

• Penyadapan kata sandi bank. Sangat kecil kemungkinannya — bank hanya bekerja melalui HTTPS, yang tidak dapat ditembus tanpa pemalsuan sertifikat (dan itu memerlukan akses ke perangkat Anda).
• Pencurian cookies sesi. Nyata, tetapi terutama untuk situs tanpa HTTPS — dan itu kini jarang.
• Pemalsuan DNS. Nyata, terutama melalui jaringan palsu. VPN menutup celah ini.
• Pengintaian aktivitas. Sepenuhnya nyata dan terjadi secara rutin. VPN menutup celah ini.
• Pelacakan perangkat secara tersembunyi melalui pelacak Wi-Fi. Nyata dan lazim di pusat perbelanjaan, bandara. VPN tidak membantu di sini (ini serangan terhadap sinyal radio, bukan terhadap jaringan) — perlu perlindungan tersendiri.

Kapan VPN di Wi-Fi publik sangat penting

Skenario spesifik di mana tanpa VPN ada kerentanan yang nyata:

1. Terhubung di negara asing. Terutama jika di negara yang punya kebiasaan mengintai. Jaringan terbuka apa pun adalah potensi risiko.
2. Ketika inti dari koneksi adalah data sensitif. Dokumen kerja, transaksi bank, korespondensi dengan klien.
3. Di hotel dengan kasus kebocoran yang diketahui. Beberapa jaringan hotel di masa lalu tertangkap menyisipkan kode berbahaya ke halaman HTTP (banner dengan tautan terinfeksi).
4. Di bandara. Arus pengguna acak yang tinggi, lingkungan ideal untuk serangan.
5. Di kafe jaringan waralaba. Semakin ternama merek jaringan itu, semakin menarik targetnya bagi penyerang.

VPN saat bepergian: cerita tersendiri

Dalam perjalanan, beban pada VPN meningkat berlipat ganda. Alasannya:

• Banyak jaringan terbuka berturut-turut. Bandara → hotel → restoran → bandara lagi. Setiap jaringan asing, dan masing-masing adalah potensi risiko.
• Akses ke layanan negara Anda sendiri. Aplikasi perbankan, layanan pemerintah, pengiriman — semua ini sering diblokir pada IP asing. VPN dengan server di negara asal mengembalikan akses.
• Perlindungan dari pengintaian di hotel. Di beberapa jaringan hotel terpasang penyaringan lalu lintas dan pengumpulan statistik — terkadang ini diteruskan ke negara.

Saran praktis: sebelum bepergian, pastikan aplikasi VPN sudah terpasang dan aktif. Sebagian negara memblokir akses ke situs penyedia VPN — memasangnya dari awal "setibanya di sana" bisa jadi mustahil. Hal yang sama berlaku untuk pembaruan — perbaruilah sebelum berangkat.

Kapan VPN boleh tidak dinyalakan

Beberapa situasi di mana VPN di Wi-Fi publik adalah tindakan yang berlebihan:

• Di rumah kenalan tepercaya, yang Anda tahu tidak ada gawai aneh di jaringannya.
• Di jaringan kerja kantor, tempat departemen TI bertanggung jawab atas keamanan.
• Di jaringan seluler 4G/5G — di sana lalu lintas dilindungi enkripsi operator (meski VPN tidak ada salahnya).

Selebihnya aturannya sederhana: di jaringan apa pun yang tidak tepercaya — VPN dinyalakan.

Cara mengatur agar tidak lupa

Solusi universal adalah koneksi otomatis. Semua aplikasi VPN yang layak mampu:

• Menyalakan VPN secara otomatis saat tersambung ke jaringan Wi-Fi mana pun, kecuali yang tepercaya.
• Daftar tepercaya Anda tentukan sendiri: jaringan rumah, kantor, rumah orang tua.
• Saat ponsel tersambung ke jaringan asing — VPN menyala sebelum aplikasi apa pun sempat mengirim lalu lintas ke mana pun.

Jika aplikasi Anda tidak punya pengaturan seperti itu, biasakanlah: begitu tersambung ke Wi-Fi asing — langsung nyalakan VPN. Di VolnaLink ini hanya satu tombol.

Apa lagi yang sebaiknya dilakukan di jaringan publik

VPN adalah tindakan utama, tetapi bukan satu-satunya. Sebagai tambahan:

• Jangan meninggalkan perangkat tanpa pengawasan di tempat umum.
• Nonaktifkan koneksi otomatis ke jaringan terbuka di pengaturan ponsel — putuskan secara manual setiap kali.
• Jangan melakukan operasi penting (pembayaran, penggantian kata sandi) dari Wi-Fi publik, bahkan melalui VPN — lebih baik di rumah.
• Aktifkan 2FA di semua akun penting. Jika sesuatu tetap bocor — kata sandi tanpa faktor kedua tidak ada gunanya.

Kesimpulan

Wi-Fi publik adalah skenario utama di mana VPN benar-benar dibutuhkan orang biasa. Bukan demi "anonimitas penuh", melainkan demi perlindungan yang wajar dari pengintaian dan pemalsuan lalu lintas. Nyalakan koneksi otomatis, lalu lupakan — VPN akan bekerja sendiri.

VolnaLink VPN menyala dengan satu tombol dan tersedia di semua perangkat populer.

Bacaan lainnya

• Amankah VPN
• VPN untuk ponsel
• VPN dan perlindungan privasi