Wi-Fi publik bukanlah bahaya sebesar yang ingin Anda kira oleh perusahaan VPN

Salah satu poin penjualan utama untuk VPN adalah menjaga keamanan Anda di tempat umum. Tetapi kenyataannya, kebutuhan itu dilebih-lebihkan, dan hanyalah poin menakut-nakuti agar Anda tetap berlangganan VPN yang mahal padahal sebenarnya Anda tidak benar-benar membutuhkannya.

Ada kebutuhan akan VPN: mereka melindungi privasi Anda, membantu Anda mengakses konten yang dibatasi secara geografis, atau mengakses intranet perusahaan Anda saat Anda berada di luar negeri. VPN modern juga mahir dalam memblokir malware dan beberapa situs phishing.

Tapi kenyataannya, dengan cara web modern dibangun dan berbagai kemajuan keamanan yang kita miliki yang menjaga kita aman setiap hari, menggunakan VPN untuk terhubung ke setiap jaringan Wi-Fi publik yang Anda temui memang tidak sepenting yang dibicarakan.

Mengapa penyedia VPN mengatakan Anda memerlukan perlindungan

Wi-Fi publik itu besar, berbahaya, dan penuh dengan hal-hal menjijikkan

Ada ancaman yang tak terbantahkan yang bisa Anda temui saat menggunakan Wi-Fi publik. Pada koneksi yang tidak aman, lalu lintas jaringan Anda bisa disadap, dan selalu ada risiko serangan Evil Twin, di mana seseorang memalsukan jaringan Wi-Fi dan Anda terhubung serta memberikan data pribadi tanpa menyadarinya.

Selain itu, pada masa awal Wi-Fi, memata-matai internet dan penyadapan Wi-Fi jauh lebih mudah. Sebagian besar situs web tidak mengenkripsi lalu lintas web secara default, sehingga lebih mudah untuk menangkap data dengan teknik penyadapan paket dasar.

Kenyataannya sekarang adalah bahwa itu tidak seberbahaya yang diinginkan penyedia VPN untuk Anda percayai, dan dalam banyak kasus, mereka ingin Anda mengabaikan dua perkembangan keamanan penting dalam beberapa tahun terakhir.

Wi-Fi lebih aman dibandingkan dulu

Internet umum juga begitu

Pertama, kata 'tidak aman' merujuk pada koneksi Wi-Fi yang tidak memerlukan bentuk login apa pun, seperti kata sandi tertentu.

Tindakan masuk ke jaringan berarti Anda sedang menyelesaikan proses autentikasi untuk mengakses jaringan Wi-Fi, yang biasanya berarti ada bentuk keamanan jaringan Wi-Fi yang diterapkan. Sementara keamanan Wi-Fi bervariasi antara versinya (WPA3 adalah yang terbaru), fakta bahwa setidaknya satu protokol keamanan Wi-Fi diterapkan berarti data Anda tidak dapat disedot oleh siapa pun.

Saya akan mengatakan bahwa itu tidak membuatnya kebal terhadap penyadapan, karena masih ada cara lain data Anda bisa disadap, tetapi ini adalah lapisan keamanan yang membuat perbedaan.

Alasan kedua adalah bahwa HTTPS mengubah segalanya bagi pengguna internet. HTTPS mengenkripsi koneksi antara perangkat Anda dan situs web menggunakan TLS (Transport Layer Security). Enkripsi tersebut berarti meskipun seseorang menangkap lalu lintas jaringan Anda, yang mereka lihat adalah sandi yang tidak dapat dibaca.

Itu pada dasarnya berarti bahwa tidak ada yang bisa melihat kata sandi, pesan, detail perbankan, dan sebagainya, sehingga sebagian besar hal yang ingin membuat Anda khawatir oleh penyedia VPN menjadi tidak relevan.

Teknologi lain juga bekerja dengan HTTPS untuk menjaga keamanan Anda. HSTS (HTTP Strict Transport Security) adalah protokol yang mencegah situs web menurunkan secara diam-diam ke HTTP yang tidak aman, menjaga Anda dari serangan man-in-the-middle dan pengumpulan data serta pengintipan lainnya. Kemudian ada peringatan besar HTTP yang saya yakin pernah Anda temui secara berkala. Jika situs web yang Anda coba kunjungi tidak menggunakan HTTPS, sebagian besar browser akan menampilkan peringatan tegas dan menanyakan apakah Anda ingin melanjutkan.

Apa yang sebenarnya bisa dilihat ketika Anda menggunakan Wi-Fi publik

Perlindungan bawaan Wi-Fi dan HTTPS tidak sepenuhnya aman

Semua ini berkontribusi pada internet yang jauh lebih aman. Tetapi seperti yang dikatakan, Wi-Fi publik memang memiliki masalah, dan enkripsi WPA serta HTTPS hanya bisa melakukan sebagian dari perlindungan. Masih ada banyak data yang bisa terlihat saat Anda menggunakan Wi-Fi publik.

Operator jaringan — apakah itu kafe, hotel, atau bandara — berpotensi mencatat domain mana yang Anda hubungkan. Jika Anda tidak menggunakan DNS terenkripsi (seperti DNS melalui HTTPS), mereka juga mungkin dapat melihat kueri DNS. Mereka dapat memantau metadata seperti waktu koneksi dan penggunaan bandwidth.

Intinya adalah fakta bahwa "metadata" yang Anda hasilkan lebih mudah dikumpulkan—tetapi konten sebenarnya tidak bisa dibaca.

Ada kalanya VPN benar-benar berguna

VPN memiliki banyak fitur yang layak digunakan

VPN itu berguna, jangan salah paham. Menggunakannya dengan jaringan Wi-Fi publik tidak akan langsung merusak koneksi Anda. Hal itu akan membuat Anda lebih aman secara keseluruhan; saya tidak mengatakan bahwa Anda sebaiknya tidak menggunakan VPN sama sekali, hanya saja VPN ingin Anda berpikir bahwa mereka sangat penting agar uang langganan yang manis terus mengalir.

Sebagai contoh, jika Anda tidak mempercayai jaringan, pastikan menggunakan VPN. Ini akan mencegah operator jaringan dari pencatatan potensial, dan terowongan VPN yang terenkripsi menjaga data Anda tetap aman. Demikian pula, jika Anda berada di negara dengan pengawasan atau penyaringan jaringan yang ketat, VPN juga dapat membantu melewati pembatasan dan mengurangi pemantauan.

Waktu yang tepat lainnya untuk menggunakan VPN di Wi-Fi publik adalah saat menangani dokumen kerja sensitif dan data serupa yang harus tetap aman. Jika Anda mengakses dasbor perusahaan, alat internal, atau sistem klien di Wi-Fi publik, penggunaan VPN masuk akal sebagai bagian dari keamanan berlapis. Banyak perusahaan mewajibkan karyawan untuk terhubung melalui VPN perusahaan untuk alasan ini.

Apa yang lebih penting ketika menyangkut keamanan Wi-Fi publik

Anda harus berhati-hati dengan Wi-Fi publik, tetapi Anda tidak perlu khawatir bahwa setiap koneksi akan mencuri semua dari Anda. Lebih baik lagi, Anda bisa membuatnya lebih aman dengan menerapkan dasar-dasar keamanan inti yang menjaga data dan akun Anda tetap aman sejak awal.

Itu berarti:

• Menjaga perangkat Anda tetap diperbarui dengan pembaruan keamanan terbaru
• Menggunakan manajer kata sandi yang aman untuk melacak akun Anda
• Aktifkan 2FA atau kode sandi pada akun yang menyediakan fitur tersebut
• Nonaktifkan fitur seperti "bergabung ke Wi-Fi secara otomatis" untuk menjaga keamanan perangkat Anda
• Periksa kembali bahwa Anda menggunakan HTTPS di semua situs

Yang perlu diingat adalah meskipun Wi-Fi publik tidak sepenuhnya bebas risiko, itu juga bukanlah perangkap kejahatan siber yang menunggu terjadi saat Anda meninggalkan laptop dan memesan latte vanila karamel triple-shot.