Kata sandi default router Anda mungkin ada di database publik

Jika kamu belum pernah mengganti kata sandi default router Wi-Fi-mu, kamu tidak sendirian. Aku pikir Wi-Fi-ku aman, sampai aku memeriksa pengaturan router-ku dan menyadari bahwa kenyataannya jauh dari aman. Tentu saja, enkripsi dan kata sandi untuk jaringan Wi-Fi-mu penting, tapi ada kemungkinan besar kata sandi default router-mu tersimpan di database publik.

Kebenaran yang tidak menyenangkan tentang kata sandi default router

Login default router Anda bukanlah rahasia—itu adalah informasi publik

Menurut survei keamanan router Broadband Genie pada tahun 2025, sebanyak 81% pengguna router tidak pernah mengubah kata sandi admin default mereka. Ini berarti sebagian besar jaringan rumah dilindungi oleh kredensial yang sebenarnya tidak pernah dimaksudkan untuk aman sejak awal. Lebih parah lagi, sekitar 81% router tetap dikonfigurasi dengan kredensial admin bawaan pabrik mereka, menjadikannya target utama bagi para peretas.

Password default itu juga tidak rahasia. Situs web seperti routerpasswords.com mengelola database yang dibuat oleh komunitas yang mencatat nama pengguna dan password default untuk hampir setiap produsen router di dunia. Siapa pun—termasuk orang dengan niat jahat—dapat mengunjungi situs ini, memilih merek router dari menu dropdown, dan langsung melihat kredensial default. Ini seperti memiliki daftar kunci utama untuk jutaan pintu depan, yang tersedia secara gratis online.

Dan itu menjadi lebih buruk. Alat seperti Shodan dapat memindai web dan mengidentifikasi perangkat dengan antarmuka manajemen yang terbuka. Router Anda sebenarnya sudah memiliki fitur akses jarak jauh tersembunyi yang sebaiknya Anda nonaktifkan, karena jika Anda belum melakukannya, dan masih menggunakan kata sandi default, itu sedang berada di internet menunggu untuk ditemukan.

Apa yang terjadi jika kamu tidak pernah mengubahnya

Akses tidak sah, pengaturan dibajak, dan serangan diam-diam

Jika Anda bertanya-tanya apa yang paling buruk bisa terjadi jika seseorang berhasil mengakses router Anda, Anda akan terkejut. Ya, mereka bisa mengganti kata sandi Wi-Fi Anda dan mengeluarkan Anda dari jaringan Anda sendiri, tetapi bisa jauh lebih buruk. Ketika seorang penyerang mendapatkan akses ke panel admin router Anda, mereka pada dasarnya mengontrol gerbang antara jaringan rumah Anda dan internet.

Salah satu kemungkinan serangan yang bisa terjadi adalah pembajakan DNS. Penyerang dapat mengubah pengaturan DNS router Anda untuk mengalihkan lalu lintas Anda melalui server jahat. Anda mengetik situs web bank Anda, dan semuanya terlihat normal—kecuali sebenarnya Anda sedang berada di situs palsu yang meyakinkan yang dirancang untuk mencuri kredensial login Anda. Browser Anda juga tidak akan menunjukkan peringatan apa pun, karena sejauh yang diketahui, Anda pergi ke tempat yang memang Anda tuju.

Penyadapan lalu lintas juga menjadi sangat mudah begitu seseorang memiliki router Anda. Mereka dapat memantau semua yang melewati jaringan Anda, termasuk email, kata sandi, kebiasaan browsing, dan lain-lain. Jika Anda tidak menggunakan HTTPS di mana-mana, data tersebut dibaca dalam teks biasa.

Rekrutmen botnet mungkin adalah salah satu penggunaan yang paling licik. Karena seorang penyerang mengendalikan router Anda, mereka bisa menggunakannya untuk mengirim permintaan ke alamat apa pun yang mereka inginkan. Ketika seorang penyerang mengendalikan cukup banyak perangkat seperti router dan perangkat IoT, mereka dapat menggabungkannya untuk membentuk botnet kuat yang bisa menurunkan bagian besar dari internet. Router Anda, jika diakses, bisa digunakan sebagai senjata untuk melancarkan serangan DDoS terhadap situs web dan layanan besar.

Mengapa router dikirim dengan kata sandi bawaan sama sekali

Kenyamanan untuk pemasangan, bukan keamanan jangka panjang

Produsen router sangat menyadari bahwa kata sandi default merupakan risiko keamanan. Namun, mereka tidak bisa mengirim ratusan ribu router dengan kata sandi kuat dan aman langsung dari pabrik.

Kenyataannya adalah bahwa router harus bisa diakses sejak awal. Saat Anda memasang router baru, Anda memerlukan cara untuk masuk ke panel admin untuk mengkonfigurasinya. Menggunakan default universal membuat pengaturan lebih mudah bagi pengguna non-teknis. Asumsinya adalah Anda akan mengganti kata sandi router sebagai bagian dari pemasangannya.

Kebanyakan orang tidak.

Beberapa router baru mulai dikirim dengan kata sandi unik yang diacak dan dicetak pada stiker di perangkat itu sendiri. Itu adalah langkah ke arah yang benar, tetapi jutaan router lama masih ada di luar sana yang menggunakan kata sandi default yang belum berubah selama satu dekade.

Mengamankan router Anda hanya memerlukan beberapa menit

Perubahan sederhana yang memblokir sebagian besar serangan di dunia nyata

Perbaikan ini cukup sederhana. Masuk ke panel admin router Anda—biasanya dengan mengetik 192.168.0.1 atau 192.168.1.1 di browser Anda—dan ubah kata sandi admin menjadi sesuatu yang unik dan kuat. Setiap router memberi label ini secara berbeda, tetapi Anda umumnya akan menemukan pengaturan ini di antara pengaturan manajemen router lainnya.

Saat Anda berada di sana, nonaktifkan manajemen jarak jauh kecuali Anda memang membutuhkannya. Fitur ini memungkinkan Anda mengakses pengaturan router dari luar jaringan rumah Anda, yang terdengar nyaman sampai Anda menyadari bahwa itu juga memungkinkan penyerang melakukan hal yang sama.

Periksa juga pembaruan firmware. Produsen router kadang-kadang menambal kerentanan keamanan, tetapi tidak seperti ponsel atau komputer Anda, router Anda tidak akan terus mengingatkan untuk melakukan pembaruan. Anda harus memeriksa dan menginstalnya secara manual.

Terakhir, jika router Anda mendukungnya, nonaktifkan WPS. Kata sandi Wi-Fi Anda tidak akan berarti jika Anda mengabaikan pengaturan ini, karena memungkinkan siapa saja untuk bergabung ke jaringan Anda hanya dengan menekan satu tombol.

Satu perubahan kecil yang menutup pintu

Mengganti kata sandi router Anda adalah suatu keharusan

Router Anda adalah perangkat yang paling penting, dan mungkin juga yang paling diabaikan, di jaringan Anda. Ia melihat setiap paket data yang masuk dan keluar dari rumah Anda, namun kebanyakan orang memperlakukannya seperti perabotan: mengaturnya sekali saja dan melupakannya.

Kredensial default yang tersimpan di basis data publik tidak akan kemana-mana. Satu-satunya pertanyaan adalah apakah Anda akan menggantinya sebelum seseorang memutuskan untuk mencarinya.