Apakah Wi-Fi stasiun kereta benar-benar berbahaya pada 2026?

Apa yang sebenarnya dilindungi HTTPS

Sejak 2018, HTTPS telah menjadi standar mutlak di web. Berkat inisiatif Let's Encrypt dan kebijakan peramban (Chrome dan Firefox menandai situs HTTP sebagai 'tidak aman'), lebih dari 95% lalu lintas web global kini dienkripsi melalui TLS.

Enkripsi ini melindungi isi pertukaran data Anda secara end-to-end: kata sandi, detail kartu bank, pesan, dan berkas Anda. Seseorang yang mencegat lalu lintas Wi-Fi Anda hanya melihat derau kriptografis, mereka tidak bisa membaca apa yang Anda kirim atau terima.

Karena itu, Wi-Fi publik pada 2026 secara mendasar jauh lebih tidak berbahaya dibanding 2015 untuk penyadapan data langsung. Sebagian besar nasihat menakut-nakuti yang Anda baca merupakan warisan dari era ketika HTTP masih ada di mana-mana.

Apa yang tidak dilindunginya

HTTPS tidak menyembunyikan metadata. Pada jaringan yang tidak Anda kendalikan, seorang pengamat bisa melihat domain mana yang sedang Anda hubungi (bukan URL persisnya, tetapi domainnya: berkat SNI yang tampak sebagai teks biasa selama TLS handshake), pada jam berapa, berapa lama, dan seberapa banyak data yang dipertukarkan. Metadata ini mengungkap banyak hal.

Penyerang di jaringan yang sama juga bisa melakukan DNS spoofing jika perangkat Anda tidak memakai DNS over HTTPS: mengganti respons DNS yang sah dengan alamat yang mengarah ke server mereka sendiri. Mereka bisa membuat hotspot palsu dengan nama yang persis sama dengan Wi-Fi yang sah (serangan Evil Twin) untuk mencegat koneksi Anda sebelum mencapai internet. Mereka juga bisa mencoba SSL stripping pada situs-situs langka yang belum mengaktifkan HSTS.

Risiko nyata pada 2026

Dalam praktiknya, risiko sisa pada Wi-Fi publik di 2026 adalah sebagai berikut:

→Evil Twin: jaringan Wi-Fi palsu yang membawa nama persis sama dengan jaringan aslinya, teknik yang sangat umum di bandara dan stasiun kereta besar. Anda terhubung ke jaringan yang tampak benar, tetapi lalu lintas data Anda melewati perangkat yang dikendalikan oleh penyerang.
→DNS spoofing jika perangkat Anda tidak memaksa DNS over HTTPS: kueri DNS Anda bisa dialihkan ke server berbahaya.
→Aplikasi yang masih menggunakan HTTP biasa untuk sebagian fungsinya (autentikasi, sinkronisasi): langka pada 2026, tetapi tetap ada.
→Pembajakan sesi di situs yang tidak mengonfigurasi cookie Secure dan SameSite dengan benar.

Rekomendasi praktis

Di jaringan Wi-Fi publik, mengaktifkan VPN sebelum melakukan koneksi apa pun tetap menjadi praktik terbaik. VPN menghilangkan serangan Evil Twin (lalu lintas data Anda dienkripsi bahkan sebelum meninggalkan perangkat Anda) dan DNS spoofing (VPN Anda menggunakan server DNS terenkripsinya sendiri).

Nonaktifkan koneksi otomatis Wi-Fi di ponsel Anda: ini adalah fitur yang secara otomatis menghubungkan Anda ke jaringan mana pun dengan nama yang pernah Anda gunakan sebelumnya. Praktis, tetapi justru dieksploitasi oleh serangan Evil Twin.

Pastikan situs sensitif (perbankan, email, belanja) menampilkan gembok HTTPS di peramban Anda sebelum memasukkan apa pun. Di iOS dan Android, aplikasi yang serius menerapkan HTTPS secara native.

Trasimène secara otomatis mengaktifkan penyaringan DNS over HTTPS di jaringan yang tidak aman dan memperingatkan Anda jika terdeteksi jaringan mencurigakan (potensi Evil Twin).

Wi-Fi publik memang tidak seberbahaya sepuluh tahun lalu, tetapi itu bukan alasan untuk lengah. Risiko sisa: Evil Twin, DNS spoofing, aplikasi yang salah dikonfigurasi, nyata dan bisa dieksploitasi. Dengan VPN aktif dan DNS over HTTPS, Anda terlindungi dari nyaris semua serangan praktis pada jaringan yang tidak aman.

Sumber

Trasimène: keamanan seluler

Aktifkan VPN Trasimène

Unduh Trasimène →