Sepuluh tahun lalu, cerita seram Wi-Fi publik adalah soal pencurian kata sandi. HTTPS di mana-mana sungguh membereskan sebagian besar itu. Yang belum beres lebih senyap: jaringan tetap tahu banyak tentang Anda meski tak bisa membaca lalu lintasnya.
Yang masih dilihat jaringan (meski dengan HTTPS)
Siapa pun pengelola jaringan — hotel, konsesi bandara, ISP kafe, atau orang yang membuat hotspot bernama kafe itu — bisa mengamati:
- Setiap domain yang Anda kunjungi. Bukan halamannya, tapi situsnya: bank Anda, portal pasien klinik, aplikasi kencan. Kueri DNS dan metadata jabat tangan TLS membukanya secara bawaan.
- Kapan dan berapa banyak. Ritme dan volume lalu lintas — cukup untuk membedakan panggilan video dari browsing, atau tahu Anda masih bangun jam 3 pagi.
- Identitas perangkat. Randomisasi MAC membantu, tapi portal login yang meminta nomor kamar, email, atau boarding pass mengikat lalu lintas langsung ke Anda.
Tak satu pun butuh penyerang. Ini penglihatan sehari-hari pengelola jaringan, dan di jaringan komersial ia mengalir rutin ke sistem analitik.
Ancaman sebenarnya, diurutkan jujur
- Pengumpulan metadata oleh pengelola — nyaris pasti di Wi-Fi komersial. Tidak dramatis, tapi konstan.
- Hotspot palsu — "Airport_Free_WiFi" dipancarkan dari ransel. Lebih jarang dari gosipnya, tapi nyata di bandara dan pameran.
- Keanehan captive portal — portal menyisipkan halaman sebelum Anda "lolos", kadang lewat HTTP polos.
- Penyadapan gaya lama untuk lalu lintas non-HTTPS — hampir punah untuk browsing, tapi banyak aplikasi masih ceroboh mengirim permintaan tak terenkripsi di latar.
Rutinitas 60 detik
Saat duduk di meja hotel atau gerbang keberangkatan:
- Verifikasi nama jaringan ke petugas atau papan resmi. Jaringan kembar beda satu huruf adalah jebakan klasik.
- Sambungkan dan lewati captive portal. Beri seminimal mungkin — email sekali pakai lebih baik dari yang asli.
- Nyalakan VPN. Setelah portal, satu ketukan. Sejak saat itu jaringan hanya melihat satu aliran terenkripsi ke satu server: tanpa domain, tanpa metadata per situs, tanpa pola browsing.
- Biarkan menyala sepanjang menginap. Protokol modern seperti WireGuard tersambung ulang seketika antara lobi dan kamar; tak ada alasan bolak-balik.
Itu saja seluruh latihannya. Langkah 1–2 menangani risiko hotspot palsu, langkah 3 menghapus lapisan metadata, langkah 4 membuatnya awet.
Yang tidak dibereskan VPN di Wi-Fi publik
Bagian jujur:
- VPN tidak menghentikan phishing. Email konfirmasi pemesanan palsu bekerja sama persis lewat terowongan.
- Ia tidak melindungi perangkat dengan software usang dari eksploitasi tertarget di jaringan bermusuhan. Pasang pembaruan iOS.
- Ia tidak membuat komputer bersama aman. PC di "pusat bisnis" hotel bukan teman Anda, dengan atau tanpa VPN.
Catatan untuk pelancong
Jika Anda sering bepergian, artikel ini berpasangan dengan panduan pelancong kami: VPN yang sama yang membersihkan Wi-Fi hotel juga membuat aplikasi bank berhenti mengunci Anda di luar negeri (sambungkan lewat negara asal) dan menjaga langganan streaming bekerja seperti di rumah.
Kebiasaan yang layak dibangun itu membosankan: sambung, portal, VPN nyala, lupakan. FREE VPN FAST gratis dan cuma butuh satu ketukan — tak ada alasan melewatkan rutinitas 60 detik ini.