Hampir semua sambungan fiber rumah datang dengan satu perangkat dari penyedia: ONT yang sekaligus menjadi router dan pemancar Wi-Fi. Di bawahnya ada stiker berisi alamat halaman admin, nama pengguna, dan kata sandi.

Banyak pelanggan tidak pernah membuka halaman itu. Yang pernah membukanya sering bingung: sebagian menu tidak ada, atau ada tetapi tidak dapat diubah. Keduanya punya penjelasan yang sama.

Dua tingkat akun

Router penyedia umumnya menyimpan setidaknya dua akun:

  • Akun pengguna. Yang tertera di stiker atau diberikan teknisi. Dapat mengubah nama dan kata sandi Wi-Fi, melihat perangkat yang tersambung, dan beberapa pengaturan dasar.
  • Akun admin penuh. Dipegang penyedia. Dapat mengubah pengaturan sambungan ke jaringan penyedia, layanan telepon dan TV, serta pembaruan firmware.

Selain itu, banyak penyedia dapat mengelola router dari jarak jauh lewat protokol manajemen khusus. Itulah cara teknisi dapat mengganti kata sandi Wi-Fi saat Anda menelepon layanan pelanggan, atau memperbarui firmware tanpa datang ke rumah.

Kenapa kata sandi bawaan perlu diganti

Kata sandi pada stiker sering sama untuk seluruh model, atau dibuat dengan pola yang dapat ditebak. Siapa pun yang tersambung ke Wi-Fi Anda, tamu, tetangga yang pernah diberi kata sandi, perangkat pintar yang disusupi, dapat membuka halaman admin dengan kata sandi itu.

Dari sana, orang tersebut dapat melihat kata sandi Wi-Fi, mengganti DNS agar Anda diarahkan ke situs palsu, atau membuka port yang membuat perangkat di rumah terlihat dari internet.

Yang dapat Anda lakukan dengan akun pengguna

  • Ganti kata sandi admin bila menunya tersedia. Simpan di tempat yang aman, karena mengatur ulang router akan mengembalikannya ke bawaan.
  • Ganti nama dan kata sandi Wi-Fi bawaan. Nama bawaan sering membocorkan merek dan model, yang memudahkan penyerang mencari celah.
  • Matikan WPS bila ada pilihannya. Alasannya dibahas di panduan WPS praktis tapi berisiko.
  • Periksa daftar perangkat tersambung sesekali untuk perangkat yang tidak Anda kenal.
  • Pastikan akses admin dari internet mati, bila pengaturannya terlihat.

Bila menu yang dibutuhkan terkunci

Mencari kata sandi admin penuh di forum adalah jalan yang menggoda, tetapi kurang tepat. Perangkat itu umumnya milik penyedia, perubahan yang salah dapat memutus internet, telepon, atau TV, dan penyedia dapat mengembalikan pengaturannya dari jarak jauh kapan saja.

Ada dua jalan yang lebih baik:

  • Minta penyedia. Beberapa pengaturan, seperti port forwarding atau mode bridge, dapat diaktifkan atas permintaan pelanggan.
  • Pasang router sendiri di belakangnya. Router penyedia tetap menangani sambungan, sedangkan Wi-Fi, kontrol orang tua, dan pengaturan lain dikelola di router milik Anda dengan hak penuh. Matikan Wi-Fi pada router penyedia agar tidak ada dua jaringan yang bersaing.

Jalan kedua juga berarti router yang Anda kendalikan sepenuhnya, termasuk kewajiban memperbarui firmware-nya sendiri.

Router penyedia punya akun pengguna untuk Anda dan akun penuh untuk penyedia. Ganti kata sandi admin dan Wi-Fi bawaan, matikan WPS, dan periksa perangkat tersambung. Bila butuh kendali lebih, minta penyedia atau pasang router sendiri di belakangnya, jangan membongkar kunci yang bukan milik Anda.

Pertanyaan yang sering diajukan

Kenapa saya tidak bisa membuka semua menu di router penyedia?

Akun yang diberikan kepada pelanggan biasanya akun pengguna dengan hak terbatas. Menu seperti pengaturan sambungan ke penyedia dikunci agar layanan tidak rusak karena salah setel. Akun dengan hak penuh dipegang penyedia.

Apakah aman mencari kata sandi superadmin di internet?

Tidak disarankan. Mengubah pengaturan yang dikunci dapat memutus layanan, dan perangkat itu umumnya milik penyedia. Bila butuh fitur tertentu, minta penyedia mengaktifkannya atau pasang router sendiri di belakangnya.

Apa yang harus diganti pertama kali pada router penyedia?

Kata sandi akun admin yang dapat Anda ubah, nama dan kata sandi Wi-Fi bawaan, lalu matikan WPS bila tersedia. Ketiganya dapat dilakukan dengan akun pengguna biasa pada kebanyakan perangkat.