Saat tamu datang dan bertanya kata sandi Wi-Fi, kebanyakan orang menyebutkan kata sandi utama. Kedengarannya sepele, tetapi artinya ponsel tamu itu kini berada di jaringan yang sama dengan laptop kerja, printer, kamera rumah, dan berkas yang dibagikan di antara perangkat keluarga.

Hampir semua router rumah modern punya jalan keluarnya: jaringan tamu. Satu nama Wi-Fi tambahan, dengan kata sandinya sendiri, yang tersambung ke internet tetapi tidak ke perangkat lain di rumah.

Apa yang sebenarnya dipisahkan

Jaringan tamu memberi dua hal sekaligus. Pertama, kata sandi terpisah, sehingga kata sandi utama tidak pernah keluar dari rumah. Kedua, dan ini yang lebih penting, isolasi: perangkat di jaringan tamu hanya bisa keluar ke internet, tidak bisa melihat atau menghubungi perangkat di jaringan utama.

Isolasi itulah intinya. Ponsel tamu yang kebetulan membawa aplikasi nakal tidak bisa memindai jaringan rumah Anda, tidak bisa membuka folder yang dibagikan, dan tidak bisa mencoba masuk ke halaman admin kamera. Bagi ponsel itu, rumah Anda hanyalah pintu ke internet.

Di sebagian router, isolasi antar-tamu juga tersedia sebagai pilihan terpisah, biasanya bernama AP isolation atau client isolation. Dengan itu, dua tamu pun tidak bisa saling melihat. Nyalakan bila ada.

Siapa yang sebaiknya dipindah ke jaringan tamu

  • Tamu dan kerabat yang berkunjung. Ini alasan fiturnya dibuat, dan yang paling jelas.
  • Teman anak yang datang bermain. Anda tidak tahu apa yang terpasang di ponsel mereka, dan memang tidak perlu tahu.
  • Pekerja yang datang sementara, misalnya tukang atau asisten rumah tangga yang memerlukan internet.
  • Perangkat pintar. Ini yang paling sering terlupa. Lampu, colokan pintar, TV, dan penyedot debu robot jarang mendapat pembaruan keamanan, dan sebagian besar tidak perlu berbicara dengan laptop Anda sama sekali. Risikonya dibahas lebih panjang di keamanan perangkat pintar di rumah.

Ada pengecualian untuk yang terakhir. Perangkat yang harus dihubungi dari ponsel lewat jaringan lokal, seperti printer atau sebagian speaker yang dikendalikan dari aplikasi, akan berhenti berfungsi bila dipindah ke jaringan tamu, karena ponsel Anda tidak lagi bisa melihatnya. Untuk perangkat seperti ini, biarkan di jaringan utama dan amankan dengan cara lain, seperti dijelaskan di mengamankan printer jaringan dan keamanan kamera CCTV Wi-Fi.

Menyalakannya

Letak menunya berbeda di tiap merek, tetapi urutannya hampir selalu sama:

  1. Masuk ke halaman admin router. Kalau akun admin masih memakai kata sandi bawaan, ganti dulu; alasannya ada di mengamankan router rumah.
  2. Cari menu bernama Guest Network, Guest Wi-Fi, atau Jaringan Tamu. Di router penyedia internet, kadang namanya SSID 2 atau Multi-SSID.
  3. Beri nama yang jelas, misalnya nama rumah ditambah kata "Tamu", supaya tamu tidak salah pilih.
  4. Pakai WPA2 atau WPA3, sama seperti jaringan utama. Jaringan tamu tanpa kata sandi berarti tetangga dan orang yang lewat pun ikut tersambung.
  5. Pastikan pilihan akses ke jaringan lokal dimatikan. Namanya bermacam-macam: "Allow guests to access local network", "Intranet access", atau sejenisnya. Kalau ini menyala, jaringan tamu kehilangan gunanya.

Setelah tersimpan, uji dengan satu ponsel: sambungkan ke jaringan tamu, lalu coba buka halaman admin router atau cari printer rumah. Bila keduanya tidak terlihat, isolasinya bekerja.

Kata sandi yang mudah dibagikan

Karena kata sandi ini memang untuk dibagikan, ia boleh lebih mudah diucapkan daripada kata sandi utama, asalkan tetap panjang. Gabungan beberapa kata biasa sudah cukup; prinsipnya ada di password Wi-Fi yang kuat.

Cara yang lebih nyaman lagi: cetak kode QR Wi-Fi untuk jaringan tamu dan tempel di ruang tamu. Tamu cukup memindai, dan tidak ada yang perlu mengeja kata sandi.

Gantilah kata sandinya sesekali, misalnya setiap beberapa bulan atau setelah acara keluarga yang ramai. Inilah keuntungan yang jarang disadari: mengganti kata sandi jaringan tamu tidak mengganggu satu pun perangkat keluarga. Mengganti kata sandi utama berarti menyambungkan ulang semua perangkat di rumah, langkahnya ada di cara ganti password Wi-Fi.

Dua pengaturan tambahan yang berguna

  • Batas kecepatan. Tamu tetap memakai sambungan internet yang sama. Satu tamu yang mengunduh pembaruan gim bisa membuat rapat daring Anda patah-patah. Banyak router mengizinkan jaringan tamu dibatasi, dan caranya dibahas di cara membatasi kecepatan Wi-Fi.
  • Jadwal. Jaringan tamu yang tidak dipakai tidak perlu menyala terus. Sebagian router dapat mematikannya otomatis setelah beberapa jam atau pada jam tertentu, seperti di mengatur jadwal nyala-mati Wi-Fi.

Yang tidak dilindungi

Jaringan tamu memisahkan perangkat, bukan menyucikan semuanya. Tiga hal tetap perlu diingat:

  • Pemakaian tamu tetap keluar lewat sambungan Anda. Di mata penyedia internet, semua lalu lintas dari rumah berasal dari satu alamat yang sama.
  • Perangkat di jaringan utama yang sudah bermasalah tetap bermasalah. Jaringan tamu mencegah masalah masuk dari tamu, bukan membersihkan yang sudah ada di dalam.
  • Router itu sendiri tetap satu. Bila router lama tidak lagi mendapat pembaruan, celahnya berlaku untuk kedua jaringan sekaligus.

Sesekali, lihat daftar perangkat yang tersambung. Perangkat asing yang muncul di jaringan utama, bukan di jaringan tamu, adalah tanda bahwa kata sandi utama sudah beredar. Cara memeriksanya ada di cara mengetahui siapa yang memakai Wi-Fi.

Bila router penyedia tidak mendukungnya

Sebagian router bawaan penyedia internet menyembunyikan atau menonaktifkan fitur ini, atau hanya bisa diubah dengan akun admin yang dipegang penyedia. Situasinya dibahas di akun admin router bawaan penyedia.

Bila memang tidak ada, jalan paling sederhana adalah memasang router atau access point sendiri yang punya fitur jaringan tamu di belakang router penyedia, lalu menjadikannya pemancar Wi-Fi utama. Perbedaan kedua cara itu dijelaskan di access point vs router tambahan.

Untuk usaha seperti kafe, kos, atau kantor kecil, kebutuhannya lebih luas: banyak pengguna yang tidak dikenal, kewajiban pencatatan, dan halaman masuk. Itu dibahas terpisah di memisahkan jaringan tamu dan, untuk pemisahan yang lebih rapi, di apa itu VLAN.

Pertanyaan yang sering diajukan

Apakah jaringan tamu membuat internet utama lebih lambat?

Keduanya tetap berbagi satu sambungan internet, jadi tamu yang mengunduh besar tetap terasa. Bedanya, sebagian besar router mengizinkan kecepatan jaringan tamu dibatasi, sehingga pemakaian tamu tidak menghabiskan jatah keluarga.

Perlukah kata sandi jaringan tamu diganti setelah tamu pulang?

Tidak harus setiap kali, tetapi gantilah secara berkala, misalnya setiap beberapa bulan atau setelah acara yang ramai. Karena yang memakainya hanya tamu, menggantinya tidak mengganggu perangkat keluarga sama sekali.

Router dari penyedia internet saya tidak punya menu jaringan tamu. Apa pilihannya?

Cari dulu dengan nama lain seperti SSID kedua atau multi-SSID, karena sebagian router penyedia menyembunyikannya di sana. Bila memang tidak ada, router atau access point tambahan yang punya fitur jaringan tamu dapat dipasang di belakang router penyedia.