Sebuah kamera pengawas seharga tiga ratus ribu rupiah adalah komputer kecil. Ia punya sistem operasi, terhubung ke internet sepanjang waktu, dan menyimpan kata sandi Wi-Fi rumah Anda di dalamnya.
Bedanya dengan laptop: laptop Anda menerima pembaruan keamanan setiap bulan. Kamera itu mungkin tidak pernah menerima satu pun sejak keluar dari pabrik.
Itulah inti masalahnya. Bukan bahwa perangkat pintar berbahaya, tapi bahwa ia menua tanpa perawatan sementara tetap terhubung ke jaringan yang sama dengan perangkat yang menyimpan data penting Anda.
Mengapa perangkat ini berbeda
Tiga sifat yang membuat perangkat pintar perlu perlakuan lain:
- Umur pembaruan pendek. Produsen berhenti mengeluarkan perbaikan jauh sebelum perangkatnya rusak. Kamera yang masih berfungsi baik secara fisik bisa berjalan di perangkat lunak yang celah keamanannya sudah diketahui publik selama bertahun-tahun.
- Tidak ada antarmuka untuk memeriksa. Anda tidak bisa membuka pengaturan keamanan di sebuah bohlam pintar. Kalaupun ada aplikasinya, informasi yang ditampilkan biasanya minim.
- Menyala terus. Berbeda dengan laptop yang ditutup malam hari, perangkat ini terhubung dua puluh empat jam. Bila ada yang mencari perangkat rentan, ia selalu tersedia.
Risiko yang nyata biasanya bukan seseorang mengintip kamera Anda, meski itu terjadi. Yang lebih sering: perangkat itu dipakai sebagai pijakan untuk menjangkau perangkat lain di jaringan yang sama, atau direkrut menjadi bagian dari jaringan mesin yang dipakai menyerang pihak ketiga.
Langkah yang paling menentukan: pisahkan jaringannya
Kamera pengawas adalah kelompok yang paling menuntut perhatian di sini, dan pembahasan terpisahnya ada di panduan keamanan kamera CCTV Wi-Fi.
Bila Anda hanya melakukan satu hal dari artikel ini, lakukan yang ini.
Hampir semua router modern punya fitur jaringan tamu. Fungsinya bukan sekadar menyediakan Wi-Fi untuk pengunjung: perangkat di jaringan tamu tidak dapat melihat perangkat di jaringan utama.
Artinya, bila kamera Anda disusupi, penyusup hanya menemukan kamera itu, bukan laptop kerja, bukan berkas yang dibagikan di jaringan, bukan penyimpanan NAS.
| Perangkat | Jaringan | Alasan |
|---|---|---|
| Laptop, ponsel pribadi | Utama | Perlu akses ke printer dan berkas bersama |
| Kamera, bohlam, colokan pintar | Tamu | Tidak perlu melihat perangkat lain |
| Smart TV | Tamu, bila tidak dipakai berbagi layar | Cukup akses internet saja |
| Printer | Utama | Harus terlihat dari laptop dan ponsel |
| Perangkat tamu manusia | Tamu | Tidak perlu akses ke isi rumah |
Cara mengaktifkannya berbeda-beda menurut merek, tapi umumnya ada di menu bernama Guest Network atau Jaringan Tamu. Pastikan opsi isolasi klien, kadang disebut AP Isolation atau Client Isolation: dalam keadaan aktif.
Perkecualian yang perlu dipikirkan. Chromecast, AirPlay, dan sebagian sistem audio multi-ruang mensyaratkan pengirim dan penerima berada di jaringan yang sama. Bila fitur itu penting bagi Anda, biarkan TV di jaringan utama dan pindahkan perangkat lain saja. Keamanan yang membuat rumah tidak nyaman biasanya tidak bertahan lama.
Pembahasan lebih rinci mengenai pemisahan ini ada di panduan memisahkan jaringan tamu.
Kata sandi bawaan dan akun yang menyertainya
Banyak perangkat dikirim dengan kombinasi kata sandi yang sama untuk seluruh produksi. Daftar kombinasi itu beredar terbuka.
Yang perlu diganti ada dua, dan orang sering hanya mengganti satu:
- Kata sandi perangkat itu sendiri: untuk masuk ke antarmuka pengaturannya, biasanya lewat alamat IP lokal atau aplikasi bawaan.
- Kata sandi akun awan: akun yang Anda buat di aplikasi produsen. Inilah yang sebenarnya memberi akses ke rekaman kamera dari mana saja, dan inilah yang lebih sering menjadi jalan masuk.
Aktifkan verifikasi dua langkah pada akun awan bila tersedia. Untuk kamera, ini lebih penting daripada pengaturan apa pun di perangkatnya.
Pembaruan yang tidak datang sendiri
Sebagian perangkat memperbarui diri secara otomatis. Sebagian lain menunggu Anda menekan tombol yang letaknya tersembunyi di aplikasi.
Sekali pasang, luangkan waktu untuk memeriksa:
- Apakah ada opsi pembaruan otomatis? Nyalakan.
- Bila tidak ada, catat untuk memeriksa manual setiap beberapa bulan.
- Cari tahu kapan produsen berhenti mendukung model tersebut. Informasi ini kadang ada di halaman dukungan, kadang harus dicari di forum pengguna.
Perangkat yang sudah tidak didukung dan menyimpan data sensitif, kamera dalam ruangan, misalnya, layak dipertimbangkan untuk diganti, bukan karena rusak, tapi karena tidak lagi diperbaiki.
Pengaturan router yang membantu
Beberapa setelan di router memberi pengaruh besar untuk perangkat yang tidak bisa Anda atur sendiri:
| Setelan | Sebaiknya | Alasan |
|---|---|---|
| UPnP | Matikan | Membiarkan perangkat membuka port ke internet tanpa persetujuan Anda |
| Akses jarak jauh ke router | Matikan | Panel pengaturan router tidak perlu terbuka dari luar rumah |
| WPS | Matikan | Metode sambung cepat dengan kelemahan yang sudah lama diketahui |
| Enkripsi Wi-Fi | WPA3, atau WPA2 bila perangkat lama tidak mendukung | WEP dan WPA lama sudah tidak memberi perlindungan berarti |
UPnP adalah yang paling sering luput. Ia dirancang agar perangkat bisa mengatur sendiri jalur masuk dari internet tanpa merepotkan pengguna, dan itu persis masalahnya bila perangkat yang meminta ternyata rentan.
Langkah pengamanan router selengkapnya dibahas di panduan mengamankan router rumah.
Yang perlu diperiksa sebelum membeli
Keputusan paling murah adalah yang diambil sebelum perangkat masuk rumah:
- Apakah ia benar-benar perlu terhubung? Sebagian perangkat menawarkan fitur pintar yang tidak akan pernah Anda pakai. Bohlam yang cukup dinyalakan dari saklar tidak perlu akun awan.
- Adakah keterangan masa dukungan? Produsen yang mencantumkannya biasanya lebih serius menanganinya.
- Bisakah bekerja tanpa awan? Perangkat yang mendukung protokol lokal seperti Matter tetap berfungsi bila layanan produsennya berhenti.
- Bagaimana rekam jejak produsennya? Cari nama merek beserta kata "kerentanan" atau "vulnerability". Riwayat perbaikan yang cepat adalah pertanda baik.
Urutan yang masuk akal
Bila hendak mulai hari ini, kerjakan berurutan:
Aktifkan jaringan tamu
Pindahkan kamera, colokan pintar, dan perangkat sejenis ke sana. Ini memberi hasil terbesar untuk usaha paling kecil.
Ganti kata sandi akun awan
Terutama untuk kamera. Nyalakan verifikasi dua langkah bila ada.
Matikan UPnP dan akses jarak jauh router
Dua setelan, sekali kerja, berlaku untuk semua perangkat.
Periksa pembaruan
Nyalakan yang otomatis, catat yang manual.
Data ulang perangkat
Lihat daftar perangkat terhubung di router. Bila ada yang tidak Anda kenali, telusuri sebelum mengabaikannya.
Tidak ada satu pun langkah di atas yang memerlukan perangkat tambahan atau biaya. Yang diperlukan hanya satu sore untuk menata ulang apa yang sudah ada.
Pertanyaan yang sering diajukan
Apakah kamera CCTV Wi-Fi bisa diakses orang lain?
Bisa, terutama bila kata sandi bawaan tidak pernah diganti atau perangkat lunaknya lama tidak diperbarui. Ada mesin pencari khusus yang mengindeks kamera yang terbuka ke internet. Sebagian besar kasus bukan peretasan canggih, melainkan kamera yang memang tidak pernah dikunci.
Apakah smart TV perlu ditaruh di jaringan tamu?
Sebaiknya ya, bila Anda tidak memakai fitur berbagi layar dari ponsel. Bila memakai Chromecast atau AirPlay, TV dan ponsel harus berada di jaringan yang sama, jadi pemisahan ini akan merepotkan. Pertimbangkan mana yang lebih Anda butuhkan.
Berapa lama perangkat pintar mendapat pembaruan keamanan?
Bervariasi dan sering tidak diumumkan. Merek besar biasanya dua sampai lima tahun. Perangkat murah tanpa merek jelas kerap tidak pernah menerima pembaruan sama sekali sejak keluar pabrik.
Apakah mematikan UPnP akan merusak sesuatu?
Sebagian konsol permainan dan aplikasi berbagi berkas mungkin perlu penyesuaian manual. Untuk pemakaian umum, mematikannya jarang terasa. Bila ada yang bermasalah, Anda bisa membuka port tertentu secara manual alih-alih mengizinkan semua perangkat membuka sendiri.
