Cari cara mengamankan Wi-Fi, dan saran ini hampir pasti muncul: daftarkan alamat perangkat yang boleh masuk, dan tolak sisanya. Terdengar meyakinkan — seperti daftar tamu di pintu masuk.
Gagasannya masuk akal. Yang membuatnya tidak seampuh kelihatannya adalah satu detail kecil tentang bagaimana alamat itu dikirim.
Apa yang sebenarnya disaring
Setiap perangkat jaringan punya alamat MAC — enam pasang huruf dan angka yang diberikan
pabrik, misalnya A4:5E:60:1B:2C:3D. Alamat ini dipakai perangkat untuk saling
mengenali di dalam satu jaringan lokal.
MAC filtering bekerja dengan membandingkan alamat itu dengan daftar yang Anda buat. Ada dua mode:
- Daftar izin — hanya alamat yang terdaftar yang boleh masuk, sisanya ditolak.
- Daftar tolak — semua boleh masuk kecuali alamat yang terdaftar.
Sampai di sini terdengar seperti lapisan pengaman yang berarti. Masalahnya ada pada kapan alamat itu diperiksa.
Kenapa perlindungannya tipis
Alamat MAC dikirim sebelum enkripsi bekerja, dan tetap terbaca sekalipun jaringannya memakai WPA3. Ia adalah bagian dari percakapan pembuka yang harus berlangsung terbuka agar perangkat dan router bisa saling menemukan.
Artinya, siapa pun yang berada dalam jangkauan sinyal dan mendengarkan lalu lintas udara dapat melihat daftar alamat perangkat yang sedang terhubung. Tidak perlu memecahkan kata sandi apa pun untuk itu.
Dan alamat MAC dapat diubah. Di hampir semua sistem operasi, menggantinya adalah pengaturan biasa — bukan celah, melainkan fitur yang memang disediakan. Seseorang yang ingin masuk cukup menyalin salah satu alamat yang terlihat.
Bahaya yang lebih besar adalah rasa aman yang keliru. Orang yang merasa jaringannya sudah terlindungi daftar perangkat cenderung menunda hal-hal yang benar-benar melindungi — mengganti kata sandi yang lemah, mematikan WPS, atau memperbarui firmware. Di situlah kerugian sebenarnya.
Beban perawatannya nyata
Terlepas dari soal keamanan, ada biaya harian yang jarang diperhitungkan.
Alamat MAC acak merusak daftarnya. Android dan iOS keluaran beberapa tahun terakhir memakai alamat berbeda untuk tiap jaringan demi mencegah pelacakan, dan sebagian menggantinya secara berkala. Perangkat yang kemarin lolos bisa ditolak hari ini tanpa ada yang Anda ubah.
Untuk mengatasinya, tiap perangkat harus disetel memakai alamat tetap untuk jaringan Anda — artinya mematikan fitur privasi yang dirancang justru untuk melindungi penggunanya di tempat lain.
Setiap tamu menjadi urusan. Teman yang datang tidak bisa sekadar diberi kata sandi. Anda perlu mencari alamat MAC ponselnya, membuka panel router, dan menambahkannya secara manual.
Perangkat baru selalu tertahan. Setiap ponsel, televisi, atau colokan pintar yang datang memerlukan langkah tambahan sebelum bisa dipakai.
Dibandingkan dengan yang benar-benar bekerja
| Langkah | Perlindungan | Beban perawatan |
|---|---|---|
| Kata sandi panjang + WPA3 | Tinggi | Sekali setel |
| Mematikan WPS | Tinggi | Sekali setel |
| Ganti kata sandi admin router | Tinggi | Sekali setel |
| Memperbarui firmware | Tinggi | Beberapa bulan sekali |
| Jaringan tamu terpisah | Sedang | Sekali setel |
| Menyembunyikan nama jaringan | Sangat rendah | Menyulitkan tiap sambungan baru |
| MAC filtering | Sangat rendah | Terus-menerus |
Dua baris terakhir memberi perlindungan paling kecil dengan beban paling besar. Empat baris teratas menyelesaikan hampir seluruh risiko nyata, dan sebagian besar hanya perlu dikerjakan sekali. Langkahnya ada di panduan mengamankan router rumah, dan pemilihan enkripsinya di panduan beda WPA2 dan WPA3.
Ketika ia tetap masuk akal
Menariknya, MAC filtering punya kegunaan yang nyata — hanya saja bukan sebagai pengaman terhadap orang luar.
Sebagai alat penataan. Mencegah televisi atau kamera pengawas berpindah ke jaringan yang keliru saat sinyalnya melemah, atau memastikan perangkat operasional usaha hanya memakai jaringan yang seharusnya.
Sebagai pembatas untuk anak. Menahan tablet tertentu agar tidak dapat memakai jaringan utama, dipadukan dengan pembatasan jadwal. Cara yang lebih tepat untuk kebutuhan ini dibahas di panduan kontrol orang tua di router.
Sebagai lapisan tambahan di jaringan yang sudah aman. Bila kata sandi sudah kuat, WPS mati, dan firmware terbarui, menambahkan daftar perangkat tidak merugikan. Ia hanya tidak boleh menggantikan langkah-langkah itu.
Yang lebih tepat untuk kebutuhan yang sama
Sebagian besar orang yang mempertimbangkan MAC filtering sebenarnya menginginkan salah satu dari tiga hal ini — dan masing-masing punya jalan yang lebih baik:
- "Saya ingin tahu siapa yang memakai Wi-Fi." Daftar perangkat di router sudah menjawabnya tanpa perlu menyaring apa pun — panduan mengetahui siapa yang pakai Wi-Fi.
- "Saya ingin mengeluarkan orang yang menumpang." Mengganti kata sandi memutus semuanya sekaligus, dan tidak bisa dilewati dengan mengubah alamat — panduan mengganti kata sandi Wi-Fi.
- "Saya ingin membatasi pemakaian satu perangkat." Pembatasan kecepatan per perangkat jauh lebih tepat sasaran — panduan membatasi kecepatan Wi-Fi.
Ringkasnya
MAC filtering menyaring perangkat yang tidak berniat apa-apa, dan hampir tidak menahan pihak yang memang berniat masuk. Bebannya berlangsung terus, sementara perlindungannya berhenti pada hambatan ringan.
Bila waktu Anda terbatas — dan biasanya memang begitu — kerjakan empat hal di bagian atas tabel tadi lebih dulu. Setelah semuanya beres dan Anda masih ingin menambahkan daftar perangkat, silakan. Yang keliru hanyalah mengerjakannya sebagai pengganti.
Pertanyaan yang sering diajukan
Apakah MAC filtering membuat Wi-Fi lebih aman?
Sangat sedikit. Alamat MAC dikirim tanpa enkripsi setiap kali perangkat berbicara dengan router, sehingga siapa pun yang mendengarkan dapat membacanya dan menirunya. Ia menyaring perangkat yang salah nyasar, bukan pihak yang memang berniat masuk.
Kenapa daftar filter saya sering rusak sendiri?
Karena ponsel modern memakai alamat MAC acak yang berbeda untuk tiap jaringan, dan sebagian menggantinya secara berkala. Perangkat yang kemarin lolos bisa ditolak hari ini tanpa ada yang diubah.
Kalau begitu, apa yang benar-benar melindungi?
Kata sandi Wi-Fi yang panjang dengan enkripsi WPA3 atau WPA2-AES, WPS dimatikan, kata sandi admin router diganti dari bawaannya, dan firmware yang diperbarui berkala. Empat hal itu memberi perlindungan yang nyata.
Adakah keadaan ketika MAC filtering tetap berguna?
Ada, tapi bukan sebagai pengaman. Ia berguna sebagai alat penataan — misalnya mencegah perangkat pintar berpindah ke jaringan yang keliru, atau menjaga agar tablet anak hanya bisa memakai jaringan tertentu.
