Sebuah kafe menyediakan Wi-Fi gratis. Suatu hari datang pertanyaan dari pihak berwenang tentang aktivitas yang berasal dari alamat internet kafe itu.
Pemiliknya tidak melakukan apa pun. Tapi penelusuran memang berhenti di namanya, dan itu bukan kesalahan sistem, melainkan cara kerjanya.
Kenapa penelusuran berhenti di Anda
Seluruh perangkat di tempat Anda berbagi satu alamat menghadap internet: alamat langganan Anda. Dari luar, aktivitas dua puluh pengunjung terlihat berasal dari satu sumber yang sama.
Ketika ada penelusuran, penyedia layanan dapat menunjukkan bahwa alamat itu terdaftar atas nama Anda pada waktu tertentu. Sampai di situ, jejaknya berhenti, kecuali Anda punya catatan sendiri tentang siapa yang memakainya.
Cara pembagian alamat ini dijelaskan di panduan IP lokal dan DHCP.
Catatan. Tulisan ini ringkasan edukatif, bukan nasihat hukum. Penilaian tanggung jawab bergantung pada keadaan yang tidak dapat dinilai dari jauh. Untuk keputusan usaha, konsultasikan dengan penasihat hukum yang kompeten.
Posisi Anda sebenarnya
Menyediakan akses tidak dengan sendirinya menjadikan Anda bertanggung jawab atas apa yang dilakukan orang lain. Yang umumnya dinilai adalah apakah Anda mengambil langkah yang wajar, dan apakah Anda dapat menunjukkan bahwa perbuatan itu bukan berasal dari Anda.
Dua hal itulah yang dapat disiapkan sebelumnya.
| Keadaan | Posisi Anda |
|---|---|
| Wi-Fi terbuka, tanpa catatan apa pun | Paling lemah, tidak ada yang dapat ditunjukkan |
| Berkata sandi, tanpa catatan | Sedikit lebih baik |
| Portal dengan syarat penggunaan | Ada bukti pemberitahuan |
| Portal dengan sesi tercatat | Dapat menunjukkan waktu dan perangkat |
Empat langkah yang mengurangi risiko
Pisahkan jaringan tamu
Ini langkah pertama, dan manfaatnya rangkap. Selain melindungi kasir dan komputer kerja dari perangkat pengunjung, pemisahan ini memperjelas bahwa jaringan tamu adalah ruang tersendiri. Caranya di panduan memisahkan jaringan tamu.
Beri kata sandi, jangan biarkan terbuka
Kata sandi yang ditempel di meja pun sudah mengubah keadaannya. Ia menunjukkan bahwa akses diberikan, bukan dibiarkan bebas bagi siapa saja yang lewat.
Tampilkan syarat penggunaan singkat
Satu paragraf di halaman portal sudah memadai: bahwa akses diberikan untuk pemakaian wajar, tidak untuk kegiatan melanggar hukum, dan dapat dihentikan sewaktu-waktu. Cara kerja portal dibahas di panduan captive portal.
Simpan catatan sesi seperlunya
Waktu mulai, waktu selesai, dan penanda perangkat sudah cukup. Anda tidak perlu, dan sebaiknya tidak, mencatat isi lalu lintas pengunjung.
Soal catatan, dan batasnya
Ada ketegangan di sini yang perlu dinyatakan terbuka: catatan yang melindungi Anda juga merupakan data pribadi yang menimbulkan kewajiban tersendiri.
Alamat MAC perangkat dan waktu akses tergolong data pribadi menurut UU No. 27 Tahun 2022. Menyimpannya berarti Anda menjadi pengendali data, dengan kewajiban yang menyertainya, dibahas di panduan aturan pengumpulan data pelanggan.
Jalan tengah yang wajar:
- Simpan seminimal mungkin, waktu dan penanda perangkat, bukan isi lalu lintas.
- Tetapkan masa simpan yang pendek, misalnya tiga bulan, dan benar-benar hapus sesudahnya.
- Sebutkan di syarat penggunaan bahwa catatan ini disimpan dan untuk apa.
- Batasi siapa yang dapat membukanya.
Untuk yang menjual akses
Bila Anda menjual voucher atau membagi langganan kepada pihak lain, pertimbangannya bertambah satu lapis. Selain tanggung jawab atas lalu lintas, ada pertanyaan tentang status penyelenggaraannya, dibahas di panduan RT RW net dan panduan cara membuat voucher Wi-Fi.
Untuk kos-kosan dan penginapan, catatan per kamar jauh lebih berguna daripada catatan gabungan, ia mempersempit penelusuran ke satu penghuni alih-alih ke seluruh bangunan. Susunannya dibahas di panduan Wi-Fi untuk kos-kosan.
Kesimpulan
- Periksa apakah jaringan tamu Anda benar-benar terpisah dari operasional.
- Pastikan tidak ada jaringan yang terbuka tanpa kata sandi.
- Tambahkan satu paragraf syarat penggunaan di portal, atau tempel di dekat kasir bila belum memakai portal.
- Periksa apakah perangkat Anda menyimpan catatan sesi, dan berapa lama.
Keempatnya tidak menghilangkan risiko sepenuhnya, tidak ada yang bisa. Yang mereka lakukan adalah memindahkan Anda dari posisi tidak punya apa-apa untuk ditunjukkan, ke posisi dapat menjelaskan apa yang sudah dilakukan.
Pertanyaan yang sering diajukan
Kalau ada yang memakai Wi-Fi saya untuk hal melanggar hukum, apakah saya ikut bertanggung jawab?
Tidak otomatis, tapi penelusuran akan mengarah ke Anda lebih dulu karena lalu lintasnya keluar lewat alamat langganan Anda. Yang menentukan kemudian adalah apakah Anda dapat menunjukkan langkah wajar yang sudah diambil dan siapa yang memakainya saat itu.
Apakah wajib menyimpan catatan siapa saja yang terhubung?
Untuk usaha kecil tidak ada kewajiban umum menyimpan catatan rinci. Namun catatan sederhana justru melindungi Anda, karena tanpanya Anda tidak punya cara menunjukkan bahwa yang memakai saat itu bukan Anda.
Apakah membiarkan Wi-Fi terbuka tanpa kata sandi berisiko?
Ya, dan risikonya bertumpuk. Selain siapa pun dapat memakainya tanpa jejak, jaringan terbuka juga berarti perangkat Anda sendiri berada satu ruang dengan perangkat asing yang tidak Anda kenali sama sekali.
