Kantor desa melayani dua kelompok yang kebutuhannya hampir berlawanan. Di satu sisi ada perangkat desa yang setiap hari membuka data kependudukan, surat keterangan, dan laporan keuangan. Di sisi lain ada warga yang datang mengurus surat, ikut rapat, atau sekadar duduk di teras balai sambil menumpang internet.
Masalahnya muncul ketika keduanya memakai satu jaringan yang sama, dengan satu kata sandi yang sudah tertempel di dinding sejak tiga tahun lalu.
Dua jaringan, bukan satu
Langkah paling penting sekaligus paling murah: pisahkan jaringan perangkat desa dari jaringan warga.
- Jaringan kantor untuk komputer pelayanan, printer, dan laptop perangkat desa. Kata sandinya hanya dipegang staf, dan diganti setiap kali ada pergantian personel.
- Jaringan warga sebagai jaringan tamu yang terisolasi. Perangkat di sini dapat mengakses internet, tetapi tidak dapat melihat komputer pelayanan maupun satu sama lain.
Hampir semua router modern sudah punya fitur jaringan tamu. Kalau perlu pemisahan yang lebih rapi, misalnya karena ada beberapa access point, gunakan VLAN. Keduanya dibahas di memisahkan jaringan tamu dan apa itu VLAN.
Data warga adalah yang paling berharga
Kantor desa memegang data yang sangat pribadi: nomor induk kependudukan, kartu keluarga, alamat, kadang data penerima bantuan. Kalau bocor, yang dirugikan adalah warga sendiri, dan kepercayaan kepada kantor desa ikut runtuh.
Beberapa kebiasaan sederhana yang menutup sebagian besar risikonya:
- Komputer pelayanan tidak dipakai untuk hal lain. Tidak untuk mengunduh film, tidak untuk memasang aplikasi yang tidak jelas asalnya.
- Akun terpisah per petugas di aplikasi layanan, bukan satu akun bersama.
- Folder berbagi dibatasi. Folder berisi berkas kependudukan tidak dibagikan ke seluruh jaringan.
- Cadangan berkala ke penyimpanan yang tidak selalu tersambung, supaya serangan atau kerusakan tidak menghapus semuanya sekaligus.
Kewajiban menjaga data pribadi berlaku juga untuk lembaga pemerintahan. Prinsipnya dijelaskan di keamanan data pribadi dan UU PDP.
Jangkauan untuk rapat dan kegiatan
Balai warga dipakai untuk banyak hal: musyawarah desa, posyandu, pelatihan, pemilihan, sampai acara tujuh belasan. Jumlah orang yang tersambung bisa melonjak dari lima menjadi delapan puluh dalam satu sore.
- Letakkan access point di tengah ruangan, di ketinggian, bukan di pojok ruang kepala desa.
- Satu router rumahan tidak cukup untuk puluhan orang sekaligus. Untuk acara besar, tambahkan access point atau pilih perangkat kelas kantor kecil. Perhitungannya ada di kapasitas Wi-Fi untuk venue.
- Batasi kecepatan per perangkat di jaringan warga, supaya satu orang yang mengunduh tidak menghabiskan jatah semua orang. Caranya di cara membatasi kecepatan Wi-Fi.
Saat posyandu atau pendataan, petugas sering memakai aplikasi di ponsel atau tablet. Pastikan perangkat petugas tersambung ke jaringan kantor, bukan berebut dengan warga di jaringan tamu.
Aturan pemakaian yang jelas
Internet gratis di fasilitas umum perlu aturan, dan aturan itu sebaiknya tertulis, bukan hanya diucapkan kepada yang kebetulan bertanya.
- Jam layanan. Jaringan warga dapat dimatikan di luar jam kantor atau tengah malam, supaya halaman balai tidak menjadi tempat nongkrong sampai pagi.
- Penyaringan konten. Karena anak-anak ikut memakai, penyaringan dasar lewat DNS sangat disarankan. Pertimbangannya dibahas di kewajiban penyaringan konten Wi-Fi publik.
- Syarat dan ketentuan singkat yang ditempel atau ditampilkan di halaman masuk. Contoh isinya di syarat dan ketentuan Wi-Fi tamu.
Anggaran dan siapa yang merawat
Jaringan desa jarang gagal karena perangkatnya. Yang lebih sering terjadi: tidak ada yang tahu kata sandi admin, tagihan terlambat dibayar, atau router mati setelah petir dan tidak ada yang mengurus.
- Masukkan biaya langganan dan perawatan ke anggaran rutin, bukan hanya biaya pemasangan.
- Tunjuk dua penanggung jawab secara tertulis. Satu orang berisiko hilang saat ia pindah tugas; semua orang berarti tidak ada yang bertanggung jawab.
- Catat semuanya: penyedia internet, nomor pelanggan, kata sandi admin, letak perangkat. Cara menyusunnya ada di mendokumentasikan jaringan sendiri.
- Pasang UPS kecil untuk router, supaya pelayanan tidak terhenti setiap listrik berkedip. Lihat UPS untuk router.
Kalau pemasangan diserahkan ke pihak luar, pastikan kata sandi admin diserahkan ke desa, bukan disimpan oleh pemasang. Tips memilihnya ada di memilih jasa pemasangan Wi-Fi.
Saat layanan bergantung pada internet
Makin banyak urusan desa yang kini dikerjakan lewat aplikasi daring: pendataan, pelaporan dana desa, sampai pengajuan surat. Artinya, internet yang mati bukan lagi sekadar warga tidak bisa menonton video, melainkan pelayanan ikut berhenti dan antrean menumpuk.
- Pilih paket sesuai beban kerja kantor, bukan paket termurah. Jaringan warga yang ramai dapat menghabiskan kapasitas kalau paketnya terlalu kecil. Pertimbangannya dibahas di memilih paket internet untuk usaha.
- Siapkan koneksi cadangan, misalnya modem seluler kecil yang hanya dipakai komputer pelayanan saat jalur utama putus. Biayanya jauh lebih kecil daripada satu hari pelayanan yang terhenti. Pilihannya ada di internet cadangan untuk usaha.
- Prioritaskan jaringan kantor di pengaturan router, supaya saat jaringan warga padat, komputer pelayanan tetap mendapat jatah lebih dulu. Caranya di mengatur prioritas bandwidth.
Desa di daerah yang rawan petir sebaiknya juga melindungi perangkatnya dari lonjakan listrik. Satu musim hujan tanpa perlindungan sering berakhir dengan router dan switch yang harus dibeli ulang, seperti dijelaskan di melindungi perangkat jaringan dari petir dan lonjakan listrik.
Router desa juga perlu diamankan
Kata sandi admin bawaan, firmware yang tidak pernah diperbarui, dan akses jarak jauh yang dibiarkan menyala adalah tiga pintu yang paling sering dimasuki. Langkah dasarnya sama dengan router di rumah, dan dibahas lengkap di mengamankan router rumah.
Pola yang sama juga berlaku untuk fasilitas umum lain yang dikelola warga, seperti dibahas di Wi-Fi untuk masjid dan tempat ibadah.
Pertanyaan yang sering diajukan
Apakah Wi-Fi warga boleh memakai jaringan yang sama dengan komputer pelayanan?
Sebaiknya tidak. Komputer pelayanan menyimpan atau membuka data kependudukan, dan siapa pun yang tersambung ke jaringan yang sama dapat melihat perangkat itu. Pisahkan jaringan warga sebagai jaringan tamu yang terisolasi.
Siapa yang sebaiknya memegang kata sandi admin router desa?
Dua orang yang ditunjuk secara tertulis, bukan satu orang dan bukan semua orang. Dengan begitu pergantian perangkat desa tidak membuat router terkunci, dan akses tidak menyebar tanpa kendali.
Perlukah penyaringan konten untuk Wi-Fi warga?
Untuk jaringan yang dipakai umum, termasuk anak-anak, penyaringan dasar lewat DNS sangat disarankan. Caranya murah dan tidak memerlukan perangkat tambahan.