Kamera pengintai, lampu pintar, dan colokan wifi kini ada di hampir setiap rumah. Perangkat ini memudahkan hidup, tetapi juga memperluas permukaan serangan jaringan rumahan. Banyak perangkat IoT dikirim dengan kata sandi bawaan yang harus segera diganti, karena kata sandi pabrik sering dipublikasikan di manual atau forum dan diketahui luas oleh pihak yang tidak bertanggung jawab.

Masalahnya bukan hanya pada satu perangkat. Kamera dan perangkat pintar sering jadi titik terlemah jaringan rumah — satu perangkat yang jebol bisa menjadi pintu masuk ke komputer, ponsel, dan data pribadi lainnya. Artikel ini membahas langkah-langkah konkret yang bisa Anda terapkan hari ini, tanpa perlu keahlian teknis mendalam dan tanpa menyentuh sistem milik orang lain.

Mengapa Perangkat IoT Menjadi Titik Terlemah

Perangkat IoT umumnya dibuat dengan harga murah dan siklus pengembangan singkat. Keamanan sering kali bukan prioritas utama produsen. Akibatnya, banyak perangkat berjalan dengan layanan yang terbuka, pembaruan terbatas, dan kredensial yang lemah.

Perangkat ini juga jarang dipantau penggunanya. Kamera di sudut rumah atau sensor di garasi bisa berjalan berbulan-bulan tanpa dicek. Bila kata sandi bawaannya tidak diganti, siapa pun yang menemukan alamat IP perangkat tersebut bisa mencoba kredensial pabrik dan langsung masuk. Karena itulah mengganti kata sandi bawaan menjadi langkah pertama dan paling penting.

Pahami juga bahwa perangkat pintar yang dikendalikan lewat internet biasanya terhubung ke server produsen. Bila akun cloud Anda bocor, perangkat di rumah bisa diakses dari jarak jauh meskipun jaringan lokal Anda terkunci. Keamanan perangkat IoT berarti keamanan kata sandi, jaringan, firmware, dan akun cloud secara bersamaan.

Ganti Kata Sandi Bawaan Sejak Hari Pertama

Langkah pertama begitu perangkat terpasang: ganti kata sandi bawaan. Jangan tunda “nanti saja”. Banyak perangkat IoT dikirim dengan kata sandi bawaan yang harus segera diganti, dan sebagian besar kasus kamera yang disadap terjadi karena langkah ini dilewati.

Gunakan kata sandi panjang dan unik untuk setiap perangkat. Jangan memakai kata sandi yang sama antara kamera, router, dan email Anda. Bila perangkat mendukung, aktifkan autentikasi dua faktor pada akun produsennya. Matikan fitur akses jarak jauh bila Anda tidak membutuhkannya — kamera rumah biasanya tidak perlu dilihat dari luar negeri.

Saat konfigurasi awal, periksa juga hal berikut. Nonaktifkan layanan akses jarak jauh yang tidak dipakai, seperti protokol lama yang mengirim data tanpa enkripsi. Matikan fitur plug-and-play universal bila tidak diperlukan, karena fitur itu bisa membuka celah akses tanpa otorisasi. Catat perubahan yang Anda buat agar mudah dikembalikan bila terjadi masalah.

Pisahkan ke Jaringan Tamu

Router rumahan modern umumnya punya fitur jaringan tamu. Manfaatkan itu. Memisahkan perangkat IoT ke jaringan tamu membatasi dampak bila satu perangkat jebol — kamera yang dibobol tidak akan langsung bisa menjangkau laptop kerja atau file di komputer utama Anda.

Praktiknya sederhana. Masuk ke halaman admin router, buat jaringan tamu dengan nama dan kata sandi berbeda, lalu sambungkan semua perangkat pintar ke jaringan tersebut. Beberapa router menawarkan isolasi klien, yang mencegah perangkat tamu saling berbicara; aktifkan bila tersedia. Perangkat yang butuh kendali lokal, seperti bohlam pintar, biasanya tetap berfungsi selama berada dalam satu jaringan yang sama dengan aplikasinya.

Bila router lama tidak punya fitur jaringan tamu, pertimbangkan menggantinya. Router lama juga berarti firmware yang tidak lagi diperbarui — risiko yang setara dengan membiarkan pintu depan terbuka. Pilih router yang menjanjikan pembaruan keamanan rutin dan dukungan jaringan tamu.

Perbarui Firmware dan Pensiunkan Perangkat Lawas

Firmware adalah sistem operasi perangkat IoT. Produsen merilis pembaruan untuk menambal celah keamanan, tetapi tidak semua perangkat mendapat dukungan seumur hidup. Periksa halaman produsen secara berkala, atau aktifkan pembaruan otomatis bila tersedia.

Aturannya tegas: perangkat yang berhenti mendapat pembaruan firmware sebaiknya dipensiunkan. Bila produsen sudah tidak merilis tambalan, celah yang ditemukan tidak akan pernah tertutup. Perangkat semacam itu lebih aman dijadikan barang bekas daripada dibiarkan terhubung ke internet. Sambungkan saja lampu atau colokan lama secara manual, atau ganti dengan model yang masih didukung.

Saat membeli perangkat baru, cek dulu kebijakan pembaruan produsen. Berapa lama dukungan firmware dijanjikan? Apakah ada saluran pengumuman kerentanan? Produk murah dari merek tak dikenal sering berhenti diperbarui dalam setahun, dan itu bukan investasi yang bijak.

Bagi yang ingin memahami lebih dalam, belajar keamanan jaringan adalah jalan yang tepat — tetapi hanya pada sistem milik sendiri atau yang diizinkan secara tertulis. Menguji kamera tetangga atau jaringan orang lain adalah tindakan ilegal, meskipun niatnya baik.

Untuk referensi lanjutan, situs seperti kalilinux.net dan kalilinux.info membahas perangkat lunak keamanan yang banyak dipakai untuk audit jaringan. Gunakan pengetahuan itu di laboratorium pribadi — mesin virtual, router bekas, atau perangkat IoT cadangan yang Anda miliki sendiri. Tujuannya adalah memahami cara kerja jaringan, bukan menyerang target nyata.

Rumah yang aman dibangun dari kebiasaan kecil dan konsisten. Ganti kata sandi bawaan, pisahkan perangkat pintar ke jaringan tamu, perbarui firmware, dan pensiunkan perangkat yang sudah tak didukung. Empat langkah itu menutup mayoritas celah serangan pada perangkat IoT rumahan — dan menjaga kamera tetap mengawasi rumah Anda, bukan orang lain mengawasi Anda.