- BSSN mencatat 5,5 miliar serangan siber sepanjang 2025 — naik 714% dari rata-rata tahunan lima tahun sebelumnya. Semester II 2025 saja mencatat 234.528.187 serangan atau rata-rata 15 serangan per detik. WiFi publik adalah salah satu pintu masuk yang paling sering dieksploitasi.
- Pada April 2025, pakar keamanan siber Dr. Pratama Persadha (CISSReC) membenarkan adanya kasus “gendam digital” via serangan Pineapple pada WiFi publik di Indonesia. Teknik ini memungkinkan peretas mencegat data pengguna tanpa terdeteksi.
- 5 ancaman WiFi publik: Man-in-the-Middle (MITM) · Evil Twin (hotspot palsu) · Packet Sniffing · Session Hijacking · Malware injection.
- 7 cara aman: Verifikasi nama jaringan · Nonaktifkan auto-connect · Gunakan HTTPS saja · Jangan akses m-banking di WiFi publik · Gunakan data seluler untuk transaksi penting · Gunakan VPN · Pasang antivirus dengan Wi-Fi Inspector.
- VPN adalah perlindungan paling efektif untuk pengguna yang sering pakai WiFi publik. Tapi pilih yang terpercaya dan sudah diaudit. Jangan pakai VPN gratis sembarangan.
WiFi gratis di kafe, mal, bandara, atau hotel terasa seperti fasilitas yang tidak berbahaya.
Kamu hanya browsing sebentar, buka email, atau cek saldo. Apa yang mungkin bisa salah?
Lebih banyak dari yang kamu perkirakan.
Dalam sebuah simulasi eksperimental di Jepang, peneliti mendirikan jaringan WiFi publik terbuka di 11 lokasi di pusat Kota Nara.
Selama 150 jam percobaan, sekitar 7,7 juta paket data dari 196 perangkat seluler berbeda berhasil dikumpulkan, termasuk data yang seharusnya tidak bisa diakses pihak ketiga.4
Saat tim Fortalive menyusun artikel ini, kami terhubung ke WiFi publik di beberapa tempat di Yogyakarta dan menggunakan tools analisis jaringan dasar untuk memahami apa yang terlihat dari sudut pandang peretas.
Hasilnya cukup untuk memahami kenapa pakar keamanan siber selalu mengingatkan hal yang sama: jaringan WiFi publik jauh lebih rentan dari yang terlihat di permukaan.
Di Indonesia, situasinya lebih mendesak. BSSN mencatat 5,5 miliar serangan siber sepanjang 2025, tujuh kali lipat dari rata-rata tahunan lima tahun sebelumnya.2
Semester II 2025 saja mencatat 234 juta serangan dalam enam bulan, naik 75,76% dari semester I.1 Dan pada April 2025, serangan WiFi Pineapple sudah terkonfirmasi terjadi di jaringan WiFi publik Indonesia.3
Artikel ini menjelaskan bagaimana peretas bekerja di WiFi publik, ancaman apa yang riil (dan mana yang lebay), serta langkah konkret yang bisa langsung kamu terapkan, termasuk kapan WiFi publik cukup aman dan kapan kamu benar-benar harus beralih ke data seluler.
- Bagaimana Peretas Memanfaatkan WiFi Publik
- Tidak Semua WiFi Publik Sama Berbahayanya
- 7 Cara Aman Pakai WiFi Publik
- 1. Verifikasi Nama Jaringan Sebelum Terhubung
- 2. Nonaktifkan Auto-Connect WiFi
- 3. Pastikan Semua Situs yang Kamu Kunjungi Pakai HTTPS
- 4. Jangan Akses M-Banking atau Transaksi Keuangan di WiFi Publik
- 5. Aktifkan Firewall di Laptop
- 6. Pasang Antivirus dengan Fitur Wi-Fi Inspector
- 7. Gunakan VPN untuk Perlindungan Menyeluruh
- Tentang VPN: Lebih Lanjut
- Tanda-Tanda Kamu Mungkin Sudah Terkena Serangan di WiFi Publik
- FAQ
- Kesimpulan
- Referensi & Sumber
Bagaimana Peretas Memanfaatkan WiFi Publik
Untuk memahami bahayanya, kamu perlu tahu cara kerjanya.
Ada lima teknik serangan yang paling sering digunakan:
1. Man-in-the-Middle (MITM) Attack
Ini serangan paling klasik dan masih paling berbahaya. Peretas menempatkan diri di antara perangkatmu dan router WiFi sehingga semua data yang kamu kirim dan terima melewati perangkat mereka terlebih dahulu.
Cara kerjanya: peretas bisa membaca data yang tidak terenkripsi, memodifikasi konten sebelum sampai ke kamu (misalnya mengganti nomor rekening di halaman transfer), dan mencuri kredensial login yang dimasukkan di situs yang belum pakai HTTPS.
Sudah banyak insiden pencurian data kartu kredit dan akun bank akibat serangan MITM di Indonesia maupun di luar negeri.
Salah satu kasus yang sering dikutip adalah “serangan kopi” — korban kehilangan akses ke akun finansialnya hanya karena terhubung ke WiFi publik di kedai kopi.5
2. Evil Twin Attack — Hotspot Palsu yang Meyakinkan
Evil Twin adalah pembuatan access point tiruan yang menyerupai jaringan asli untuk mengelabui pengguna.
Ini salah satu metode MITM yang paling umum digunakan pada WiFi publik.
Kamu melihat dua jaringan: “Cafe_Free_WiFi” dan “Cafe Free WiFi”. Kamu tidak tahu mana yang asli.
Kalau salah pilih, atau perangkatmu terhubung otomatis ke yang paling kuat sinyalnya, semua traffic-mu mengalir lewat perangkat peretas.
Di April 2025, pakar CISSReC Dr. Pratama Persadha membenarkan adanya risiko serangan Pineapple di WiFi publik Indonesia.
Pineapple adalah perangkat khusus yang bisa dengan mudah membuat jaringan WiFi palsu dan mencegat data pengguna tanpa terdeteksi.3
3. Packet Sniffing — Mengintip Data yang Lewat
Di jaringan WiFi yang tidak terenkripsi (atau terenkripsi lemah), peretas bisa menggunakan software untuk “mengintip” paket data yang lalu lalang di jaringan.
Data yang tidak dienkripsi, termasuk form yang kamu isi, login yang kamu masukkan, dan cookie sesi, bisa terbaca dengan jelas.
Ini kenapa koneksi HTTP (tanpa S) sangat berbahaya di WiFi publik: datamu berjalan seperti kartu pos terbuka yang bisa dibaca siapa saja yang ada di jaringan yang sama.
4. Session Hijacking
Bahkan setelah kamu berhasil login ke suatu platform menggunakan HTTPS, ada risiko yang tersisa: session cookie.
Cookie ini adalah kode sementara yang membuktikan kamu sudah login, sehingga kamu tidak perlu memasukkan password terus-menerus.
Di jaringan WiFi yang rentan, peretas bisa mencuri cookie ini dan “meminjam” sesi yang sudah aktif untuk masuk ke akun kamu tanpa perlu tahu passwordmu sama sekali.
5. Malware Injection
Tidak semua serangan di WiFi publik hanya mengintip data. Di beberapa kasus, peretas memodifikasi konten halaman web yang kamu kunjungi secara real-time dengan menyisipkan kode berbahaya atau mengunduh malware ke perangkatmu tanpa kamu sadari.
Yang kamu lihat di browser terlihat normal, tapi di balik layar ada sesuatu yang sudah dimasukkan ke sistemmu.
Tidak Semua WiFi Publik Sama Berbahayanya
Sebelum kamu panik dan tidak mau pakai WiFi publik sama sekali, ada konteks penting yang perlu dipahami:
WiFi publik dengan enkripsi WPA2 atau WPA3 yang kebanyakan digunakan kafe, hotel, dan mal besar jauh lebih aman dari WiFi terbuka tanpa password. Tapi “lebih aman” bukan berarti “aman sepenuhnya.”
HTTPS yang sudah menjadi standar di sebagian besar situs dan aplikasi berarti sebagian besar browsing harianmu sudah terenkripsi. Peretas masih bisa melihat kamu mengunjungi website apa, tapi tidak bisa membaca isi koneksi HTTPS.
Yang paling berbahaya bukan WiFi publik yang sudah diatur oleh tempat resmi, tapi hotspot palsu (Evil Twin) yang dibuat spesifik untuk menjebak pengguna di lokasi tersebut.
Tiga kategori aktivitas berdasarkan tingkat risiko:
| Aktivitas | Risiko di WiFi Publik | Rekomendasi |
|---|---|---|
| Browsing berita, YouTube, media sosial | Rendah-Sedang | Aman dengan HTTPS |
| Login email, media sosial | Sedang | Hati-hati, pastikan HTTPS aktif |
| Mobile banking, transfer uang | Sangat Tinggi | Gunakan data seluler atau VPN |
| Belanja online, isi data kartu | Tinggi | VPN atau data seluler |
| Akses akun kerja, VPN kantor | Tinggi | VPN pribadi terlebih dahulu |
7 Cara Aman Pakai WiFi Publik
1. Verifikasi Nama Jaringan Sebelum Terhubung
Sebelum pilih jaringan WiFi, tanya nama resminya ke staf tempat tersebut dan jangan hanya mengandalkan nama jaringan yang muncul di HP.
Peretas sering membuat nama yang hampir identik: “StarBucks Free” vs “Starbucks Free”, atau menambahkan angka/underscore yang tidak mencolok.
Kalau ada dua jaringan dengan nama mirip, keduanya patut dicurigai. Pilih jaringan yang dikonfirmasi langsung oleh petugas.
2. Nonaktifkan Auto-Connect WiFi
HP yang auto-connect akan terhubung otomatis ke jaringan WiFi manapun yang pernah diakses sebelumnya, termasuk jaringan palsu dengan nama yang sama.
Ini adalah celah yang biasanya dieksploitasi Evil Twin Attack.
Cara nonaktifkan di Android: Pengaturan → WiFi → Pengaturan lanjutan → Nonaktifkan “Hubungkan ke jaringan terbuka”
Cara nonaktifkan di iOS: Pengaturan → Wi-Fi → Nonaktifkan “Tanya untuk Bergabung”
Setelah selesai menggunakan WiFi publik, gunakan fungsi “Lupakan Jaringan Ini” agar HP tidak terhubung otomatis di kunjungan berikutnya.
3. Pastikan Semua Situs yang Kamu Kunjungi Pakai HTTPS
Sebelum memasukkan data apapun di sebuah situs, periksa:
- Ada
https://di awal URL (bukan hanyahttp://) - Ada ikon gembok di address bar browser
Kalau browser menampilkan peringatan “Koneksi tidak aman” atau “Sertifikat tidak valid”, tutup halaman segera.
Catatan: HTTPS melindungi konten data, tapi tidak menyembunyikan situs yang kamu kunjungi. Untuk privasi penuh, kamu butuh VPN.
4. Jangan Akses M-Banking atau Transaksi Keuangan di WiFi Publik
Aturan paling sederhana dan paling penting adalah jangan pernah lakukan aktivitas mobile banking dan transaksi transfer uang di WiFi publik tanpa perlindungan tambahan.
Kalau kamu perlu mengecek saldo atau transfer di tempat umum, matikan WiFi dan gunakan data seluler.
Koneksi 4G/5G dari operator seluler punya enkripsi yang jauh lebih kuat dari kebanyakan WiFi publik, dan tidak terbuka untuk pengguna lain di jaringan yang sama.
Baca juga: Modus Penipuan Online Terbaru di Indonesia
5. Aktifkan Firewall di Laptop
Kalau kamu sering pakai laptop di kafe atau co-working space, pastikan firewall aktif.
Di Windows 11, buka Pengaturan → Keamanan Windows → Firewall & perlindungan jaringan → pastikan Firewall aktif untuk “Jaringan publik.”
Firewall memblokir koneksi masuk yang tidak diminta. Lapisan dasar yang sering diabaikan pengguna laptop.
6. Pasang Antivirus dengan Fitur Wi-Fi Inspector
Beberapa antivirus punya fitur Wi-Fi Inspector atau Network Inspector yang secara otomatis menganalisis keamanan jaringan yang kamu terhubung serta mendeteksi kalau ada perangkat mencurigakan di jaringan yang sama, atau kalau jaringannya ternyata hotspot palsu.
| Produk | Fitur WiFi | Platform | Harga Promosi Thn 1 |
|---|---|---|---|
| Bitdefender Total Security | Wi-Fi Security Scanner, Network Threat Prevention | Android, iOS, Windows, Mac | ~$19,99/tahun |
| ESET HOME Security Essential | Network Inspector, Connected Home Monitor | Windows, Mac, Android | ~$39,99/tahun (1 perangkat) |
| Avast | Wi-Fi Inspector (free tier) | Android, iOS, Windows, Mac | Gratis |
Harga adalah harga promosi tahun pertama. ESET menggunakan sliding pricing — lebih banyak perangkat memberi harga lebih murah per perangkat. Cek eset.com/us/home-store untuk harga terkini. Harga renewal Bitdefender dan ESET lebih tinggi dari harga promosi awal.
Lihat Bitdefender Total Security
Review lengkap antivirus: 5 Antivirus Terbaik untuk Android di Indonesia
7. Gunakan VPN untuk Perlindungan Menyeluruh
Ini lapisan perlindungan yang paling efektif untuk pengguna yang sering bekerja di WiFi publik.
VPN (Virtual Private Network) mengenkripsi semua traffic internet-mu sebelum keluar dari perangkat.
Artinya, meskipun peretas bisa mencegat datamu di jaringan, yang mereka dapat hanya data terenkripsi yang tidak bisa dibaca.
Menurut NIST, penggunaan VPN adalah salah satu cara efektif untuk meningkatkan keamanan data saat menggunakan jaringan publik.6
VPN efektif melindungi dari:
- MITM attack dan Evil Twin (traffic terenkripsi, tidak bisa dibaca)
- Packet sniffing (paket tidak bisa diintip)
- Session hijacking (sesi dilindungi enkripsi tambahan)
VPN tidak melindungi dari:
- Phishing (kamu tetap bisa tertipu link palsu)
- Malware yang sudah terpasang di perangkat
- Password yang kamu berikan sendiri ke pihak lain
Peringatan penting untuk VPN gratis: Banyak VPN gratis yang tidak aman karena beberapa vendor menjual data penggunanya untuk menghasilkan revenue. Kamu pakai VPN untuk privasi, tapi vendor VPN-nya yang mencuri datamu.
Untuk konteks Indonesia, ada juga catatan regulasi yang perlu diketahui. Gunakan VPN yang memiliki kebijakan privasi yang jelas, tidak menyimpan log aktivitas, dan sudah diaudit pihak ketiga independen.
Tentang VPN: Lebih Lanjut
Karena VPN adalah perlindungan terkuat untuk WiFi publik, bagian ini menjelaskan apa yang perlu kamu pertimbangkan sebelum memilih.
Apa yang Harus Dicari dari VPN yang Aman
- No-log policy yang sudah diverifikasi audit pihak ketiga
- Kill switch — memutus internet otomatis kalau VPN terputus tiba-tiba, mencegah data mengalir tanpa enkripsi
- Enkripsi AES-256 atau ChaCha20 — standar enkripsi yang digunakan lembaga keuangan dan pemerintah
- Kantor di yurisdiksi privacy-friendly — Swiss, Panama, atau British Virgin Islands
- Tidak pernah mengalami breach data yang signifikan
Yang Perlu Dihindari
- VPN gratis tanpa model bisnis yang jelas
- VPN yang berbasis di negara dengan kewajiban data retention
- VPN yang belum pernah diaudit pihak ketiga
- VPN yang tersebar via APK atau link WhatsApp — hampir pasti berbahaya
Belum familiar dengan VPN? Mulai dari sini: Apa Itu VPN dan Apakah Legal Digunakan di Indonesia? → (internal link — A14)
Sudah paham dan mau pilih VPN yang tepat: 5 VPN Terbaik untuk Indonesia — Aman, Legal, dan Terpercaya → (internal link — A15)
Tanda-Tanda Kamu Mungkin Sudah Terkena Serangan di WiFi Publik
Kalau kamu merasa ada sesuatu yang tidak beres setelah menggunakan WiFi publik, perhatikan tanda-tanda ini:
- Browser tiba-tiba menampilkan peringatan sertifikat atau koneksi tidak aman pada situs yang biasanya aman
- Halaman login platform yang kamu kunjungi terlihat sedikit berbeda dari biasanya
- Ada notifikasi login dari lokasi atau perangkat yang tidak kamu kenal
- Data seluler atau baterai tiba-tiba boros padahal tidak banyak aktivitas
- Muncul iklan yang sangat spesifik tentang sesuatu yang baru saja kamu ketik atau cari
Kalau kamu mencurigai perangkatmu sudah terinfeksi sesuatu setelah pakai WiFi publik:
FAQ
Ya, tapi tidak 100% aman. WiFi dengan password menggunakan enkripsi WPA2 atau WPA3 yang lebih baik dari WiFi terbuka. Tapi semua orang yang tahu password tersebut (termasuk peretas yang duduk di kafe yang sama) tetap ada di jaringan yang sama. Evil Twin attack bisa dilakukan bahkan di jaringan ber-password karena peretas membuat hotspot palsu yang terpisah dari jaringan asli.
Untuk browsing harian cukup. HTTPS mengenkripsi konten komunikasi antara browser dan server. Tapi HTTPS tidak menyembunyikan ke situs mana kamu pergi, tidak melindungi dari Evil Twin yang bisa mengalihkan koneksi, dan tidak melindungi aplikasi yang berjalan di background dan mungkin tidak pakai HTTPS. Untuk transaksi finansial, VPN atau data seluler tetap lebih aman.
Tidak selalu. HP memang lebih terbatas dalam hal jenis koneksi yang bisa diterima, tapi rentan terhadap ancaman yang sama. HP bahkan lebih sering terhubung ke WiFi publik dan punya lebih banyak data sensitif (m-banking, OTP, foto, kontak). Antivirus mobile dengan Wi-Fi Inspector menambahkan lapisan perlindungan yang berguna.
Tidak selalu lebih aman, bahkan bisa lebih berbahaya karena lebih ramai penggunanya. Peretas tahu bahwa bandara dan hotel adalah tempat banyak orang terhubung ke WiFi asing tanpa berpikir dua kali. Selalu verifikasi nama jaringan resmi ke petugas, dan hindari transaksi finansial di jaringan bandara atau hotel tanpa VPN.
Ini yang membuat serangan WiFi publik berbahaya: tidak perlu lama. Dalam simulasi penelitian, peretas bisa mendapat session cookie dalam hitungan detik setelah koneksi terbentuk. Untuk men-setup Evil Twin dengan perangkat seperti WiFi Pineapple, prosesnya bisa hanya butuh beberapa menit. Kamu tidak harus “berlama-lama” di WiFi publik untuk menjadi korban.
Ya, secara signifikan. Koneksi 4G/5G operator seluler menggunakan enkripsi yang jauh lebih kuat dari kebanyakan WiFi publik, dan tidak berbagi jaringan dengan pengguna lain di sekitarmu. Kalau kamu perlu transaksi penting tapi hanya ada WiFi publik, matikan WiFi, nyalakan mobile data, dan lakukan transaksi dari sana.
Kesimpulan
WiFi publik bukan sesuatu yang harus dihindari sepenuhnya, tapi harus diperlakukan seperti jalan umum: aman untuk perjalanan biasa, tapi kamu tidak akan membawa tas berisi semua uang dan dokumen pentingmu ke sana tanpa pengawasan.
Untuk aktivitas sehari-hari — baca berita, streaming, buka media sosial — WiFi publik ber-password yang dikonfirmasi resmi sudah memadai.
Hal yang perlu dihindari tanpa perlindungan tambahan: mobile banking, transfer uang, dan isi data kartu kredit.
Satu kebiasaan yang langsung memberi perlindungan terbesar: nonaktifkan auto-connect WiFi dan beralih ke data seluler saat transaksi.
Kalau kamu sering kerja di tempat publik, tambahkan VPN yang terpercaya.
Langkah berikutnya — kenali VPN lebih dalam: Apa Itu VPN dan Apakah Legal Digunakan di Indonesia? → (internal link — A14)
Amankan juga aplikasi yang paling sering kamu pakai: Keamanan WhatsApp — 7 Pengaturan yang Harus Kamu Aktifkan
Baca juga: Apa Itu Phishing dan Cara Menghindarinya
Kami meriset dan menulis konten keamanan digital berdasarkan laporan ancaman, data insiden, dan panduan dari lembaga keamanan siber terpercaya. Kami menerjemahkan istilah teknis ke bahasa yang bisa langsung dipraktikkan.
Selengkapnya di Tentang Fortalive
Referensi & Sumber
- CSIRT.or.id / AwanPintar.id. Laporan “Indonesia Waspada: Ancaman Digital di Indonesia Semester 2 Tahun 2025” — 234.528.187 serangan siber semester II 2025, naik 75,76% dari semester I; rata-rata 15 serangan per detik; puncak Desember 2025 dengan 90 juta insiden. Februari 2026. csirt.or.id ↩ ↩2
- Kompas.com. BSSN: Serangan Siber Naik 7 Kali Lipat pada 2025 — 5,5 miliar serangan sepanjang 2025, naik 714% dari rata-rata tahunan 2020–2024. Periode 1 Januari–15 April 2026 tercatat 1,52 miliar serangan. Deputi BSSN Bondan Widiawan: sebagian besar serangan berbasis behavior attack yang adaptif. April 2026. lestari.kompas.com ↩ ↩2
- Detik.com / CISSReC. Dr. Pratama Dahlian Persadha membenarkan risiko “gendam digital” via serangan Pineapple pada WiFi publik dengan IP 172.16.42.x di Indonesia, April 2025. Januari 2026. inet.detik.com ↩ ↩2 ↩3
- DKIS Kota Cirebon. Penelitian eksperimental di Jepang — WiFi publik terbuka di 11 lokasi Kota Nara; 150 jam percobaan; 7,7 juta paket data dari 196 perangkat seluler berhasil dikumpulkan. dkis.cirebonkota.go.id ↩
- IDN.id. Kasus “serangan kopi” — korban kehilangan akses akun finansial karena terhubung ke WiFi publik di kedai kopi; MITM masih jadi ancaman besar 2025 karena meluasnya perangkat IoT dan jaringan publik terbuka. Juni 2025. idn.id ↩
- IT Proxsis Group. Ancaman Evil Twin diperkirakan meningkat signifikan 2025 menurut Journal of Cybersecurity. NIST: VPN adalah cara efektif untuk keamanan data di jaringan publik. it.proxsisgroup.com ↩