Kemudahan Wi-Fi percuma di hotel, lapangan terbang, tempat persidangan, dan kedai kopi sememangnya memudahkan urusan business traveler. Namun, ia juga menjadi sasaran mudah untuk penggodam (hacker) mencuri maklumat penting anda. Rangkaian Wi-Fi awam secara asasnya tidak selamat. Jika anda terus menyambung peranti tanpa perlindungan, data peribadi, kata laluan, dan rangkaian syarikat anda boleh dicuri dengan mudah.
Mengapa Wi-Fi Awam Berbahaya?
Sebahagian besar Wi-Fi awam tidak mempunyai sistem keselamatan atau penyulitan (encryption) asas. Maksudnya, maklumat yang anda hantar melalui internet akan bergerak tanpa perlindungan. Sesiapa sahaja pada rangkaian Wi-Fi yang sama yang tahu menggunakan alat pemintas data (Data Interception) boleh membaca apa yang anda buat.
Setiap laman web yang anda buka, kata laluan yang anda taip, fail yang anda hantar, dan e-mel kerja boleh diintai oleh penggodam (hacker) yang duduk di lobi hotel atau kedai kopi yang sama. Tempat tumpuan ramai seperti lapangan terbang dan dewan persidangan adalah lokasi kegemaran penggodam (hacker) kerana ramai pekerja membawa maklumat sensitif syarikat di situ.
Bentuk Serangan Biasa pada Rangkaian Awam
Serangan Man-in-the-Middle (MitM): Penggodam (hacker) menyelit di tengah-tengah antara peranti anda dan Wi-Fi. Semua data anda akan lalu pada penggodam (hacker) dulu sebelum sampai ke internet. Mereka boleh baca maklumat log masuk dan transaksi bank anda tanpa anda sedari.
Wi-Fi Palsu (Evil Twin): Penggodam (hacker) reka nama Wi-Fi palsu yang sebiji seperti Wi-Fi sebenar, contohnya “Hilton_Lobby_WiFi”. Bila anda connect, penggodam (hacker) terus mengawal internet anda dan boleh bawa anda ke laman web palsu untuk curi maklumat.
Rampasan Sesi (Session Hijacking): Penggodam (hacker) mencuri “kunci akses” pelayar anda. Mereka boleh masuk ke akaun e-mel atau storan awan (claude) anda tanpa perlu tahu kata laluan anda pun.
Suntikan Perisian Berbahaya (Malware): Penggodam (hacker) guna kelemahan sistem peranti anda untuk memasukkan virus, keylogger (alat rekod apa anda taip), atau ransomware secara senyap.
Curi Data (Packet Sniffing): Guna perisian percuma, penggodam (hacker) boleh tengok nombor kad kredit, fail perniagaan, dan dokumen peribadi yang dihantar melalui Wi-Fi yang tidak selamat.
Langkah-Langkah Melindungi Diri Anda
Guna VPN: Ini langkah paling penting. VPN akan menyulitkan (mengunci) semua data anda dengan kod rahsia supaya orang lain tidak boleh baca. Sesetengah eSIM perjalanan (seperti Roambit) ada VPN siap dipasang.
Semak Nama Wi-Fi Betul-Betul: Sentiasa tanya staf bertugas untuk pasti nama Wi-Fi yang betul. Pastikan juga alamat laman web bermula dengan HTTPS.
Matikan Sambungan Automatik dan Perkongsian Fail: Tutup sambungan Wi-Fi automatik, perkongsian fail (file sharing), AirDrop, dan Bluetooth apabila berada di tempat awam.
Hidupkan Pengesahan Dua Langkah (MFA): Aktifkan MFA pada e-mel, bank, dan akaun penting. Guna aplikasi pengesah (authenticator app) dan elakkan guna kod SMS jika boleh.
Sentiasa Kemas Kini Perisian: Pastikan telefon dan komputer anda sentiasa dikemas kini dengan sistem keselamatan terkini.
Guna Data Telefon Sendiri: Cara paling selamat ialah jangan guna Wi-Fi awam langsung. Guna hotspot telefon sendiri atau eSIM perjalanan kerana sambungan data mudah alih jauh lebih selamat.
Kesimpulan
Bahaya Wi-Fi awam ini wujud setiap hari, lebih-lebih lagi bila kita kerap bekerja dari luar pejabat. Untuk syarikat, pastikan pekerja dibekalkan dengan akses VPN dan latihan keselamatan. Bagi anda yang kerap outstation, sentiasalah berwaspada dan anggap semua Wi-Fi awam mempunyai risiko. Lindungi data anda, semak sambungan, dan sebaiknya guna data internet anda sendiri.
Rasa artikel ini bermanfaat? Jangan lupa share kepada keluarga, rakan-rakan, atau rakan sekerja anda supaya mereka juga tahu cara lindungi data peribadi bila travel.