ISP Mengintai Privasi Anda, dan Router Adalah Matanya
Coba renungkan sejenak: setiap hari, tanpa disadari, ISP mengintai privasi pengguna internet — bukan cuma soal data yang diketik atau situs yang dibuka, tapi bisa jadi juga soal tubuh Anda yang bergerak di rumah sendiri. Tidak perlu kamera, tidak perlu mikrofon. Cukup sinyal WiFi yang setiap hari memancar dari router di sudut ruangan, dan itu sudah cukup untuk tahu ada orang yang sedang berjalan dari dapur ke ruang tamu.
Apa yang dulunya cuma proyek riset kampus, sekarang diam-diam sudah jadi produk komersial. Kemampuan yang disebut WiFi sensing ini kini tertanam di banyak router dan perangkat smart home yang dibagikan oleh penyedia layanan internet besar. Dan ini baru satu dari sekian banyak kemampuan "mengintip" yang dimiliki router yang Anda undang masuk ke rumah sendiri.
Penyedia layanan internet tahu setiap situs yang Anda kunjungi hari ini, berapa lama Anda betah di sana, bahkan tahu di mana posisi Anda secara fisik saat sedang membaca artikel ini sekalipun. Berikut cara kerjanya, dan kenapa situasinya justru akan makin rumit ke depan.
Catatan kecil sebelum lanjut: beberapa tautan sumber pada artikel ini mengarah ke situs resmi luar negeri (FTC, FCC, media internasional, dan lain-lain). Karena kebijakan tiap situs bisa berubah sewaktu-waktu, ada kemungkinan sebagian tautan tersebut sudah tidak bisa diakses saat Anda membacanya nanti.
- Semua yang Dilihat oleh Router di Rumah Anda
- Regulasi yang Perlahan Hilang Ditelan Waktu
- Ketika Kekuatan Infrastruktur Disalahgunakan
- Router Anda Bisa Berubah Jadi "Radar"
- HTTPS Melindungi, Tapi Tidak Selengkap yang Anda Kira
- Bagaimana dengan Situasi di Indonesia?
- Langkah Nyata yang Bisa Anda Lakukan Sekarang
- Pertanyaan yang Sering Diajukan
- Bingung Harus Mulai dari Mana untuk Mengamankan Jaringan Anda?
Semua yang Dilihat oleh Router di Rumah Anda
Coba bayangkan router di rumah sebagai pusat dari jaring laba-laba raksasa. Setiap benang yang menjulur darinya mewakili satu perangkat yang terhubung — dan sekaligus satu sumber data yang mengalir ke ISP. Pada pandangan pertama, benang-benang ini cuma mewakili hal yang terlihat jelas: smart TV di ruang keluarga, iPhone kesayangan, laptop kerja, sampai tablet anak yang dipakai nonton kartun tiap sore.
Tapi cabangnya jauh lebih dalam dari itu. Kebiasaan menonton YouTube, akun Minecraft anak, jadwal cek skor tim bola favorit, sampai aplikasi mobile banking — semuanya terekam. Semua ini menggambarkan apa yang dikerjakan ISP setiap hari, diam-diam, di belakang layar.
Dulu situasinya tidak seperti ini. Dalam beberapa dekade terakhir, ISP bertransformasi dari sekadar penyedia sambungan internet menjadi konglomerat teknologi raksasa — merambah bisnis TV berlangganan, gadget murah di rumah rentan diretas, mesin pencari, sampai layanan email sendiri. Ekspansi ini membuat mereka punya akses langsung ke isi komunikasi pelanggan, bukan cuma metadata di sekitarnya.
Ketika Regulator Turun Tangan dan Membongkar Semuanya
Sebuah laporan resmi FTC soal ISP mengumpulkan data yang terbit Oktober 2021 membedah praktik enam ISP raksasa yang bersama-sama menguasai sekitar 98% pasar internet seluler Amerika Serikat — termasuk nama besar seperti AT&T, Verizon, Comcast, dan Charter. Hasilnya cukup mengejutkan: sejumlah ISP terbukti menggabungkan data dari berbagai lini bisnis mereka, lalu memakainya untuk mengelompokkan pengguna ke dalam segmen iklan berdasarkan karakteristik yang mereka simpulkan sendiri — termasuk ras, etnis, orientasi seksual, hingga afiliasi politik. Data itu kemudian dibagikan ke pihak ketiga.
Coba pikirkan implikasinya. Perusahaan yang paling sulit dihindari kalau Anda ingin online — satu-satunya "gerbang" menuju internet — ternyata membangun profil demografis lengkap tentang Anda, lalu menjual akses ke profil itu. Ini beda jauh dengan mesin pencari atau media sosial, yang secara teori masih bisa dihindari kalau mau. Kebanyakan warga Amerika cuma punya satu atau dua pilihan realistis untuk layanan internet rumahan. Minimnya kompetisi inilah yang membuat pemantauan seinvasif apa pun jadi lebih gampang diterapkan — karena praktis tidak ada opsi keluar. Pilihannya cuma dua: bayar tagihan, atau tidak punya internet sama sekali.
Selain menimbun data, ISP juga memegang kendali penuh atas infrastruktur jaringan itu sendiri — kekuatan yang memberi mereka kemampuan memperlambat, bahkan menghentikan lalu lintas data kapan pun mereka mau.
Regulasi yang Perlahan Hilang Ditelan Waktu
Wajar kalau Anda berpikir seharusnya ada aturan ketat yang melindungi konsumen, mengingat ISP adalah gerbang menuju seluruh kehidupan digital seseorang. Dan sebenarnya, dulu memang pernah ada.
Pada 2016, FCC (regulator telekomunikasi Amerika Serikat, semacam gabungan fungsi Kominfo dan BRTI di Indonesia) mengesahkan aturan yang secara khusus melarang ISP mengumpulkan dan mengomersialkan data pengguna tanpa persetujuan eksplisit. Setahun sebelumnya, lewat regulasi terpisah, aturan net neutrality ("netralitas jaringan") mewajibkan ISP memperlakukan semua lalu lintas internet secara setara — tidak boleh ada pelambatan sepihak, tidak boleh ada jalur cepat berbayar, tidak boleh pilih kasih terhadap layanan tertentu.
Kedua perlindungan ini sama-sama dicabut mulai 2017. Kongres Amerika Serikat menggunakan mekanisme hukum bernama Congressional Review Act untuk membatalkan aturan privasi tersebut pada April 2017. Lalu, tepat di penghujung tahun yang sama, net neutrality dihapus pada tahun 2017 lewat pemungutan suara FCC, dan perubahan ini resmi berlaku pertengahan 2018. Begitu regulasi pelindung konsumen ini hilang, ISP jadi bebas mengumpulkan data nyaris tanpa batas — sekaligus bebas memperlambat atau menghentikan trafik kapan saja mereka mau.
Ketika Kekuatan Infrastruktur Disalahgunakan
Begitu sebuah ISP memegang dua kekuatan sekaligus — data pengguna dan infrastruktur jaringan — gampang sekali bagi mereka memakainya untuk membungkam kompetitor, bahkan sampai membahayakan nyawa orang.
Pada 2013 dan 2014, Comcast memperlambat kecepatan Netflix habis-habisan, sampai-sampai pelanggan yang berlangganan Netflix lewat jaringan Comcast rasanya ingin balik saja ke era VHS. Buffering jadi makanan sehari-hari, keluhan pelanggan membanjir, dan sikap Comcast waktu itu terang-terangan: bayar untuk koneksi langsung, atau layanan tetap bermasalah selamanya. Netflix akhirnya membayar, meski CEO-nya, Reed Hastings, menyebutnya sebagai "pajak sewenang-wenang" yang dipaksakan Comcast semata-mata karena kekuatan pasar mereka. Bertahun-tahun kemudian, tepatnya awal 2024, Netflix kembali mengajukan keluhan resmi ke FCC — kali ini berargumen bahwa masalahnya bersifat struktural, sebab Comcast juga memiliki Peacock, layanan streaming pesaing langsung Netflix, sehingga ada motif jelas bagi Comcast untuk merugikan kompetitornya sendiri.
Contoh yang lebih dramatis lagi datang dari kasus Verizon memperlambat internet pemadam kebakaran. Pada 2018, saat kebakaran hutan Mendocino Complex Fire — kebakaran terbesar dalam sejarah California kala itu — melahap lebih dari 400.000 hektare lahan, Dinas Pemadam Kebakaran Santa Clara County mendapati koneksi Verizon "tanpa batas" mereka ternyata dibatasi hingga tinggal 1/200 dari kecepatan normalnya. Padahal, kendaraan tanggap darurat itu dipakai untuk mengoordinasikan seluruh pengerahan pasukan pemadam se-negara bagian. Ketika petugas menghubungi Verizon, perusahaan itu mengonfirmasi adanya pembatasan tersebut dan justru menyarankan mereka berlangganan paket dengan harga dua kali lipat agar kecepatan pulih. Verizon belakangan menyebutnya sebagai "kesalahan layanan pelanggan" — sebuah pembelaan yang justru terdengar lebih mengkhawatirkan ketimbang kesengajaan, karena artinya sistem mereka memang dirancang untuk menarik pembayaran ekstra secara otomatis, bahkan dari layanan darurat di tengah bencana. Untuk mencabut pembatasan itu pun butuh campur tangan manusia — dan manusia itu justru berusaha menjual paket yang lebih mahal.
Router Anda Bisa Berubah Jadi "Radar"
Semua yang dibahas sejauh ini — pengumpulan data, pelambatan sepihak, penyalahgunaan infrastruktur — memang mimpi buruk soal privasi. Tapi jujur saja, ini bukan hal baru. Polanya mirip dengan apa yang cara Meta melacak kamu diam-diam atau cara Google melacak semua aktivitasmu lakukan selama ini. Bedanya, ISP punya satu kemampuan yang tidak dimiliki raksasa teknologi lain: mengubah router WiFi di rumah Anda menjadi semacam radar.
Sejak sekitar 2012, para peneliti dari MIT dan University College London sudah membuktikan bahwa router WiFi bisa mendeteksi gerakan tubuh manusia lewat sinyal yang sama, yang setiap hari memantul di dalam apartemen atau rumah Anda — bahkan lewat tembok sekalipun. Sinyal ini menembus dinding gipsum dan beton, memantul dari tubuh manusia, lalu kembali membawa informasi soal gerakan, posisi tubuh, sampai pola napas.
Berdasarkan estimasi industri awal 2024 yang dikutip WiFi bisa jadi pengawasan massal, setidaknya 30 juta rumah tangga di Amerika Serikat sudah memiliki fitur WiFi sensing dalam bentuk apa pun. Beberapa router Fios milik Verizon bahkan sudah dibekali fitur deteksi kehadiran manusia sebagai fitur bawaan. Sementara itu, Cognitive Systems — perusahaan spesialis teknologi pendeteksi gerakan lewat WiFi — sudah bermitra dengan lebih dari 160 ISP di seluruh dunia.
Supaya jelas, perlu dibedakan antara apa yang sudah benar-benar dipakai secara komersial dan apa yang sebenarnya sudah mungkin secara teknis. Sebagian besar fitur WiFi sensing komersial saat ini sebetulnya baru sebatas pendeteksi gerakan dasar — semacam sensor gerak yang agak canggih. Tapi riset di level akademis sudah jauh melampaui itu. Sejumlah laboratorium kampus sudah berhasil membuktikan sistem berbasis WiFi yang mampu mengenali individu tertentu dalam sebuah kelompok, merekonstruksi postur tubuh manusia lewat tembok, bahkan melacak pergerakan orang di dalam gedung. Jarak antara yang ada di laboratorium dan yang ada di router rumah Anda ternyata cuma dipisahkan oleh satu hal: pembaruan firmware.
Dan inilah bagian yang seharusnya benar-benar membuat Anda waspada: sebagian besar pengguna internet memakai router bawaan dari ISP mereka sendiri. Artinya, firmware router dikendalikan penuh oleh ISP — mereka yang menentukan apa yang router itu kerjakan, dan data apa yang dilaporkan balik ke mereka. Router Anda, pada dasarnya, bisa jadi menyimpan "komputer rahasia" yang bekerja untuk kepentingan orang lain — mirip dengan yang dibahas dalam komputer rahasia di dalam gadgetmu.
HTTPS Melindungi, Tapi Tidak Selengkap yang Anda Kira
Banyak orang beranggapan, "Ah, saya kan sudah pakai HTTPS, koneksi saya aman." Anggapan ini cuma benar sebagian. HTTPS — kependekan dari Hypertext Transfer Protocol Secure — adalah versi aman dari HTTP, yang mengenkripsi data yang mengalir antara browser (seperti Google Chrome) dan situs web yang Anda kunjungi.
Berkat HTTPS, ISP memang tidak bisa melihat halaman spesifik yang sedang Anda buka atau apa yang sedang Anda lakukan di sana. Kalau Anda sedang membuka Reddit, mereka tidak tahu Anda sedang membaca thread yang mana. Kalau Anda sedang mengecek rekening di situs bank, mereka tidak tahu berapa saldo Anda. Tapi jangan buru-buru lega — router tetap bisa melihat banyak hal lain. Situs mana saja yang Anda kunjungi tetap bisa terlihat lewat DNS query, yaitu permintaan yang menerjemahkan nama situs menjadi alamat IP, ditambah berbagai metadata koneksi lainnya. Dengan melacak koneksi ponsel ke menara seluler, ISP juga bisa mengetahui volume dan waktu lalu lintas data Anda.
Kalau Anda sudah membaca rekam jejak ISP sejauh ini — soal penambangan data, pelambatan sepihak, sampai kasus upselling ke petugas pemadam kebakaran saat kebakaran hutan — rasanya tidak ada alasan kuat untuk percaya mereka tidak akan memanfaatkan setiap celah yang ada. Ini sejalan dengan apa yang dibahas soal private browsing ternyata tidak benar-benar privat — banyak fitur "privat" yang sebetulnya cuma melindungi sebagian kecil dari jejak digital Anda. ISP duduk di titik paling strategis dalam seluruh kehidupan digital seseorang: mereka melihat segala sesuatu yang masuk dan keluar dari rumah Anda.
Bagaimana dengan Situasi di Indonesia?
Semua kasus di atas memang berlatar Amerika Serikat, tapi pola dasarnya sebetulnya cukup universal — dan patut jadi bahan renungan juga bagi pengguna internet di Indonesia, entah itu pelanggan IndiHome, Biznet, MyRepublic, atau provider rumahan lainnya, sampai yang cuma mengandalkan WiFi kosan atau warung kopi langganan.
Kabar baiknya, Indonesia sebetulnya sudah punya payung hukum sendiri lewat Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), yang resmi berlaku penuh sejak 17 Oktober 2024 setelah masa transisi dua tahun. Secara umum, undang-undang ini mewajibkan setiap pihak yang memproses data pribadi — termasuk potensial mencakup penyedia layanan internet — untuk lebih transparan dan bertanggung jawab. Meski begitu, penerapan dan pengawasan teknisnya di lapangan masih terus berkembang, jadi kewaspadaan pribadi tetap jadi lapisan pertahanan yang paling bisa diandalkan untuk saat ini.
Langkah Nyata yang Bisa Anda Lakukan Sekarang
Ada beberapa langkah konkret yang bisa langsung mengurangi seberapa banyak yang bisa dilihat ISP dari kehidupan digital Anda:
- Pakai VPN. Layanan ini mengenkripsi seluruh lalu lintas data Anda, sehingga VPN menyembunyikan aktivitas dari ISP — mereka cuma tahu Anda terhubung ke VPN, tanpa tahu situs mana yang sebenarnya Anda tuju. Kalau Anda ingin memilih layanan VPN, ada baiknya mengecek dulu rekam jejaknya lewat pembahasan VPN yang terbukti jujur di pengadilan, supaya tidak salah pilih layanan yang justru ikut-ikutan menjual data Anda.
- Beralih ke DNS terenkripsi. Dengan mengaktifkan DNS over HTTPS, salah satu cara paling umum yang dipakai ISP untuk mencatat domain yang Anda kunjungi jadi tertutup — istilah sederhananya, DNS over HTTPS mencegah ISP mengintai riwayat penjelajahan Anda lewat celah ini.
- Beli router sendiri. Ini mungkin terdengar sepele, tapi soal cara memilih router sendiri agar lebih aman sebetulnya sangat menentukan — dengan memakai perangkat milik sendiri alih-alih bawaan ISP, Anda-lah yang memegang kendali penuh atas firmware, bukan mereka.
Kalau Anda ingin melangkah lebih jauh, langkah-langkah di atas bisa dipadukan dengan kebiasaan digital lain yang lebih menyeluruh, seperti yang dibahas dalam tiga langkah gampang naikkan privasi digital atau sembilan cara hentikan pengawasan digital online.
Meski begitu, perlu jujur diakui: langkah-langkah individual semacam ini tidak sepenuhnya menyelesaikan masalah yang sifatnya struktural. Regulasi yang dulu membatasi ruang gerak ISP sudah tidak ada lagi, dan sampai hari ini belum ada yang benar-benar menggantikannya secara memadai di level federal Amerika Serikat. Sampai situasi itu berubah, router yang duduk manis di sudut ruang tamu kemungkinan besar akan tetap jadi salah satu alat pengawasan paling berkuasa — sekaligus paling jarang dicurigai — yang ada di rumah siapa pun.
Pertanyaan yang Sering Diajukan
Video Aslinya: Your ISP Is Watching, and Your Router Is Its Eyes
Apakah ISP bisa melihat aktivitas saya di situs yang sudah pakai HTTPS? Tidak bisa melihat detailnya. HTTPS mengenkripsi isi koneksi, sehingga ISP tidak bisa melihat halaman spesifik, kata kunci pencarian, atau detail akun di sebuah situs. Namun, mereka tetap bisa melihat domain mana saja yang Anda hubungi lewat DNS query serta metadata koneksi lainnya.
Benarkah router WiFi bisa mendeteksi gerakan tanpa perangkat yang terhubung? Benar. Sinyal WiFi memantul dari tubuh manusia saat melewati sebuah ruangan. Perangkat lunak khusus bisa menerjemahkan pantulan tersebut menjadi informasi gerakan, bahkan dalam demonstrasi riset yang lebih maju, sampai posisi tubuh dan pola napas — semuanya tanpa perlu ponsel, kamera, atau perangkat wearable di dekat orang tersebut.
Apakah masih ada aturan privasi atau net neutrality yang berlaku di Amerika Serikat? Aturan federal yang dulu membatasi pengumpulan data oleh ISP (2016) dan menjaga net neutrality (2015) sama-sama dicabut pada 2017–2018 dan belum digantikan secara setara di level federal, meski sejumlah negara bagian punya aturan mereka sendiri.
Bagaimana cara paling sederhana membatasi pengintaian ISP dari rumah? Kombinasi VPN, DNS terenkripsi (DNS over HTTPS), dan router milik pribadi — bukan bawaan ISP — akan menutup sebagian besar celah utama yang biasa dipakai ISP untuk memantau aktivitas online sekaligus mengendalikan firmware perangkat Anda.
Bingung Harus Mulai dari Mana untuk Mengamankan Jaringan Anda?
Membaca semua ini mungkin bikin Anda bertanya-tanya: "Router di rumah atau kantor saya sendiri, sebenarnya sudah cukup aman belum, ya?" Wajar kalau pertanyaan itu muncul — apalagi kalau kesibukan sehari-hari membuat Anda tidak sempat mengecek satu per satu pengaturan DNS, VPN, sampai firmware perangkat jaringan sendiri.
Di sinilah Rizal IT Consulting bisa jadi rekan yang pas. Mulai dari konsultasi keamanan jaringan rumah maupun kantor, pemasangan dan konfigurasi router yang lebih terkendali, sampai dukungan IT rutin lewat layanan asisten virtual — semuanya bisa disesuaikan dengan kebutuhan dan anggaran Anda, tanpa perlu mempekerjakan staf IT tetap. Anda cukup fokus menjalankan aktivitas atau bisnis, biar urusan teknis di baliknya ditangani oleh yang sudah terbiasa.
Tertarik mengobrol dulu soal kondisi jaringan Anda saat ini? Tim kami siap membantu, kapan pun Anda butuh.
Kontak Kami
- 🔗 https://rizalconsulting.id/asisten-virtual
- 📧
Alamat email ini dilindungi dari robot spam. Anda memerlukan Javascript yang aktif untuk melihatnya. - 📱 0813-8229-7207
- 🕐Sabtu – Kamis, 08.00 – 17.30 WIB
- 🌏 Layanan kami tersedia online untuk seluruh Indonesia
Kami dapat memperoleh komisi ketika Anda bertransaksi di tautan yang ditampilkan di situs ini. Ikuti saluran kami di Whatsapp untuk info artikel terbaru. Pertanyaan bisnis atau penempatan konten promosi: 0813-8229-7207 |
