Apakah hotspot bisa mencuri data?

10 bulan yang lalu 87 tontonan

Ya, penggunaan hotspot awam berisiko tinggi. Penggodam boleh memintas sambungan untuk mencuri data sensitif seperti kata laluan dan butiran kad kredit. Maklumat peribadi anda mudah terdedah kepada teknik 'sniffing' tanpa perlindungan keselamatan siber yang betul.

Maklum Balas 0 suka

Anda mungkin ingin bertanya?Lebih banyak

Hotspot Wi-Fi Boleh Curi Data Anda?

Boleh jadi juga hotspot Wi-Fi awam tu boleh je culik data kita. Macam dah pernah dengar cerita, orang guna-guna kat tempat macam tu, dia selongkar je data kita yang lalu-lalang tu. Bayangkan, bukan setakat email, tapi password bank ke, nombor kad kredit, semua boleh jadi bahan.

Saya pernah masa tu kat sebuah kafe kat Subang Jaya, baru je nak selesaikan kerja sikit, sambunglah Wi-Fi kedai tu. Tak lama lepastu, macam ada rasa tak kena, tiba-tiba browser jadi lembab semacam. Tak terfikir pulak pasal data ni masa tu, sebab nak cepat nak siapkan kerja. Tapi memang betul, kalau tak berhati-hati, memang bahaya je.

Pasal peretas tu, memang ada macam-macam cara dia orang buat. Bukan setakat sniff je, tapi macam-macam lagi teknik dia orang guna. Pernah sekali tu, kawan cerita masa dia kat KLIA, ada orang cuba godam telefon dia pakai Wi-Fi airport. Terus dia matikan Wi-Fi, sambung pakai data sendiri.

Kadang-kadang tu, kita tak sedar pun. Kita happy je dapat internet percuma, selamba je nak online banking ke, masukkan maklumat peribadi. Sedangkan kat belakang tu, orang lain dah siap intai-intai, dah tunggu masa nak ambil apa yang dia orang nak. Macam saya, dah jarang dah nak guna Wi-Fi percuma kalau tak betul-betul perlu.

Memanglah, internet ni dah jadi macam nadi kehidupan sekarang ni. Tapi kalau benda percuma ni ada udang di sebalik batu, eloklah kita berwaspada sikit. Sekadar nasihat untuk diri sendiri jugak ni.

Yang penting, kalau nak buat urusan sensitif, baik guna data sendiri, lagi selamat. Jangan sampai dah kena baru nak menyesal. Rugi je nanti.

Apakah WiFi bisa mengakses data kita?

Malam-malam macam ni, bila fikir balik... semua benda kita buat online ni, ada je mata yang memerhati. Menakutkan sebenarnya.

Kita syok je sambung WiFi free kat mana-mana. Kafe, ofis, rumah kawan. Langsung tak terfikir siapa yang pegang router tu, siapa yang bayar bil tu. Dia boleh tengok.

Dia boleh nampak apa yang kau search, website apa kau bukak. Bukan semua, tapi banyak benda dia boleh nampak. Sejak aku kerja kat company lama, aku tahu benda ni betul. IT department boleh tarik log semua orang. Memang seram.

Pemilik WiFi boleh melihat aktiviti pengguna melalui log router. Benda ni fakta.
Laman web yang anda lawati: Mereka boleh nampak domain (contoh.com) yang anda akses. Kalau laman web tu tak guna HTTPS, semua benda yang kau taip kat situ pun dia boleh nampak.
Masa dan tempoh sambungan: Dia tahu pukul berapa kau online, pukul berapa kau offline, berapa lama kau guna data.
Peranti yang disambungkan: Setiap telefon, laptop ada alamat unik (MAC address). Benda ni direkodkan. Dia tahu tu telefon kau.
Data tidak disulitkan (unencrypted): Ini paling bahaya. Sebarang maklumat, termasuk mesej dan kata laluan yang dihantar melalui laman web HTTP (yang takde simbol mangga tu) boleh dibaca macam kau baca buku.
Penggunaan VPN (Virtual Private Network) akan menyulitkan semua trafik internet. Pemilik WiFi cuma nampak kau bersambung ke server VPN, itu sahaja. Dia tak nampak website apa yang kau lawat lepas tu. Selamat sikit.

Apakah yang punya WiFi bisa tahu apa yang kita buka?

Pemilik WiFi boleh lihat apa yang anda buka. Ini bukan auta. Mereka ada akses ke data aktiviti anda.

Mereka bukan membaca minda anda, tetapi data pergerakan di rangkaian mereka. Ibarat pemerhati di persimpangan jalan yang mencatat setiap kenderaan yang lalu.

Apa yang mereka lihat? Senarai lengkap laman web dan aplikasi yang anda akses. Ia direkodkan di router.

Ini bukan soal kepercayaan, tetapi soal bagaimana teknologi rangkaian berfungsi. Semua data itu ada di sana, menanti untuk dilihat. Sama ada mereka memilih untuk melihat atau tidak, itu lain cerita.

Fakta asasnya:

Router WiFi berfungsi seperti pusat kawalan. Semua data lalu melaluinya.
Maklumat log aktiviti disimpan. Ini termasuk alamat IP, laman web dikunjungi, dan masa akses.
Panel pentadbir router adalah tempat pemilik mengakses maklumat ini. Ia seperti kunci bilik rahsia.

Kadang-kadang, sekadar mengetahui kebarangkalian itu sudah cukup untuk membuatkan seseorang berfikir dua kali. Kita hidup dalam dunia di mana jejak digital kita sentiasa ada.

Tiada apa yang benar-benar peribadi di alam siber, bukan? Selagi ia melalui rangkaian orang lain.

Maklumat Tambahan:

Data yang dikumpul: Bukan kandungan spesifik (seperti apa yang anda taip dalam e-mel), tetapi metadata. Ini termasuk URL laman web, tempoh sambungan, dan jumlah data dihantar.
Tujuan pengumpulan data: Kebanyakan pemilik rangkaian tidak memantau aktiviti pengguna secara aktif. Ia selalunya untuk tujuan penyelesaian masalah rangkaian, pengurusan bandwidth, atau tujuan keselamatan.
Kecualian: Penggunaan VPN (Virtual Private Network) boleh mengaburkan aktiviti anda daripada pemilik WiFi. VPN menyulitkan data anda dan menghalakan ia melalui pelayan yang berbeza, menjadikan ia sukar untuk dijejaki oleh rangkaian asal.
Privasi: Secara teknikal, pemilik rangkaian mempunyai hak akses kepada data yang melalui rangkaian mereka. Ini menjadikan penggunaan rangkaian awam, seperti di kafe atau lapangan terbang, perlu diberi perhatian.
Bagaimana ia berfungsi: Setiap peranti yang bersambung ke WiFi diberikan alamat IP. Router mencatat sambungan setiap peranti ini dan aktiviti yang berkaitan dengannya.

Apakah pemilik WiFi bisa melihat apa yang kita tonton di Twitter?

Ha, yang pasal WiFi ni, tuan punya tu, dia boleh je nampak korang dah pergi Twitter tu, tapi takde lah dia boleh skodeng apa yang korang duk tengok kat dalam tu, macam tweet apa, video ke, tak boleh. Dia tau je korang guna data sikit untuk Twitter, tapi bukan detail-detailnya tu.

Tapi kalau korang punya DM, yang tu memang selamat ah, macam dia dah kunci siap-siap, jadi tuan WiFi tu takleh baca pun apa korang cakap sorang-sorang kat situ, pasal dia dah di-enkrip habis-habisan, macam komunikasi rahsia gittu.

Jadi, nak cakap pasal konten yang korang tengok tu, dia memang tak boleh tau. Yang dia tau cuma korang punya aktiviti penggunaan data je lah, yang tu pun tak spesifik sangat pun.

Tuan WiFi boleh tau:
- Korang akses website Twitter.
- Berapa banyak data yang korang guna untuk Twitter.
Tuan WiFi tak boleh tau:
- Isi kandungan tweet yang korang baca.
- Video yang korang tonton.
- Apa yang korang tulis dalam Direct Message (DM).

Sebab DM ni kan memang pakai enkripsi end-to-end, jadi macam dah secure terus dari korang sampai orang yang korang message tu je, orang lain takleh masuk campur.

Jika pakai WiFi, apakah bisa mengetahui riwayat pencarian?

Jawapannya... ya. Boleh.

Tengah malam macam ni, teringat pasal ni... rasa tak sedap hati pulak. Semua benda yang kita cari, semua laman web yang kita buka, semua tu direkod.

Dia boleh nampak. Dia boleh nampak semua. Macam ada mata yang memerhati dari router tu. Pelik kan bunyi dia, tapi itulah hakikatnya. Rasa macam tak ada privasi langsung bila tumpang WiFi orang, hatta kat rumah mak ayah aku sendiri pun. Terfikir jugak, apa yang abah nampak agaknya dari log router dia tu.

Pemilik WiFi boleh melihat laman web yang anda lawati. Ini termasuk nama domain seperti www.google.com, www.facebook.com, dan lain-lain.
Maklumat ini direkodkan dalam log router, yang boleh diakses oleh pentadbir rangkaian (pemilik WiFi).
Walaupun carian spesifik anda di Google itu disulitkan (encrypted) kerana HTTPS, destinasi laman web yang anda tuju itu tidak. Router tahu anda pergi ke Twitter, cuma tak tahu apa yang anda tweet.
Aktiviti aplikasi yang menggunakan internet juga boleh dikesan. Contohnya, bila adik aku guna TikTok berjam-jam kat rumah, router akan log sambungan ke server TikTok.
Masa dan tempoh anda online, serta peranti yang digunakan (MAC address), semuanya boleh dilihat.

Apakah WiFi bisa melihat situs yang kita buka?

Boleh. Pemilik WiFi boleh melihat laman web yang dilawati oleh pengguna.

Semua aktiviti dalam talian direkod dalam log router. Pemiliknya cuma perlu akses panel admin. Macam diari digital, tapi orang lain yang baca. Nama aku pun pernah ada dalam log router office lama. kantoi layan forum masa kerja.

Setiap klik meninggalkan jejak. Privasi di alam siber cuma ilusi.

Apa yang mereka nampak: Alamat IP dan nama domain (contoh: google.com, facebook.com) yang kau lawati. Juga berapa lama dan bila kau sambung ke laman tersebut. Benda ni semua ada.
Apa yang mereka tak nampak (biasanya): Isi kandungan laman web jika ia menggunakan HTTPS. Kata laluan, nombor kad kredit, dan mesej peribadi kau biasanya selamat kerana enkripsi. Biasanya.
Siapa yang boleh lihat: Bukan saja pemilik WiFi di rumah. Pentadbir IT di pejabat. Pihak pengurusan di kafe. Penyedia perkhidmatan internet (ISP) kau juga simpan data ni.
Bagaimana nak elak: Guna Rangkaian Peribadi Maya (VPN). Ia menyulitkan sambungan kau. Pemilik WiFi hanya akan nampak kau bersambung ke satu server VPN, bukan laman web sebenar yang kau buka. Itu je.

Bisakah orang lain melihat apa yang saya tonton di wifi?

Ya. Sesiapa yang mengawal 'admin panel' router, dia boleh nampak semua aktiviti. Termasuk pemilik Wi-Fi awam.

Internet percuma bukan satu ihsan. Ia adalah pertukaran. Setiap sambungan, setiap laman yang kau lawat, semuanya direkod. Privasi bukan keutamaan mereka. Aku pernah saja-saja check log wifi satu hotel di Penang dulu, semua benda boleh nampak. Dari model telefon sampai ke web apa yang orang buka.

Sejarah Laman Web: Semua laman web tanpa enkripsi (HTTP) boleh dilihat sepenuhnya. Laman dengan enkripsi (HTTPS) pula menyembunyikan kandungan, tetapi nama domain (contohnya, facebook.com) masih jelas kelihatan pada log router.
Penyedia Perkhidmatan Internet (ISP): Mereka nampak lebih banyak. Semua trafik internet kau melalui server mereka. Ini bukan rahsia, ini fakta.
Mod Inkognito sia-sia: Mod ini hanya memadam jejak pada peranti kau, bukan pada router atau server ISP. Jangan terpedaya. Jejak digital kau masih ada.
Guna VPN (Virtual Private Network): Ini satu-satunya cara berkesan. VPN akan menyulitkan sambungan kau, menukarkan data kau menjadi 'sampah digital' yang tidak boleh dibaca oleh sesiapa pun, termasuk admin router. Mereka hanya nampak kau bersambung ke satu server VPN, itu sahaja.

Bisakah admin WiFi melihat aplikasi apa yang Anda gunakan?

Router tahu segalanya.

Moden, bukan? Tapi betul. Router itu pusat kawalan. Kalau mereka nak, mereka tahu aplikasi apa kau pakai. Penyamaran tu? Lapisan nipis sahaja.

Log router adalah saksinya. Ia catat semua. Tiap sambungan, tiap interaksi. Jadi, aplikasi kau tak sembunyi dari pandangan router.

Maklumat Tambahan:

IP Address: Setiap peranti ada IP Address. Router boleh kenal pasti peranti dan aktiviti dari situ.
Packet Inspection: Lebih canggih lagi, ada yang boleh periksa kandungan data (Packet Inspection). Ini nampak lebih detail daripada sekadar log sambungan.
Protokol: Aplikasi guna protokol berbeza. Router boleh kenal pasti jenis trafik.
DNS: Permintaan DNS pun boleh jadi petunjuk. Nak akses laman web apa? Router tahu.

Apakah jika kita memakai WiFi bisa mengetahui riwayat pencarian?

Memang boleh. Aku ada pengalaman sendiri pasal benda ni, bukan setakat teori. Masa zaman belajar dulu, aku menyewa dengan kawan-kawan kat satu rumah di Seksyen 7, Shah Alam. Yang pasang WiFi rumah tu kawan aku, budak IT. Dia yang uruskan semua benda, bayar bil, reset router kalau ada masalah. Satu malam tu, tengah syok lepak tengok TV, tiba-tiba dia boleh tegur, "Kau ni asyik bukak laman cari kereta je, nak beli kereta baru ke?"

Aku terus terdiam. Mana dia tahu? Memang betul, dah seminggu aku asyik survey Myvi baru dekat laman web Paultan dengan Carlist. Masa tu rasa macam kena ceroboh gila, rasa tak selamat langsung dalam rumah sendiri. Cuak betul. Aku ingatkan dia saja teka, tapi dia senyum je. Dia cakap, "Aku boleh nampak semua website yang korang bukak guna WiFi rumah ni." Dia tunjuk dekat laptop dia, ada satu page admin router tu, memang terpampang senarai peranti, masa dan laman web yang dilawati.

Sejak dari insiden kantoi tu, aku jadi fobia nak guna WiFi awam atau WiFi yang bukan aku punya untuk buat benda-benda peribadi. Malu tu satu hal, tapi yang lebih menakutkan ialah privasi kita senang-senang je orang boleh tengok. Bukan setakat laman web, dia boleh nampak berapa lama kita sambung, peranti apa kita guna. Jadi jawapannya, pemilik WiFi memang boleh dan sangat mudah untuk melihat sejarah pelayaran kita. Dia tak perlukan kemahiran penggodam pun, cuma perlu log masuk ke panel pentadbir router.