Evolusi Keamanan Wi-Fi: Mengenal WEP, WPA, WPA2, hingga WPA3

Saat Anda menyetel pengaturan router atau access point baru, Anda pasti dihadapkan pada pilihan keamanan (Security Mode). Biasanya ada opsi WEP, WPA, WPA2-PSK, hingga yang terbaru WPA3.

Banyak yang asal pilih asalkan "bisa dikunci dengan password". Padahal, salah memilih protokol keamanan tidak hanya membuat jaringan Anda mudah diretas, tapi juga bisa memangkas kecepatan internet Anda secara drastis.

Mari kita bedah evolusi keamanan jaringan nirkabel ini dari masa ke masa, sejarah kemunculannya, referensi standar IETF (RFC) dan IEEE, hingga limitasi kecepatannya.

1. WEP (Wired Equivalent Privacy)

  • Tahun Rilis: 1997
  • Standar Acuan: IEEE 802.11-1997
  • Algoritma Enkripsi: RC4 (Rivest Cipher 4)
  • Batas Kecepatan: Mentok di 54 Mbps (Maksimal standar 802.11b/g kala itu).

Sejarah Singkat & Latar Belakang: WEP adalah protokol keamanan Wi-Fi pertama yang lahir bersamaan dengan standar awal Wi-Fi di tahun 1997. Sesuai namanya, tujuan utama WEP adalah memberikan tingkat privasi pada jaringan wireless yang setara dengan keamanan jaringan kabel fisik LAN.

Sayangnya, implementasi enkripsi RC4 pada WEP memiliki celah fatal. Sistem Initialization Vector (IV) yang ditransmisikan dalam bentuk plaintext hanya berukuran 24-bit. Artinya, kunci IV ini akan "berulang" dengan cepat pada jaringan sibuk. Hacker hanya perlu merekam lalu-lintas data (sniffing) selama beberapa menit untuk kemudian membobol password aslinya. WEP resmi dihentikan pemakaiannya oleh IEEE pada tahun 2004.

2. WPA (Wi-Fi Protected Access)

  • Tahun Rilis: 2003
  • Standar Acuan: Draf awal IEEE 802.11i
  • Algoritma Enkripsi: TKIP (Temporal Key Integrity Protocol) + RC4
  • Batas Kecepatan: Mentok di 54 Mbps.

Sejarah Singkat & Latar Belakang: Melihat WEP yang hancur lebur diretas di mana-mana, Wi-Fi Alliance bergerak cepat membuat sistem tambalan darurat sambil menunggu standar keamanan final yang masih digodok oleh IEEE. WPA lahir dengan satu misi: Harus bisa diinstal di hardware WEP yang sudah ada, cukup melalui upgrade firmware.

Iklan

Oleh karena itu, WPA tetap menggunakan algoritma inti RC4 warisan WEP, namun dimodifikasi menjadi dinamis menggunakan protokol TKIP (sandi kunci berubah-ubah di setiap transmisi paket data). Meskipun lebih baik, WPA tetap mewarisi cacat arsitektur RC4 dan perlahan bisa diretas kembali (contoh celah: Beck-Tews attack).

3. WPA2 (Wi-Fi Protected Access 2)

  • Tahun Rilis: 2004
  • Standar Acuan Utama: IEEE 802.11i-2004
  • RFC Relevan: RFC 3610 (Enkripsi CCM), RFC 3748 & RFC 5247 (Ekstensi EAP/RADIUS untuk Enterprise)
  • Algoritma Enkripsi: AES (Advanced Encryption Standard) dengan mode CCMP.
  • Batas Kecepatan: Mendukung kecepatan maksimal spesifikasi terkini (Wi-Fi 4/5).

Sejarah Singkat & Latar Belakang: WPA2 adalah bentuk final dari standar keamanan IEEE 802.11i. Berbeda dengan WPA, WPA2 menuntut "perombakan hardware" massal. Alasannya, algoritma enkripsinya diganti total menjadi AES, yang membutuhkan tenaga pemrosesan (chip processor) khusus yang tidak dimiliki oleh peranti era WEP.

WPA2 merajai dunia wireless selama belasan tahun sebagai standar industri, perbankan, hingga militer. Meskipun pada tahun 2017 sempat diguncang oleh celah peretasan krusial bernama KRACK (Key Reinstallation Attacks), WPA2 masih menjadi sistem pengunci standar di 90% router dunia saat ini karena sebagian besar celah KRACK sudah bisa ditambal via pembaruan patch firmware.

Peringatan Kecepatan: Jika Anda menggunakan router generasi Wi-Fi 4 (802.11n) ke atas namun mengunci WiFi menggunakan pengaturan WEP atau WPA/TKIP, router Anda secara otomatis mengunci maksimal kecepatan di 54 Mbps. Standar IEEE mewajibkan protokol enkripsi tingkat tinggi (AES / WPA2) untuk membuka transmisi kecepatan tinggi berjenis High Throughput (HT).

4. WPA3 (Wi-Fi Protected Access 3)

  • Tahun Rilis: 2018
  • Standar Acuan Utama: Wi-Fi Alliance WPA3 Specification (Saat ini v3.0)
  • RFC Relevan: RFC 7664 (Algoritma Dragonfly / SAE), RFC 8110 (Mekanisme Opportunistic Wireless Encryption / OWE)
  • Algoritma Enkripsi: SAE (Simultaneous Authentication of Equals), dipadukan dengan GCMP-256 (khusus Enterprise).
  • Batas Kecepatan: Tidak Terbatas (Kewajiban dasar untuk sertifikasi Wi-Fi 6 / 802.11ax).

Sejarah Singkat & Latar Belakang: Ketakutan industri terhadap celah KRACK (di WPA2) serta mudahnya WPA2 dibobol menggunakan metode tebak sandi Offline Dictionary / Brute-force melahirkan sistem generasi ketiga ini.

WPA3 sepenuhnya "membunuh" konsep Pre-Shared Key (PSK) tradisional yang selama dua dekade sebelumnya digunakan, dan memformulasikan handshake baru berdasarkan algoritma pertukaran kunci Dragonfly, yang secara formal dicatat dalam dokumen standarisasi IETF RFC 7664.

Dua keunggulan revolusioner WPA3:

  1. Kebal Brute-Force Offline: Metode tebak password tak lagi bisa dilakukan diam-diam di laptop hacker. Sistem SAE (Simultaneous Authentication of Equals) mengharuskan setiap tebakan berinteraksi langsung secara real-time ke router, membuat brute-force menjadi pekerjaan yang mustahil secara waktu.
  2. Forward Secrecy: Kalaupun hacker di suatu hari nanti tak sengaja tahu password WiFi Anda, ia tetap tidak akan bisa mendekripsi (membaca) data maupun riwayat browsing Anda yang ia sadap dan ia rekam di masa lalu.

📚 Referensi Pembelajaran Lebih Lanjut

Bagi Anda yang ingin mendalami arsitektur kriptografi di balik protokol-protokol WiFi di atas, Anda bisa merujuk ke literatur teknis (Request for Comments) dan standar asli berikut:

  • IEEE 802.11i-2004: Medium Access Control (MAC) Security Enhancements (Pondasi dari WPA2).
  • RFC 3610: Counter with CBC-MAC (CCM) — Menjelaskan bagaimana mode CCMP beroperasi menggunakan inti enkripsi AES.
  • RFC 3748 & RFC 5247: Extensible Authentication Protocol (EAP) — Metode autentikasi keamanan tingkat tinggi (WPA-Enterprise) yang diintegrasikan ke server RADIUS.
  • RFC 7664: Dragonfly Key Exchange — Spesifikasi matematika dari kriptografi handshake modern yang menjadi mesin utama penggerak fitur WPA3-Personal (SAE).
  • RFC 8110: Opportunistic Wireless Encryption (OWE) — Ekstensi untuk jaringan WiFi publik tak bersandi (Open WiFi) agar paket data setiap pengguna tetap dienkripsi sendiri-sendiri secara otomatis tanpa otentikasi (Fitur pada WPA3 Enhanced Open).

Kesimpulan

Untuk router dan access point keluaran terbaru, hindari menggunakan konfigurasi WEP atau WPA. Pastikan security protocol Anda sekurang-kurangnya WPA2-PSK (AES) demi mendapatkan stabilitas kecepatan dan keamanan dasar. Namun jika perangkat smartphone dan laptop di ekosistem Anda adalah perangkat baru (buatan tahun 2020 ke atas), langsung manfaatkan opsi keamanan paling sempurna saat ini: WPA3-Personal.