Cara Melindungi Perangkat Pintar, Kamera, dan IoT dari Pengawasan: Proxy di Router untuk Seluruh Rumah

Speaker pintar, kamera IP, robot penyedot debu, TV pintar — setiap perangkat ini terus-menerus "menghubungi rumah": mengirimkan data ke produsen, log aktivitas, kadang-kadang video dan audio. Kebanyakan pemilik rumah pintar bahkan tidak menyadari berapa banyak informasi yang bocor dari jaringan mereka setiap hari. Proxy yang diatur di tingkat router menutup saluran ini untuk seluruh jaringan sekaligus — tanpa perlu menginstal aplikasi di setiap perangkat.

Mengapa perangkat pintar adalah celah dalam keamanan Anda

Menurut para analis, pada tahun 2025, di dunia akan ada lebih dari 15 miliar perangkat IoT yang terhubung. Di "rumah pintar" rata-rata, sudah ada antara 5 hingga 20 perangkat: TV pintar, asisten suara (Yandex Station, Amazon Echo), kamera pengawas IP, soket pintar, robot penyedot debu, termostat, bel pintu dengan kamera. Dan setiap perangkat ini memiliki satu kesamaan — mereka selalu terhubung ke internet.

Masalahnya adalah produsen perangkat ini — terutama merek Cina anggaran dari AliExpress — sering kali tidak memperhatikan keamanan dengan baik. Firmware tidak diperbarui selama bertahun-tahun, kata sandi default tidak diubah, dan koneksi ke server produsen dilakukan dalam bentuk terbuka atau dengan enkripsi minimal.

Berikut adalah ancaman konkret yang dihadapi pemilik rumah pintar:

• Peretasan kamera IP. Ada mesin pencari publik (Shodan, ZoomEye) yang mengindeks kamera yang tidak terlindungi di seluruh dunia. Penyerang dapat melihat siaran dari kamera Anda secara langsung — sepenuhnya gratis.
• Pendengaran melalui speaker pintar. Asisten suara terus-menerus "mendengarkan" kata aktivasi, yang berarti — mikrofon selalu aktif. Data dikirim ke server produsen, di mana disimpan dan dianalisis.
• Pemantauan melalui TV pintar. TV modern melacak apa yang Anda tonton (teknologi ACR — Automatic Content Recognition), dan mengirimkan data ini ke jaringan iklan.
• Pemanfaatan perangkat dalam botnet. Router atau kamera yang diretas dapat menjadi bagian dari botnet dan digunakan untuk serangan DDoS — tanpa sepengetahuan dan persetujuan Anda.
• Kebocoran geolokasi. Perangkat pintar secara teratur mengirimkan data tentang alamat IP nyata Anda, yang dapat digunakan untuk menentukan lokasi rumah dengan tepat.

Yang paling menyedihkan: sebagian besar ancaman ini tidak dapat diatasi hanya dengan "menginstal antivirus" — perangkat IoT tidak mendukung instalasi perangkat lunak pihak ketiga. Mereka perlu dilindungi di tingkat jaringan, yaitu di router.

Data apa yang "dibocorkan" oleh kamera, speaker, dan TV pintar

Untuk memahami mengapa perlindungan diperlukan, mari kita lihat secara spesifik — data apa dan ke mana saja yang keluar dari rumah pintar yang khas. Ini bukan paranoia, tetapi fakta yang didokumentasikan dari penelitian independen.

Perhatian khusus harus diberikan kepada kamera IP dan robot penyedot debu. Peta apartemen yang dibangun oleh robot penyedot debu Xiaomi — ini secara harfiah adalah rencana tempat tinggal Anda dengan semua ruangan ditunjukkan. Data ini disimpan di server di Cina. Pada tahun 2021, peneliti dari MIT menemukan bahwa sejumlah model penyedot debu mengirimkan gambar dari kamera langsung ke server produsen tanpa pemberitahuan kepada pengguna.

Alamat IP nyata rumah Anda — ini adalah masalah lain. Dari sana, lokasi dapat ditentukan dengan akurasi hingga blok, mengetahui penyedia dan berpotensi mendapatkan akses ke perangkat lain di jaringan. Di sinilah proxy di router memainkan peran kunci: semua perangkat di jaringan mulai terhubung ke internet melalui IP server proxy, bukan melalui IP rumah Anda yang sebenarnya.

Bagaimana proxy di router melindungi seluruh rumah pintar

Ketika Anda mengatur proxy di perangkat terpisah — laptop atau smartphone — hanya perangkat itu yang terlindungi. Namun, speaker pintar, kamera, atau termostat tidak mendukung penginstalan klien proxy. Satu-satunya cara untuk "melindungi" mereka adalah dengan mengatur proxy di tingkat router. Dengan demikian, semua lalu lintas jaringan rumah akan melewati server proxy secara otomatis.

Berikut adalah apa yang secara khusus diberikan oleh proxy di router untuk keamanan rumah pintar:

Penting untuk memahami batasan: proxy tidak mengenkripsi lalu lintas sedalam VPN (ini adalah tugas untuk HTTPS dan TLS), dan tidak memblokir perangkat lunak berbahaya dengan sendirinya. Namun, untuk menyelesaikan tugas "menyembunyikan IP nyata semua perangkat rumah pintar dan menyulitkan pemantauan" — ini adalah alat yang efektif dan terjangkau.

Skenario praktis: Anda memiliki kamera IP dari merek Cina anggaran. Tanpa proxy, ia mengirimkan permintaan ke server produsen dengan IP rumah Anda yang sebenarnya. Dengan proxy di router — semua permintaan dari kamera melewati IP server proxy. Produsen, peretas, atau jaringan iklan hanya melihat IP ini, bukan alamat nyata Anda.

Proxy vs VPN untuk IoT: mana yang harus dipilih untuk jaringan rumah

Pertanyaan ini muncul bagi siapa saja yang mulai memikirkan keamanan rumah pintar. Kedua alat ini menyembunyikan IP nyata, tetapi bekerja dengan cara yang berbeda dan memiliki keunggulan yang berbeda. Mari kita bahas dengan jujur.

Untuk tugas melindungi perangkat IoT dan rumah pintar, proxy sering kali lebih disukai karena beberapa alasan. Pertama, sebagian besar router rumah (TP-Link, Asus, Keenetic, Mikrotik) mendukung pengaturan proxy secara langsung — tanpa perlu flashing. Kedua, perangkat IoT tidak memerlukan kedalaman enkripsi yang sama seperti transaksi keuangan — mereka cukup dengan penggantian IP. Ketiga, VPN di router secara signifikan memperlambat internet untuk seluruh jaringan, yang kritis untuk streaming di TV pintar atau panggilan video.

Strategi optimal untuk sebagian besar pengguna: proxy di router untuk perangkat IoT + VPN atau proxy di komputer/smartphone untuk tugas pribadi. Dengan cara ini, Anda mendapatkan perlindungan untuk seluruh jaringan tanpa kehilangan kinerja.

Cara mengatur proxy di router: instruksi langkah demi langkah

Pengaturan tergantung pada model router. Kami akan membahas tiga opsi paling populer di Rusia: Keenetic, TP-Link, dan Asus. Untuk semua opsi, Anda akan memerlukan data server proxy: alamat IP (atau hostname), port, login, dan kata sandi.

Keenetic (opsi paling nyaman)

Router Keenetic memiliki dukungan bawaan untuk proxy dan memungkinkan Anda mengaturnya melalui antarmuka web yang nyaman. Ini adalah salah satu pilihan terbaik untuk jaringan rumah dengan perangkat IoT.

1. Buka browser dan pergi ke alamat 192.168.1.1 (alamat router default)
2. Masuk ke panel kontrol dengan login dan kata sandi Anda
3. Pindah ke bagian "Internet" → "Koneksi Lain"
4. Pilih "Proxy Server" dan klik "Tambah"
5. Masukkan data proxy: alamat server, port, jenis (HTTP atau SOCKS5)
6. Jika proxy memerlukan otorisasi — masukkan login dan kata sandi
7. Di bagian "Kebijakan Akses", pilih perangkat mana yang akan menggunakan proxy (bisa untuk seluruh jaringan atau hanya untuk perangkat tertentu)
8. Klik "Simpan" dan tunggu hingga pengaturan diterapkan

TP-Link (melalui pengaturan server proxy)

1. Buka panel kontrol di alamat 192.168.0.1
2. Pindah ke Advanced → Network → Internet
3. Cari bagian Proxy Server (tidak tersedia di semua model)
4. Aktifkan proxy dan masukkan alamat server serta port
5. Simpan pengaturan dan restart router

Jika TP-Link Anda tidak mendukung proxy secara default — pertimbangkan untuk menggunakan firmware OpenWrt. Ini adalah opsi yang lebih maju, tetapi memberikan kontrol penuh atas lalu lintas seluruh jaringan, termasuk pengaturan proxy melalui paket redsocks.

Asus (melalui Merlin atau firmware standar)

1. Masuk ke panel kontrol di alamat 192.168.1.1
2. Pindah ke WAN → Koneksi Internet
3. Gulir ke bawah ke bagian Proxy Server
4. Aktifkan opsi dan masukkan alamat IP proxy, port, dan kredensial
5. Klik Apply

Untuk router Asus dengan firmware Merlin (versi diperluas dari firmware resmi), tersedia fitur tambahan: pengaturan tunneling terpisah (split tunneling), di mana sebagian perangkat melewati proxy, sementara sebagian lainnya langsung. Ini ideal untuk skenario "IoT melalui proxy, komputer langsung".

Jenis proxy mana yang cocok untuk melindungi rumah pintar

Tidak semua proxy cocok untuk melindungi jaringan rumah. Mari kita bahas tiga jenis utama dan penerapannya untuk tugas IoT.

Proxy Residensial

Proxy residensial adalah alamat IP dari pengguna rumah nyata. Dari sudut pandang server produsen perangkat IoT, permintaan Anda terlihat seperti lalu lintas internet rumah biasa. Ini adalah opsi yang paling "bersih" dari segi anonimitas.

Keuntungan untuk rumah pintar: risiko pemblokiran minimal dari layanan cloud perangkat pintar (beberapa layanan memblokir permintaan dari IP pusat data), kepercayaan tinggi dari server, kemampuan untuk memilih geolokasi proxy (misalnya, menggunakan IP Rusia agar layanan berfungsi dengan baik).

Proxy Seluler

Proxy seluler menggunakan alamat IP dari operator seluler (MTS, Beeline, MegaFon, dll.). Ini adalah salah satu jenis IP yang paling "dipercaya" dari sudut pandang sistem perlindungan terhadap bot — IP seluler sangat jarang masuk ke daftar blokir.

Untuk melindungi rumah pintar, proxy seluler adalah pilihan yang baik jika Anda menginginkan "ketidaknampakan" maksimum dari lalu lintas. Namun, mereka memiliki fitur: satu IP seluler dapat digunakan oleh ribuan pengguna nyata secara bersamaan (melalui NAT operator), yang kadang-kadang menyebabkan captcha di beberapa situs.

Proxy Pusat Data

Proxy pusat data adalah opsi tercepat dan paling terjangkau. Alamat IP dimiliki oleh farm server, bukan oleh pengguna nyata. Untuk melindungi IoT, mereka cukup cocok jika Anda mengutamakan kecepatan dan stabilitas koneksi, bukan anonimitas maksimum.

Nuansa penting: beberapa layanan cloud perangkat pintar (terutama yang Amerika dan Eropa) dapat memblokir atau membatasi permintaan dari IP pusat data. Jika perangkat pintar Anda berhenti berfungsi setelah menghubungkan proxy — coba beralih ke IP residensial.

Untuk tugas melindungi rumah pintar dari pengawasan, pilihan optimal adalah proxy residensial. Mereka memberikan "ketidaknampakan" maksimum untuk server produsen perangkat IoT dan tidak mengganggu operasi layanan cloud gadget pintar.

Langkah-langkah perlindungan tambahan untuk jaringan rumah

Proxy di router adalah alat penting, tetapi bukan satu-satunya alat untuk melindungi rumah pintar. Untuk keamanan yang komprehensif, kami merekomendasikan untuk menggabungkannya dengan langkah-langkah lainnya. Berikut adalah daftar periksa praktis yang memakan waktu 30-60 menit untuk diterapkan.

1. Buat jaringan Wi-Fi terpisah untuk perangkat IoT

Sebagian besar router modern (Keenetic, Asus, TP-Link) memungkinkan Anda untuk membuat jaringan Wi-Fi "tamu" atau tambahan. Hubungkan semua perangkat pintar ke jaringan ini, dan komputer serta smartphone ke jaringan utama. Ini disebut segmentasi jaringan.

Mengapa ini penting: jika penyerang meretas kamera IP Anda (melalui kerentanan dalam firmware), dia akan berada di segmen jaringan yang terisolasi dan tidak dapat mengakses komputer, NAS, atau perangkat penting lainnya. Segmentasi adalah prinsip dasar keamanan jaringan yang diterapkan bahkan oleh perusahaan besar.

2. Ganti kata sandi default di semua perangkat

Ini terdengar sepele, tetapi menurut statistik, lebih dari 60% peretasan perangkat IoT terjadi karena kata sandi default (admin/admin, 123456, dll.). Masuk ke pengaturan setiap perangkat pintar melalui aplikasinya atau antarmuka web dan atur kata sandi yang unik dan kompleks.

3. Perbarui firmware secara teratur

Produsen secara berkala merilis pembaruan keamanan untuk perangkat mereka. Aktifkan pembaruan otomatis firmware di mana pun memungkinkan. Untuk perangkat tanpa pembaruan otomatis — periksa ketersediaan versi baru setiap 2-3 bulan melalui aplikasi resmi.

4. Atur pemfilteran DNS

Pemfilteran DNS memungkinkan Anda untuk memblokir permintaan ke server pemantauan dan pelacak iklan yang dikenal di tingkat seluruh jaringan. Solusi populer: AdGuard Home (gratis, diinstal di router atau Raspberry Pi), NextDNS (layanan cloud dengan antarmuka yang nyaman), Pi-hole (solusi klasik untuk pengguna yang terampil secara teknis).

Dalam kombinasi dengan proxy di router, pemfilteran DNS memberikan perlindungan ganda: proxy menyembunyikan IP nyata, sementara pemfilter DNS memblokir permintaan ke server pemantauan yang dikenal sebelum koneksi dibuat.

5. Nonaktifkan UPnP di router

UPnP (Universal Plug and Play) adalah protokol yang memungkinkan perangkat di jaringan secara otomatis membuka port di router. Ini nyaman untuk konsol game dan klien torrent, tetapi menciptakan kerentanan serius: perangkat lunak berbahaya atau perangkat IoT yang diretas dapat menggunakan UPnP untuk membuka akses ke jaringan Anda dari internet. Nonaktifkan UPnP di pengaturan router — bagian "NAT" atau "Keamanan".

6. Pantau lalu lintas perangkat

Router modern (terutama Keenetic dan Asus) menunjukkan statistik lalu lintas untuk setiap perangkat. Periksa secara berkala: jika robot penyedot debu Anda mengirimkan 500 MB data per hari — ini adalah alasan untuk menyelidiki ke mana data sebanyak itu pergi. Untuk pemantauan yang lebih mendetail, Anda dapat menggunakan aplikasi GlassWire atau mengatur Wireshark di komputer yang terhubung ke router.

Kesimpulan

Rumah pintar adalah kenyamanan, tetapi juga merupakan vektor serangan baru terhadap privasi Anda. Kamera IP, asisten suara, robot penyedot debu, dan TV pintar terus-menerus mengirimkan data ke internet, mengungkapkan alamat IP nyata Anda, geolokasi, dan pola perilaku. Melindungi mereka dengan metode tradisional (antivirus, pengaturan browser) tidak mungkin — perlindungan diperlukan di tingkat jaringan.

Proxy di router menyelesaikan tugas ini dengan elegan: satu pengaturan melindungi semua perangkat di jaringan, menyembunyikan IP nyata, dan menyulitkan pemantauan dari produsen dan jaringan iklan. Dalam kombinasi dengan segmentasi jaringan, pemfilteran DNS, dan menonaktifkan UPnP, Anda mendapatkan perimeter keamanan yang andal dan multi-lapis.

Untuk melindungi rumah pintar, kami merekomendasikan menggunakan proxy residensial — mereka memiliki alamat IP dari pengguna rumah nyata, minimal diblokir oleh layanan cloud perangkat IoT, dan memberikan tingkat anonimitas yang tinggi untuk seluruh jaringan rumah Anda.