suwandi-tan
Bayangkan setiap kali Anda mengetik alamat situs di browser, ada pihak lain yang diam-diam mencatat ke mana Anda pergi. Itulah kondisi yang selama bertahun-tahun dialami pengguna ponsel Android ketika koneksi internetnya melewati jaringan operator atau WiFi publik. Lewat sistem operasi Android 17, Google memperkenalkan lapisan keamanan jaringan baru: menyembunyikan nama domain yang Anda kunjungi sekaligus memberi operator seluler kewenangan untuk mematikan teknologi 2G yang sudah usang dan rawan disadap.
Inovasi ini penting karena dua kategori serangan siber paling umum justru menyasar lapisan jaringan, bukan aplikasi. Serangan tersebut tidak membutuhkan akses ke perangkat korban, melainkan cukup memanfaatkan celah pada protokol komunikasi lama. Dengan Android 17, Google mencoba menutup dua celah itu sekaligus lewat kebijakan keamanan di tingkat sistem, bukan sekadar tambalan aplikasi. Bagi pengguna awam, dampaknya terasa seperti mendapat kunci ganda pada pintu rumah digital yang selama ini hanya terkunci satu lapis.
Menyembunyikan Nama Domain: Mengunci “Buku Telepon” Internet
Setiap kali Anda membuka situs, perangkat harus menerjemahkan nama domain menjadi alamat IP (Internet Protocol), yaitu deretan angka unik yang menjadi identitas server di jaringan. Proses ini ditangani oleh DNS (Domain Name System), yang berfungsi seperti buku telepon raksasa milik internet. Persoalannya, selama ini permintaan DNS kerap dikirim tanpa enkripsi, sehingga operator jaringan, penyedia WiFi publik, atau peretas di jaringan yang sama dapat melihat daftar situs yang Anda kunjungi.
Ibarat mengirim surat dengan alamat tujuan tertulis di amplop transparan, seluruh “pihak pos” yang dilewati bisa membaca ke mana surat itu akan dikirim. Android 17 mengubahnya dengan mengenkripsi permintaan DNS dan menyembunyikan nama domain dari pengintaian di tengah jaringan. Implementasi ini mengadopsi standar DoT (DNS over TLS/Transport Layer Security) dan DoH (DNS over HTTPS/Hypertext Transfer Protocol Secure), dua protokol yang sudah distandardisasi dan kini dijadikan pengaturan default di platform Android.
Dampaknya bagi pengguna sehari-hari cukup nyata: riwayat situs yang dikunjungi tidak lagi mudah dibaca pihak ketiga. Bagi peneliti keamanan, ini menutup salah satu vektor pengumpulan data massal yang selama ini dimanfaatkan berbagai pihak untuk kepentingan iklan hingga pengawasan. Perlu dicatat, enkripsi ini tetap mempertahankan kecepatan koneksi karena permintaan DNS hanya menambah beban komputasi yang sangat kecil, sehingga tidak ada trade-off besar antara privasi dan performa.
Mematikan 2G: Mengubur Teknologi yang Rentan Disadap
Bagian kedua dari pembaruan ini tak kalah menarik. Android 17 memberikan kewenangan kepada operator seluler untuk menonaktifkan jaringan 2G secara menyeluruh. Teknologi 2G yang diluncurkan sejak awal 1990-an memang masih dipakai sebagai jaringan cadangan untuk panggilan suara dan perangkat IoT (Internet of Things), tetapi algoritma enkripsinya — dikenal dengan nama A5/1 — sudah berhasil dipecahkan para peneliti sejak awal 2000-an.
Kelemahan itu membuka peluang serangan lewat perangkat bernama IMSI (International Mobile Subscriber Identity) catcher, atau yang populer disebut Stingray. Alat ini menyamar sebagai menara pemancar palsu dan memaksa ponsel di sekitarnya menurunkan koneksinya ke 2G agar percakapan dan data dapat disadap. Dengan mematikan 2G, operator memutus jalur mundur yang biasa dimanfaatkan alat tersebut. Langkah ini sejalan dengan dorongan global untuk memensiunkan 2G dan 3G demi efisiensi spektrum serta keamanan yang lebih baik.
Kebijakan ini memberi operator kendali penuh atas jaringannya. Pengguna disarankan memeriksa pengaturan jaringan setelah memperbarui perangkatnya, karena sebagian operator mungkin menerapkan pembatasan 2G secara bertahap, sementara operator lain langsung menonaktifkannya. Perangkat yang hanya mendukung panggilan via 2G bisa kehilangan layanan suara di area tertentu, sehingga pengguna ponsel lawas perlu mempertimbangkan peningkatan perangkat.
Apa Artinya bagi Pengguna Indonesia?
Bagi pengguna di Indonesia, pembaruan ini hadir melalui pembaruan sistem Android 17 yang mulai digulirkan Google pada 2026. Karena kebijakan 2G berada di tangan operator, kecepatan penerapannya akan berbeda-beda di setiap negara dan penyedia layanan. Sementara itu, fitur penyembunyian nama domain bekerja otomatis di tingkat sistem dan tidak memerlukan pengaturan manual, sehingga pengguna langsung terlindungi begitu perangkat diperbarui.
Perlu dicatat bahwa enkripsi DNS bukan solusi tunggal. Metadata lain, seperti waktu koneksi dan ukuran data, masih dapat diamati pihak tertentu. Namun, kombinasi penyembunyian nama domain dan pensiunnya 2G menandai langkah besar ekosistem Android menuju standar keamanan jaringan yang lebih tinggi. Inovasi ini juga menjadi pengingat bahwa keamanan ponsel tidak hanya soal aplikasi dan kata sandi, tetapi juga fondasi jaringan di bawahnya — fondasi yang kini mulai diperkuat dari akarnya.
Comments (0)