Keamanan jaringan bukan lagi urusan para insinyur. Setiap hari, jutaan orang di Indonesia bertransaksi daring, berkirim pesan pribadi, dan mengakses layanan kesehatan lewat ponsel — tanpa sadar bahwa di balik layar ada medan pertempuran data. Google baru saja mengumumkan langkah terbaru dalam pengembangan keamanan Android 17, sistem operasi (OS/perangkat lunak inti) terbaru untuk perangkat seluler. Inti pengumuman itu sederhana namun berdampak besar: nama domain situs yang dikunjungi pengguna kini bisa disembunyikan dari pengintai jaringan, dan operator seluler diberi kewenangan untuk mematikan teknologi 2G (second generation/generasi kedua jaringan seluler) yang sudah usang secara menyeluruh.
Pengumuman ini bukan sekadar pembaruan kecil. Android 17 merupakan kelanjutan ritme rilis tahunan Google, menyusul Android 14 (2023), Android 15 (2024), dan Android 16 (2025). Pada 2026 ini, versi terbaru itu membawa fokus besar pada keamanan jaringan — area yang selama ini menjadi titik lemah, karena ancaman nyata seperti penyadapan, pencurian identitas, dan penipuan berbasis SMS terus meningkat di banyak negara, termasuk Indonesia. Dua fitur utama itu hadir untuk menutup celah yang selama bertahun-tahun dieksploitasi para peretas.
Menyembunyikan Nama Domain: Surat Kini Bersampul Tertutup
Setiap kali Anda mengetik alamat situs di peramban, ponsel mengirimkan pertanyaan ke server DNS (Domain Name System/sistem penamaan domain), semacam buku telepon raksasa yang menerjemahkan nama situs menjadi alamat IP (Internet Protocol/nomor identitas unik perangkat di jaringan). Masalahnya, selama ini pertanyaan itu dikirim dalam keadaan terbuka. Ibarat seperti mengirim surat tanpa amplop — pengantar pos, dalam hal ini operator jaringan dan penyedia layanan internet (ISP/internet service provider), bisa membaca alamat tujuan dari semua surat yang lewat.
Dengan fitur baru di Android 17, pertanyaan DNS dienkripsi menggunakan teknologi DoH (DNS over HTTPS) dan DoT (DNS over TLS). Secara sederhana, surat kini dikirim dalam sampul tertutup dengan segel kriptografi (kode pengaman). Operator jaringan tidak lagi bisa mengetahui situs mana yang Anda kunjungi, meski isi koneksi sebenarnya sudah lama diamankan oleh protokol HTTPS (Hypertext Transfer Protocol Secure). Sebelumnya, nama domain masih terlihat jelas oleh pihak ketiga — data yang sangat berharga bagi pengiklan, penyedia layanan, hingga peretas. Dengan penyembunyian ini, privasi jelajah pengguna menjadi jauh lebih sulit dipetakan.
Pensiunnya 2G: Menutup Pintu Belakang Rumah Tua
Fitur kedua sama pentingnya: operator seluler kini bisa menonaktifkan jaringan 2G untuk seluruh pelanggannya. Mengapa 2G dianggap berbahaya? Teknologi yang lahir di awal 1990-an lewat standar GSM (Global System for Mobile Communications) ini dirancang ketika keamanan siber belum menjadi perhatian. Algoritma (rangkaian rumus) enkripsi A5/1 milik 2G telah lama ditembus para peneliti, dan yang lebih fatal, jaringan 2G tidak memiliki autentikasi dua arah (mutual authentication) — ponsel tidak bisa memastikan apakah ia benar-benar terhubung ke menara operator atau ke perangkat palsu.
Celah inilah yang dieksploitasi alat penyadap seperti stingray atau IMSI catcher (penangkap identitas pelanggan seluler). Alat ini bisa memaksa ponsel turun dari 4G atau 5G ke 2G — yang disebut serangan downgrade (penurunan kelas koneksi) — lalu menyadap panggilan dan pesan secara diam-diam. Ibarat sebuah rumah mewah dengan pintu belakang tua yang gemboknya sudah karatan: pencuri tidak perlu merusak pintu utama, cukup membobol jalan yang paling lemah. Dengan kewenangan mematikan 2G di tingkat jaringan, operator menutup pintu belakang itu sekaligus, tanpa menunggu setiap pengguna mengubah pengaturan ponselnya masing-masing.
Langkah ini sebenarnya kelanjutan dari pengembangan yang sudah dimulai sejak Android 14, yang memperkenalkan sakelar penonaktifan 2G di perangkat, lalu Android 15 yang menambah opsi keamanan seluler untuk memblokir koneksi 2G sepenuhnya. Android 17 mengambil langkah lebih jauh dengan memindahkan kendali ke operator, sehingga perlindungan bisa berlaku otomatis dan menyeluruh dalam satu ekosistem.
Apa Artinya Bagi Pengguna dan Operator di Indonesia
Bagi pengguna biasa, kabar ini membawa kelegaan: tidak ada langkah manual yang perlu dilakukan. Fitur keamanan aktif secara bawaan (default) pada perangkat yang mendukung, selama operator tempat Anda berlangganan ikut mengaktifkannya. Namun, keputusan operator tidak sederhana. Masih ada jutaan perangkat Internet of Things (IoT/jaringan perangkat terhubung) seperti smartwatch dan sensor pintar yang bergantung pada 2G, termasuk sejumlah layanan telepon darurat di daerah terpencil yang hanya terjangkau sinyal 2G. Karena itu, penonaktifan kemungkinan besar dilakukan bertahap, mengikuti kesiapan infrastruktur dan regulasi di masing-masing negara.
Perlu dicatat pula bahwa efektivitas fitur ini bergantung pada dukungan perangkat keras (hardware) modem dan pembaruan dari pabrikan. Android 17 sendiri membawa perbaikan lain di luar dua fitur tersebut, memperkuat ekosistem keamanan secara menyeluruh. Di era ketika data pribadi menjadi aset paling berharga, langkah menyembunyikan jejak digital dan menutup teknologi usang bukan lagi pilihan — melainkan kebutuhan. Pertanyaannya kini tinggal satu: seberapa cepat operator di Tanah Air mengambil keputusan yang sama.
Comments (0)