Wifi Sekolah Aman: Jaringan Terpisah Guru dan Murid

Wifi sekolah aman berarti jaringan yang membagi akses sesuai kebutuhan, melindungi data sekolah, menyaring konten berbahaya bagi murid, dan tetap lancar saat dibutuhkan untuk belajar atau ujian. Di banyak sekolah, kondisinya justru sebaliknya: satu nama jaringan dengan satu kata sandi yang sudah diketahui seluruh murid, tamu, bahkan warga sekitar. Komputer TU yang menyimpan data murid dan keuangan berada di jaringan yang sama dengan ponsel ratusan murid.

Panduan ini ditujukan untuk operator, guru TIK, atau siapa pun yang mengurus jaringan sekolah. Isinya prinsip pemisahan jaringan, pengaturan kata sandi, penyaringan konten, pembagian bandwidth, persiapan ujian berbasis komputer, dan perawatan rutin. Bahasanya dibuat praktis, tanpa menyebut merek perangkat. Istilah teknis dijelaskan seperlunya.

Mengapa satu jaringan untuk semua itu berisiko

Data sekolah terekspos. Perangkat murid yang terinfeksi malware bisa menjangkau komputer TU di jaringan yang sama.
Bandwidth habis. Unduhan video dan pembaruan aplikasi murid menghabiskan kapasitas saat guru perlu mengisi rapor.
Tidak ada jejak. Saat terjadi penyalahgunaan, sulit mengetahui perangkat mana penyebabnya.
Kata sandi bocor permanen. Begitu menyebar, sulit dikendalikan tanpa mengganti dan menginformasikan ulang ke semua orang.

Data murid termasuk data pribadi, dan data anak masuk kategori spesifik menurut UU 27/2022 tentang Pelindungan Data Pribadi. Menjaga jaringan adalah bagian dari kewajiban melindunginya.

Prinsip utama: pisahkan jaringan

Fondasi wifi sekolah aman adalah pemisahan. Sebagian besar router atau access point kelas usaha kecil sudah bisa membuat beberapa nama jaringan (SSID) dan memisahkannya secara logis, sering disebut VLAN. Pembagian yang disarankan:

Jaringan	Pengguna	Akses	Catatan
Staf	Kepala Sekolah, TU, bendahara, guru	Internet dan printer atau server lokal	Kata sandi kuat, diganti berkala
Murid	Murid di kelas dan laboratorium	Internet tersaring, tanpa akses ke jaringan staf	Bisa dibatasi jam dan kecepatan
Tamu	Orang tua, tamu, narasumber	Internet saja, kecepatan terbatas	Kata sandi diganti mingguan atau per acara
Ujian atau perangkat	Komputer laboratorium, layar informasi, mesin presensi	Hanya alamat yang diperlukan	Tidak disiarkan bila tidak perlu

Bila perangkat sekolah belum mendukung pemisahan, minimal pisahkan jaringan staf dari jaringan lainnya dengan router terpisah. Ini langkah paling berdampak dengan biaya paling kecil.

Kata sandi dan pengaturan dasar

Gunakan enkripsi WPA2 atau WPA3. Hindari pengaturan lama atau jaringan terbuka tanpa kata sandi.
Kata sandi panjang. Minimal 12 karakter, gabungan kata yang tidak mudah ditebak, bukan nama sekolah atau tahun berdiri.
Ganti kata sandi bawaan router. Kata sandi untuk masuk ke halaman pengaturan router sering dibiarkan bawaan pabrik.
Matikan fitur yang tidak perlu. Misalnya koneksi cepat dengan tombol (WPS) yang punya celah keamanan.
Perbarui firmware. Pembaruan menutup celah keamanan yang ditemukan.
Catat dan simpan. Daftar kata sandi jaringan dan admin router disimpan di tempat aman yang bisa diakses Kepala Sekolah, bukan hanya diingat operator.

Penyaringan konten untuk murid

Jaringan murid sebaiknya menyaring situs berbahaya, pornografi, judi, dan konten kekerasan. Cara yang umum dipakai sekolah:

Penyaringan berbasis DNS. Mengarahkan pengaturan DNS jaringan murid ke layanan DNS yang menyaring konten. Murah dan mudah, cocok untuk sekolah kecil.
Fitur penyaringan di router. Beberapa perangkat punya daftar blokir kategori.
Daftar blokir manual. Untuk situs tertentu yang mengganggu pembelajaran, misalnya situs gim pada jam pelajaran.

Penyaringan tidak sempurna. Tetap butuh pendidikan literasi digital dan pengawasan guru. Sampaikan kepada murid dan orang tua bahwa jaringan sekolah disaring dan aktivitas tertentu dicatat, sesuai kebijakan sekolah.

Pembagian bandwidth

Contoh pembagian untuk sekolah dengan internet 100 Mbps (ilustrasi):

Jaringan	Batas	Alasan
Staf	Prioritas tinggi, tanpa batas ketat	Rapor, keuangan, dan pendataan tidak boleh terhambat
Murid	Total 50 Mbps, per perangkat 2 Mbps	Cukup untuk belajar, tidak untuk mengunduh besar
Tamu	Total 10 Mbps	Cukup untuk pesan dan surel
Ujian	Dicadangkan saat jadwal ujian	Ujian berbasis komputer stabil

Atur juga jadwal. Misalnya jaringan murid hanya aktif pada jam sekolah, dan pembaruan sistem komputer laboratorium dijadwalkan sore hari.

Persiapan saat ujian berbasis komputer

Pastikan jaringan ujian terpisah dan kapasitasnya diuji dengan jumlah perangkat sebenarnya.
Matikan sementara jaringan murid umum bila kapasitas terbatas.
Siapkan kabel cadangan dan satu jalur internet cadangan bila memungkinkan.
Uji coba sehari sebelum ujian di jam yang sama.

Untuk daftar persiapan lengkap, lihat "Checklist Persiapan CBT: Server, Jaringan, dan Perangkat".

Perawatan rutin

Wifi sekolah aman bukan pekerjaan sekali pasang. Jadwal sederhana:

Mingguan: ganti kata sandi tamu, cek perangkat yang terhubung ke jaringan staf.
Bulanan: cek pembaruan firmware, tinjau penggunaan bandwidth.
Per semester: ganti kata sandi jaringan murid dan staf, tinjau daftar blokir.
Saat pegawai keluar: ganti kata sandi jaringan staf dan admin router bila ia mengetahuinya.

Kesalahan yang sering terjadi

Kata sandi ditempel di dinding kelas. Semua orang yang lewat mengetahuinya.
Router di tempat terbuka. Siapa pun bisa menekan tombol atur ulang.
Komputer TU di jaringan murid. Data keuangan dan data pribadi terancam.
Tidak ada dokumentasi. Saat operator pindah, tidak ada yang tahu cara masuk ke router.
Tidak ada penyaringan. Murid mengakses konten berbahaya di lingkungan sekolah.

Daftar cek wifi sekolah aman

Jaringan staf terpisah dari jaringan murid dan tamu.
Enkripsi WPA2 atau WPA3 aktif.
Kata sandi admin router sudah diganti dari bawaan.
Penyaringan konten aktif di jaringan murid.
Bandwidth dibagi sesuai prioritas.
Router ditempatkan di lokasi terkunci.
Dokumentasi pengaturan dan kata sandi disimpan aman.

Pertanyaan yang sering diajukan

Apakah sekolah kecil perlu memisahkan jaringan?

Perlu, minimal jaringan staf dan jaringan lainnya. Langkah ini bisa dilakukan dengan router tambahan yang terjangkau.

Bolehkah murid memakai wifi sekolah dengan ponselnya?

Boleh bila sesuai kebijakan sekolah, melalui jaringan murid yang tersaring dan dibatasi. Atur jam aktif agar tidak mengganggu pembelajaran.

Seberapa sering kata sandi wifi diganti?

Kata sandi tamu sebaiknya mingguan atau per acara, jaringan murid per semester, dan jaringan staf per semester serta setiap ada pegawai keluar.

Apakah penyaringan DNS cukup?

Cukup sebagai lapisan dasar untuk banyak sekolah. Kombinasikan dengan pendidikan literasi digital dan pengawasan, karena tidak ada penyaringan yang sempurna.

Siapa yang bertanggung jawab atas jaringan sekolah?

Kepala Sekolah menetapkan penanggung jawab, biasanya operator atau guru TIK. Tetapkan juga satu cadangan agar pengetahuan tidak hanya dipegang satu orang.

ASIS: Data Sekolah Aman, Bukan Hanya Jaringannya

Akar masalah keamanan data sekolah sering bukan hanya jaringan, tetapi data yang tersimpan di banyak laptop dan berkas yang beredar. Wifi yang aman tidak banyak membantu bila data murid tersebar di flashdisk dan grup pesan.

ASIS menyimpan data sekolah di satu platform dengan 45 peran pengguna, sehingga setiap orang hanya melihat menu dan data yang ia perlukan. Login bisa memakai OTP WhatsApp atau Google, akun pegawai yang pindah bisa dinonaktifkan, dan data sekolah tidak dijual serta tanpa iklan. Dengan begitu, saat jaringan diperkuat, data di dalamnya pun tertata.

ASIS gratis untuk semua sekolah, dan Basmalah gratis untuk pesantren, madrasah diniyah, dan TPQ. Mulai di asis.id.