Belakangan ini saya melihat banyak orang bertanya tentang keamanan jaringan di komunitas, dan salah satu ancaman yang sangat perlu diperhatikan adalah serangan Man-in-the-Middle (MITM).

Sederhananya, serangan MITM adalah ketika seseorang menyisipkan diri di antara komunikasi Anda dan pihak lain, diam-diam mendengarkan, menyadap, bahkan mengubah informasi di antara keduanya. Yang paling menakutkan adalah kedua belah pihak mengira mereka berkomunikasi langsung, padahal sebenarnya sudah diawasi oleh orang lain. Penyerang hanya perlu menyadap semua pesan terkait, lalu menyisipkan konten baru ke dalamnya.

Serangan semacam ini sebenarnya tidak terlalu sulit dilakukan secara praktis. Misalnya, penyerang terhubung ke jaringan WiFi yang tidak terenkripsi yang sama, lalu bisa menempatkan dirinya di posisi orang tengah. Tujuan mereka biasanya adalah mencuri kredensial login, kunci pribadi, atau informasi sensitif lainnya, serta memantau aktivitas Anda dan merusak isi komunikasi.

Dalam hal perlindungan, teknologi enkripsi memang sangat membantu. Tapi ada satu masalah—bahkan jika serangan MITM berhasil mengarahkan lalu lintas ke situs phishing yang tampak sah, atau sekadar merekam lalu meneruskannya ke tujuan yang benar, serangan ini sangat sulit dideteksi. Karena MITM berusaha melewati proses otentikasi, selama penyerang berhasil meniru setiap titik akhir dan membuat kedua pihak percaya terhadap identitas satu sama lain, serangan akan berhasil.

Sebagian besar protokol enkripsi dilengkapi dengan mekanisme otentikasi titik akhir untuk mencegah MITM. TLS adalah contohnya, yang dapat menggunakan sertifikat saling percaya untuk mengotentikasi satu atau kedua pihak. Ini adalah metode perlindungan yang saat ini paling andal.

Membahas hal ini, saya rasa penting bagi orang yang aktif di ekosistem mata uang kripto untuk memahami prinsip dasar serangan MITM. Karena jika kunci pribadi dan informasi login Anda disadap, konsekuensinya bisa sangat buruk. Jadi, saat terhubung ke jaringan publik atau mengakses platform perdagangan, selalu berhati-hati dan waspada.