Jika Anda menggunakan kripto atau sekadar berselancar di internet, maka Anda harus tahu tentang satu ancaman serius — serangan orang tengah. Ini bukan jargon hacker yang rumit, melainkan bahaya nyata yang bisa menimpa Anda.

Serangan orang tengah berarti penjahat menyusup ke komunikasi Anda. Bayangkan: Anda berpikir sedang berbicara dengan bank, tetapi sebenarnya seluruh lalu lintas Anda melewati pihak ketiga yang mendengarkan, membaca, dan bisa mengubahnya. Dua pihak komunikasi mengira mereka berkomunikasi langsung, tetapi sebenarnya seluruh pertukaran informasi dikendalikan oleh penjahat.

Mengapa ini berbahaya? Karena orang tengah bisa menyadap data login Anda, kunci pribadi, informasi pribadi. Dalam keamanan cryptocurrency, ini sangat kritis — kehilangan kunci pribadi berarti kehilangan semua aset. Serangan seperti ini digunakan untuk spionase, pencurian data, sabotase komunikasi.

Contoh praktis: Anda terhubung ke WiFi terbuka di kafe. Penjahat juga ada di sana dan bisa dengan mudah menjadi perantara dalam koneksi Anda. Jika lalu lintas tidak dienkripsi, dia cukup membaca seluruh aktivitas Anda.

Perlindungan ada, tetapi membutuhkan kewaspadaan. Pertama, enkripsi membantu, tetapi tidak menjamin perlindungan jika penjahat mengarahkan ulang Anda ke situs phishing yang tampak sah. Kedua, otentikasi ujung ke ujung — inilah yang benar-benar bekerja. Sebagian besar protokol kriptografi, seperti TLS, menggunakan otentikasi bersama melalui sertifikat terpercaya untuk mencegah serangan semacam ini.

Aturan utama: serangan orang tengah berarti Anda tidak bisa yakin tentang keaslian pihak yang Anda ajak bicara jika tidak ada verifikasi timbal balik. Jadi selalu periksa sertifikat, gunakan VPN di jaringan terbuka, jangan masukkan data sensitif di koneksi yang tidak aman. Dan jangan bingung dengan serangan “meeting tengah” — ini berbeda.