Apakah pemilik WiFi bisa melihat history dan pencarian kita?

Anda sedang memakai WiFi milik orang lain: router orang tua, paket internet teman sekamar, jaringan gedung milik pemilik kos, rumah teman, atau kafe. Anda ingin tahu apakah orang yang memasang router itu bisa membuka daftar apa saja yang Anda lihat.

Jawaban singkat: ya, pemilik WiFi bisa melihat situs web dan aplikasi mana yang dihubungi perangkat Anda, dan kapan, kalau mereka memeriksanya. Mereka tidak bisa melihat halaman yang Anda buka, apa yang Anda cari, pesan Anda, atau apa pun yang Anda ketik di situs HTTPS. Mode Samaran dan menghapus history tidak mengubah apa pun. VPN menyembunyikan nama situsnya juga.

Meski begitu, kebanyakan router rumah tidak langsung memberikan history browsing kepada pemiliknya. Apa yang dilihat pemilik bergantung pada routernya dan fitur apa yang mereka aktifkan.

Apa yang bisa dan tidak bisa dilihat pemilik WiFi

Hampir semua situs dan aplikasi besar kini memakai HTTPS, yang mengenkripsi isi koneksi. Nama situsnya tetap terlihat, karena jaringan membutuhkannya untuk mengantarkan lalu lintas Anda.

Jadi pemilik tidak bisa tahu apa yang Anda baca di situs kesehatan atau video mana yang Anda tonton. Mereka bisa tahu bahwa ponsel Anda membuka situs kesehatan itu pukul 1 pagi hari Selasa, dan itu mungkin sudah cukup untuk memicu percakapan yang ingin Anda hindari.

Apakah pemilik WiFi bisa melihat apa yang saya cari?

Tidak. Google, Bing, DuckDuckGo, dan YouTube semuanya berjalan di HTTPS, jadi kata kunci pencarian Anda dikirim dalam keadaan terenkripsi. Itu termasuk pencarian yang diketik di kolom alamat Chrome atau Safari. Pemilik bisa melihat bahwa perangkat Anda terhubung ke google.com atau youtube.com, dan kapan.

Yang bisa membocorkan pencarian adalah ke mana Anda pergi sesudahnya. Kalau Anda mencari sebuah klinik lalu membuka situs klinik itu, domain klinik muncul sebagai koneksi tersendiri. Pencariannya tetap tersembunyi, tetapi kliknya tidak.

History pencarian Anda sendiri tersimpan di dua tempat: di browser pada perangkat Anda, dan di akun mesin pencari kalau Anda login. Keduanya tidak melewati router. Orang yang membayar WiFi hanya bisa melihat pencarian Anda kalau mereka bisa membuka perangkat atau akun Anda.

Apakah router menyimpan history situs yang saya kunjungi?

Lebih jarang daripada yang diklaim kebanyakan artikel. Semuanya bergantung pada model router dan apa yang diaktifkan pemiliknya. Dokumentasi pembuat router sendiri lebih bisa dipegang daripada tebakan.

• Router biasa menyimpan log yang pendek dan terbatas. Netgear menyebut log aktivitas di router Nighthawk miliknya menyimpan hingga 256 entri (dalam bahasa Inggris), dan entri situs hanya muncul kalau pemblokiran kata kunci diaktifkan. Di jaringan rumah yang ramai, 256 entri cepat penuh.
• Sebagian sistem mesh menyebut tidak melacak situs sama sekali. Google menyatakan bahwa aplikasi dan perangkat Google Wifi dan Nest Wifi "tidak melacak situs yang Anda kunjungi atau mengumpulkan konten traffic apa pun di jaringan Anda."
• Sebagian router menjual laporan aktivitas sebagai fitur. HomeShield (dalam bahasa Inggris) dari TP-Link mengiklankan "laporan aktivitas terperinci" dan memungkinkan pemiliknya "memantau penggunaan aplikasi" untuk setiap anggota keluarga.

Kelompok ketiga itulah yang penting. Kalau orang yang mengelola WiFi memakai aplikasi kontrol orang tua atau aplikasi keamanan yang terhubung ke router, mereka mendapat daftar situs per perangkat di aplikasi ponsel, tanpa perlu keahlian teknis. Pemilik yang paham teknis bisa melangkah lebih jauh, misalnya mengarahkan pencarian DNS semua perangkat ke layanan DNS yang mencatatnya, atau merekam lalu lintas di komputer. Semua cara ini tetap berhenti di nama situs kalau memakai HTTPS.

Cara pemilik memeriksanya. Mereka login ke halaman admin router lewat browser, atau ke aplikasi router di ponsel, lalu melihat daftar perangkat dan halaman aktivitas atau log yang ada. Kalau mereka memakai layanan kontrol orang tua atau keamanan, laporannya ada di aplikasi layanan itu. Router tanpa pencatatan dan tanpa layanan semacam itu tidak punya apa pun untuk ditampilkan selain perangkat mana yang sedang online.

Dari sisi Anda, biasanya Anda tidak bisa tahu router seperti apa yang sedang Anda pakai. Anggap nama situs terlihat dan halamannya tetap privat.

Bagaimana nama situs bisa bocor

Ada tiga bagian dari setiap koneksi yang membocorkan domain, dan masing-masing punya solusi berbeda.

1. Pencarian DNS. Sebelum memuat situs, perangkat Anda meminta server DNS mengubah nama menjadi alamat. Di kebanyakan WiFi, router memberi tahu perangkat Anda server DNS mana yang dipakai, dan permintaannya dikirim tanpa enkripsi. Inilah yang paling mudah dicatat pemilik.
2. Pesan pertama dari koneksi HTTPS. Browser Anda menyebut situs yang dituju di kolom bernama SNI, dalam teks biasa, sehingga siapa pun di jalur itu bisa membacanya. Solusinya sudah ada: Encrypted Client Hello (ECH), yang diterbitkan IETF pada Maret 2026 sebagai RFC 9849 (dalam bahasa Inggris). Firefox dan browser berbasis Chromium seperti Chrome dan Edge mendukungnya. Safari tertinggal: halaman ECH Mozilla mencantumkan WebKit dan Safari sebagai pihak yang "sudah menyatakan dukungan untuk ECH, tetapi belum menerapkannya." (dalam bahasa Inggris) ECH juga hanya berfungsi di situs yang mengaktifkannya, dan banyak situs belum melakukannya.
3. Alamat IP tujuan. Lalu lintas Anda harus dikirim ke suatu tempat. Untuk situs yang punya server sendiri, alamatnya saja sudah cukup untuk mengenalinya.

Artikel kami tentang apa yang dilihat penyedia internet Anda membahas tiga kebocoran yang sama dari sisi ISP. Penyedia internet berada satu langkah lebih jauh daripada router dan melihat nama situs yang sama.

Apakah pemilik WiFi bisa melihat history saya di ponsel?

Ya, ponsel diperlakukan seperti perangkat lain di jaringan. Router tidak peduli apakah lalu lintasnya berasal dari Safari, Chrome, atau sebuah aplikasi.

Aplikasi sedikit lebih terbuka daripada yang diduga orang. Setiap aplikasi berkomunikasi dengan servernya sendiri, jadi domainnya membocorkan aplikasi apa yang dipakai meskipun isinya tetap terenkripsi. Pemilik bisa melihat bahwa ponsel Anda memakai TikTok atau aplikasi kencan pada jam tertentu. Mereka tidak bisa melihat feed, pesan, atau dengan siapa Anda berbicara.

Daftar perangkat di router juga menampilkan nama yang diumumkan ponsel Anda, misalnya "iPhone Maya". Kalau Anda tidak ingin semudah itu dikenali, ganti nama perangkat di pengaturan ponsel.

Beralih ke data seluler, dan semua ini tidak berlaku. Lalu lintas Anda lewat operator seluler dan tidak pernah menyentuh router.

Apakah pemilik WiFi bisa melihat SMS dan chat saya?

Tidak. Aplikasi pesan mengenkripsi isinya, dan sebagian besar melangkah lebih jauh. iMessage dan WhatsApp (dalam bahasa Inggris) memakai enkripsi end-to-end, jadi hanya orang-orang dalam percakapan yang memegang kuncinya. Pemilik hanya melihat bahwa ponsel Anda berkomunikasi dengan server Apple atau WhatsApp.

SMS biasa dikirim lewat jaringan seluler operator, bukan lewat router. Kalau ponsel Anda memakai Panggilan Wi-Fi, SMS dan panggilan melewati WiFi di dalam terowongan terenkripsi ke operator Anda (IPsec, dalam bahasa Inggris), jadi pemilik melihat koneksi ke operator dan tidak ada isinya. Artikel kami tentang apakah SMS itu privat (dalam bahasa Inggris) membahas siapa yang bisa membaca jenis pesan apa.

Apakah mode Samaran atau menghapus history bisa menyembunyikannya?

Tidak. Keduanya hanya bekerja di perangkat Anda. Mode Samaran mencegah browser menyimpan history, dan menghapus history menghilangkan apa yang sudah tersimpan. Keduanya tidak mengubah apa yang keluar dari ponsel atau laptop Anda, jadi pencarian DNS dan koneksinya terlihat persis sama dari sisi router.

Google menyebutnya sendiri di halaman bantuannya: organisasi yang mengelola jaringan Anda "mungkin dapat mengamati aktivitas Anda dalam mode Samaran." Apa pun yang sudah dicatat router atau aplikasi pemantauan juga tetap ada setelah Anda membersihkan browser, sampai lognya penuh dan entri lama terhapus, atau pemiliknya menghapusnya. Menghapus history tidak pernah menjangkau salinan mereka. Kami membahas kegunaan penjelajahan pribadi di is incognito mode actually private (dalam bahasa Inggris).

WiFi kantor, sekolah, dan publik

Semua yang di atas membahas router rumah yang dikelola perorangan. Jaringan yang dikelola organisasi berbeda. Perusahaan, sekolah, atau kampus lebih mungkin menjalankan filter web yang mencatat situs yang dikunjungi setiap perangkat. Sebagian juga memasang sertifikat mereka sendiri di perangkat yang mereka kelola, sehingga filternya bisa melihat isi lalu lintas HTTPS. Sertifikat itulah yang bisa membuka lebih dari sekadar nama situs, dan karena itu pemeriksaan perangkat di bawah penting. Artikel kami tentang apakah kantor bisa melihat history browsing Anda membahas perangkat dan jaringan kantor secara rinci.

Di WiFi hotel, bandara, dan kafe, pemiliknya melihat nama situs yang sama seperti pemilik router rumah, dan Anda juga berbagi jaringan dengan orang asing. Kami membahas risiko itu di is hotel Wi-Fi safe (dalam bahasa Inggris).

Dua pemeriksaan yang bisa Anda lakukan sekarang

1. Lihat siapa yang menjawab pencarian DNS Anda. Di WiFi yang dimaksud, buka one.one.one.one/help di browser. Itu halaman uji milik Cloudflare (dalam bahasa Inggris), dan baris "AS Name" menunjukkan server DNS milik siapa yang menjawab pencarian Anda. Kalau itu penyedia internet di balik WiFi tersebut, perangkat Anda memakai DNS yang diberikan router, dan pencariannya kemungkinan besar tidak terenkripsi. Setelah Anda menyiapkan DNS terenkripsi dengan Cloudflare (langkah 2 di bawah), halaman yang sama seharusnya menampilkan Yes di samping "Using DNS over HTTPS (DoH)" atau "Using DNS over TLS (DoT)".

2. Pastikan tidak ada yang mengatur perangkat Anda agar bisa dibaca. HTTPS hanya melindungi Anda dari pemilik WiFi kalau perangkat Anda tidak disuruh memercayai sertifikat milik mereka. Router tidak bisa memasangnya sendiri. Seseorang harus memegang perangkat Anda, atau membuat Anda mengetuk perintah pemasangan.

• Di iPhone, buka Pengaturan > Umum > VPN & Manajemen Perangkat. Kalau tidak ada profil yang tercantum di sana, berarti tidak ada yang terpasang.
• Di Android, buka Setelan > Keamanan & privasi > Setelan keamanan lainnya > Enkripsi & kredensial > Kredensial pengguna. Nama menunya sedikit berbeda antarprodusen ponsel. Bagian ini seharusnya kosong kecuali Anda sendiri yang menambahkan sesuatu.

Kalau Anda menemukan profil atau sertifikat yang tidak Anda kenali di perangkat yang disiapkan orang lain, anggap perangkat itu dipantau, di jaringan mana pun.

Cara mencegah pemilik WiFi melihat situs yang Anda kunjungi

Mulai dari langkah yang paling murah. Setiap langkah menutup kebocoran yang berbeda.

1. Pakai data seluler untuk hal-hal penting. Cara ini membuat router sama sekali tidak terlibat, dan yang Anda keluarkan hanya kuota.
2. Aktifkan DNS terenkripsi dan pilih penyedianya sendiri. Di Chrome, buka Setelan > Privasi dan keamanan > Keamanan > Gunakan DNS aman lalu pilih penyedia dari daftar. Mode otomatis bawaan Chrome bisa kembali ke pencarian tidak terenkripsi, sedangkan penyedia yang Anda pilih sendiri tidak. Di Android, Setelan > Jaringan & internet > DNS Pribadi melakukan hal yang sama untuk seluruh ponsel. Di iPhone, DNS terenkripsi didapat dari aplikasi atau profil konfigurasi. Cara ini menyembunyikan pencarian DNS Anda dari router. Kolom SNI dan alamat IP tidak ikut tersembunyi, dan Chrome mencatat bahwa DNS aman tidak bisa dipakai jika perangkat dikelola atau kontrol orang tua diaktifkan.
3. Pakai VPN saat nama situs harus tetap privat. VPN memasukkan semua lalu lintas Anda, termasuk DNS, ke dalam satu terowongan terenkripsi. Pemilik WiFi hanya melihat satu koneksi ke server VPN, kapan dimulai, dan berapa banyak data yang lewat. Untuk keperluan ini, perhatikan dua hal. VPN harus menjawab DNS sendiri di dalam terowongan, kalau tidak terjadi kebocoran DNS yang mengembalikan nama situs ke router. Dan VPN harus punya kill switch yang memblokir lalu lintas kalau terowongannya putus. Secria VPN punya keduanya, DNS privat dan kill switch, dan kami tidak menyimpan log aktivitas: kami tidak mencatat penelusuran, kueri DNS, atau isi lalu lintas. Setiap koneksi memakai kunci pascakuantum ML-KEM-1024. Harganya $7.99 per bulan, atau sudah termasuk dalam Pro.

Ada dua batasan yang berlaku untuk semua pilihan di atas. Pemilik tetap bisa melihat bahwa perangkat Anda online dan berapa banyak data yang dipakai, dan mereka bisa melihat bahwa Anda memakai VPN. Dan semua ini tidak menyembunyikan Anda dari situsnya sendiri atau dari akun yang sedang Anda pakai untuk login. Kalau Anda berbagi akun Google atau YouTube dengan keluarga, aktivitas Anda muncul di akun itu di jaringan mana pun.

FAQ

Apakah pemilik WiFi bisa melihat history mode Samaran saya? Mereka melihat hal yang sama dalam mode Samaran seperti di jendela biasa: situs yang dihubungi perangkat Anda, kalau router mencatatnya. Mode Samaran hanya mengubah apa yang disimpan browser di perangkat Anda.

Apakah pemilik WiFi bisa melihat history saya kalau saya pakai VPN? Tidak. Mereka melihat bahwa perangkat Anda terhubung ke server VPN, pada jam berapa, dan berapa banyak data yang lewat. Nama situs tetap di dalam terowongan selama VPN tidak membocorkan DNS.

Apakah orang tua bisa melihat history pencarian saya dari tagihan WiFi? Tidak. Tagihan internet berisi paket dan biaya, kadang juga total data yang dipakai. Tagihan itu tidak mencantumkan situs web atau pencarian. Nama situs hanya bisa didapat dari aplikasi kontrol orang tua, router, atau akun bersama.

Apakah pemilik WiFi bisa melihat history YouTube saya? Mereka bisa melihat bahwa perangkat Anda terhubung ke YouTube, kapan, dan kira-kira berapa banyak data yang dipakai. Mereka tidak bisa melihat video mana yang Anda tonton atau cari. History tontonan Anda tersimpan di akun Google Anda.

Apakah pemilik kos atau teman sekamar bisa melihat history saya di WiFi bersama? Siapa pun yang memegang login admin router berada di posisi yang sama dengan pemilik lain: paling banyak nama situs, dan itu pun hanya kalau router atau aplikasi mencatatnya. Orang lain yang sekadar tahu sandi WiFi tidak mendapat akses itu.

Memakai WiFi orang lain menunjukkan ke mana Anda pergi, bukan apa yang Anda lakukan di sana. Kalau tujuan itulah bagian yang privat, pakai data seluler atau VPN seperti Secria VPN.