Hari Rabu, saatnya ngobrolin jaringan. Karena kabar segar dalam 72 jam terakhir tipis, periode liputan hari ini kita lebarkan sampai sekitar dua pekan (sekitar 29 September sampai 21 Oktober 2026). Isinya dua cerita yang kelihatannya jauh, padahal sama-sama soal “kepercayaan”: sinyal 5G yang makin merata di Jawa Tengah, dan nama domain negara yang dibajak sampai bisa menipu sertifikat HTTPS.
Sekilas Hari Ini
| Kabar | Tanggal | Intinya |
|---|---|---|
| XLSmart gelar 5G di Solo dan Yogyakarta | 15 dan 19 Okt | Spektrum 700 MHz dan 2,6 GHz hasil lelang mulai dipakai |
| Pembajakan domain .gh, .sl, .as | Laporan 6-7 Okt | Sertifikat HTTPS palsu untuk domain Google |
| Cloudflare ingin jadi otoritas sertifikat | 29 Sep | Menyiapkan sertifikat tahan komputer kuantum |
| Arelion dan Nokia uji serat optik | 9 Okt | Kapasitas spektrum naik sekitar 21% |
1. 5G XLSmart merambah Solo dan Yogyakarta
Pada 15 Oktober, CTO XLSmart Shurish Subbramaniam menjelaskan di Solo bahwa pita 2,3 GHz didedikasikan untuk 5G, sementara spektrum lain tetap melayani 4G. Artinya, menurut klaim perusahaan, peluncuran 5G skala besar tidak dimaksudkan mengorbankan kualitas 4G. Spektrum baru 700 MHz dan 2,6 GHz diperoleh XLSmart pada awal Agustus 2026 setelah lelang pemerintah; 700 MHz memperkuat 4G, sedangkan 2,6 GHz memperkuat 5G. Perusahaan mengaku sudah memasang perangkat di menara lebih dulu sehingga pita 2,6 GHz bisa dipakai sekitar tiga pekan setelah penetapan.
Ada dua tantangan yang diakui terbuka. Pertama, lalu lintas 5G belum tumbuh secepat harapan karena banyak pelanggan belum punya ponsel 5G, sehingga XLSmart menggandeng Erajaya untuk promo ponsel. Kedua, penggabungan jaringan XL Axiata dan Smartfren tidak semudah merger lain karena spektrum warisan keduanya berbeda; setiap menara harus ditata ulang dan itu bisa memengaruhi pengalaman pelanggan sementara waktu.
Sebagai gambaran kondisi lapangan, laporan Opensignal edisi Juli 2026 menunjukkan XL unggul pada kecepatan unduh 5G (135,4 Mbps, dibanding Telkomsel 87,8 dan Indosat 48,1), sedangkan Telkomsel masih tertinggi pada skor cakupan (8,6). Jadi, bukan “juara segalanya”: setiap operator punya sisi kuatnya.
2. Ketika nama domain negara dibajak
Google melaporkan bahwa penyerang membobol operator domain negara Ghana (.gh), Sierra Leone (.sl), dan Samoa Amerika (.as), lalu mengubah catatan DNS otoritatifnya. Dengan begitu, mereka bisa lolos pemeriksaan kepemilikan domain dan mendapat sertifikat HTTPS untuk domain milik Google. Menurut catatan Cloud Security Alliance yang merangkum pemberitaan, setidaknya ada 12 sertifikat tak sah untuk nama Google dan YouTube, dan semuanya sudah dicabut.
Kenapa bisa? Otoritas sertifikat biasanya bertanya, “buktikan kamu pemilik domain ini dengan memasang kode di DNS.” Kalau DNS-nya sendiri sudah dikuasai penyerang, pertanyaan itu dijawab dengan mulus. Google menyatakan tidak ada kesalahan pada otoritas sertifikatnya dan sistem Google sendiri tidak dibobol. Chrome memblokir sertifikat yang teridentifikasi, tetapi Google mengingatkan perlindungan itu hanya untuk pengguna Chrome dan mungkin belum mencakup semua domain terdampak. Belum ada bukti publik bahwa sertifikat tersebut dipakai untuk menyadap lalu lintas, dan pelakunya belum diketahui.
- Pantau log Certificate Transparency untuk domainmu, termasuk domain yang “parkir”.
- Aktifkan registry lock atau kunci perubahan di penyedia domain bila tersedia.
- Pasang peringatan bila catatan NS atau DS domainmu berubah.
- Catatan CAA berguna, tetapi lemah bila zona DNS-nya sudah dikuasai penyerang.
3. Cloudflare dan masa depan sertifikat
Masih soal rantai kepercayaan, pada 29 September Cloudflare menyatakan berniat menjadi otoritas sertifikat publik. Perusahaan sudah mendaftar ke program akar Chrome, Apple, Microsoft, dan Mozilla, serta menandatangani perjanjian membeli sebuah akar tepercaya dari GlobalSign. Belum ada sertifikat yang diterbitkan; sertifikat produksi pertama berformat Merkle Tree Certificates, yang dirancang untuk era pasca-kuantum, ditargetkan kuartal pertama 2027. Untuk latar belakang kenapa dunia sibuk bersiap menghadapi komputer kuantum, baca edisi Minggu lalu.
4. Serat optik yang diperas lebih lega
Di sisi kabel, Arelion dan Nokia mengumumkan uji lapangan pada 9 Oktober di rute sepanjang 500 km Amsterdam-London. Dengan teknologi pita Super C dan Super L, spektrum optik yang bisa dipakai naik sekitar 21% di atas serat yang sudah terpasang. Ini klaim kedua perusahaan; angka lain seperti daya atau durasi uji tidak dipublikasikan. Intinya menarik: kapasitas bisa dinaikkan tanpa menggali jalan lagi.
Benang Merah Hari Ini
Internet itu seperti estafet kepercayaan: operator seluler harus dipercaya soal sinyal, registri domain soal alamat, otoritas sertifikat soal identitas, dan serat optik soal kapasitas. Kecepatan makin tinggi, tetapi satu mata rantai yang lemah, seperti registri domain yang dibobol, cukup untuk mengganggu semuanya. Sementara itu, edisi Rabu lalu tentang spektrum dan Starlink Mobile mengingatkan bahwa rebutan frekuensi akan terus berlanjut.
Kamu sudah merasakan 5G di kotamu? Atau pernah mendapat peringatan sertifikat yang aneh? Ceritakan di kolom komentar.
Sumber
- Bisnis.com: XLSmart jor-joran gelar 5G tanpa korbankan kualitas 4G (15 Okt 2026)
- Katadata: XLSmart ungguli Telkomsel dan Indosat versi Opensignal
- BleepingComputer: Hackers hijack Google domains after breaching ccTLD registries (7 Okt 2026)
- Cloud Security Alliance: Registries as the Weak Link
- Cloudflare Blog: Building a certificate authority for the whole Internet
- TelecomTV: Arelion partners with Nokia
Tinggalkan Balasan