Salah satu celah keamanan yang sering dikeluhkan oleh pemilik usaha WiFi voucher (Hotspot MikroTik) adalah tindakan MAC Cloning / MAC Spoofing, di mana pengguna tidak bertanggung jawab memindai alamat fisik (MAC Address) perangkat pelanggan aktif lalu menyalinnya ke perangkat mereka agar bisa berinternet tanpa membeli voucher.
1. Matikan Fitur Login by MAC & Cookie yang Berisiko
Penyebab utama maraknya pencurian sesi hotspot adalah diaktifkannya fitur autentikasi otomatis berbasis MAC Address atau durasi MAC Cookie yang terlalu panjang. Untuk menutup celah dasar ini:
- Buka menu IP → Hotspot → Server Profiles pada Winbox.
- Pilih profil server hotspot Anda, lalu buka tab Login.
- Pastikan opsi MAC tidak dicentang, dan hanya aktifkan HTTP CHAP serta HTTP PAP. Apabila Anda tetap ingin menggunakan Cookie demi kenyamanan pengguna, batasi HTTP Cookie Lifetime maksimal 1 hari dan jangan centang opsi MAC Cookie.
2. Aktifkan Client Isolation pada Access Point
Pelaku MAC Cloning membutuhkan aplikasi pemindai jaringan (seperti NetCut atau Fing) untuk melihat daftar MAC Address perangkat lain yang terhubung di jaringan yang sama. Jika pengguna tidak bisa melihat perangkat lain di satu jaringan, mereka tidak akan tahu MAC Address mana yang sedang aktif.
Oleh karena itu, wajib aktifkan fitur AP Isolation / Client Isolation pada seluruh Access Point (AP) penyebar sinyal WiFi Anda, serta aktifkan Port Isolation atau Bridge Horizon yang sama pada port-port distribusi di router MikroTik.
3. Gunakan Address Pool: None pada Hotspot Server
Secara bawaan, fitur Hotspot Setup MikroTik mengisi kolom Address Pool pada tab IP → Hotspot → Servers, yang mengaktifkan fitur Universal NAT (mentranslasikan IP asing menjadi IP satu subnet secara otomatis). Fitur ini justru memudahkan perangkat dengan IP statis palsu untuk menumpang sesi.
Ubah pengaturan Address Pool pada tab Servers menjadi none (biarkan pemberian IP sepenuhnya ditangani oleh DHCP Server dengan mengaktifkan opsi Add ARP For Leases).
4. Blokir Pembagian Koneksi (Tethering / TTL)
Selain mencegah kloning MAC, pastikan satu voucher tidak disebarkan kembali melalui fitur Hotspot Tethering ponsel atau router tambahan dengan memodifikasi nilai Time To Live (TTL) menjadi 1 pada menu Mangle. Anda dapat membuat script otomatisnya melalui Tool Block Connection Sharing (TTL) di situs kami.