Keamanan & Penggunaan Layanan

Keamanan ARGALYTA VPN merupakan tanggung jawab bersama antara penyedia layanan dan pengguna. Dokumen ini menjelaskan praktik keamanan yang dianjurkan, tanggung jawab pengguna, penggunaan jaringan yang diperbolehkan, serta tindakan yang dapat dilakukan ketika terjadi risiko atau penyalahgunaan.

1. Keamanan akun

• Gunakan password yang kuat dan unik untuk akun ARGALYTA VPN.
• Jangan menggunakan password yang sama dengan email, router, server, atau layanan lain.
• Jangan membagikan OTP kepada siapa pun. Tim dukungan tidak perlu meminta OTP login Anda.
• Pastikan email dan nomor WhatsApp akun selalu dapat diakses oleh pemilik yang sah.
• Segera ganti password dan hubungi dukungan jika terdapat login atau aktivitas yang tidak dikenal.

2. Private key dan konfigurasi VPN

Private key WireGuard, file konfigurasi client, username/password OpenVPN, dan konfigurasi MikroTik harus diperlakukan seperti password. Siapa pun yang memperoleh kredensial tersebut mungkin dapat menggunakan akses VPN sesuai hak perangkat tersebut.

Jika kredensial diduga bocor, lakukan regenerasi melalui panel atau buat ulang kredensial sesuai fitur yang tersedia, kemudian hapus konfigurasi lama dari perangkat yang tidak lagi digunakan.

3. Keamanan MikroTik dan perangkat jaringan

• Buat backup konfigurasi sebelum menjalankan script perubahan jaringan.
• Gunakan password administrator yang kuat.
• Nonaktifkan service yang tidak diperlukan.
• Perbarui RouterOS atau firmware sesuai dukungan vendor dan kebutuhan perangkat.
• Batasi akses administrasi hanya dari jaringan atau sumber yang memang diperlukan.

4. Remote Access

Remote Access dapat mengekspos service internal ke internet melalui endpoint publik. Gunakan hanya pada service yang diperlukan dan pahami bahwa membuka port publik meningkatkan permukaan serangan.

• Gunakan kredensial kuat pada Winbox, WebFig, SSH, RDP, CCTV, API, atau service tujuan.
• Hindari mengekspos database atau panel administrasi tanpa autentikasi yang memadai.
• Gunakan port dan firewall secara terbatas sesuai kebutuhan.
• Hapus atau nonaktifkan Remote Access yang tidak lagi digunakan.

5. VPN Interkoneksi

Interkoneksi antar subnet harus direncanakan dengan baik. Pastikan subnet tidak overlap, route sesuai, dan hanya jaringan yang memang diperlukan yang diberi akses. Hindari menggunakan rule firewall yang terlalu luas jika tidak diperlukan.

6. Perangkat pengguna dan endpoint

Keamanan VPN tidak menggantikan keamanan perangkat. Pengguna tetap harus menjaga sistem operasi, antivirus/EDR jika relevan, browser, firewall lokal, aplikasi, serta perangkat IoT/CCTV yang diakses melalui jaringan.

7. Aktivitas yang dilarang

Layanan tidak boleh digunakan untuk:

• DDoS, DoS, brute force, credential stuffing, scanning agresif, atau eksploitasi tanpa izin;
• malware, botnet, ransomware, command-and-control, atau distribusi payload berbahaya;
• phishing, spam, penipuan, penyamaran identitas, atau pencurian data;
• akses tanpa izin ke jaringan, akun, server, atau perangkat pihak lain;
• menghindari pembatasan paket, trial, suspend, atau kontrol keamanan layanan;
• aktivitas lain yang melanggar hukum atau merugikan pihak lain.

8. Penggunaan sumber daya yang wajar

Pengguna harus menggunakan bandwidth, koneksi, port, dan resource server sesuai paket. Aktivitas yang menyebabkan beban tidak wajar, mengganggu pelanggan lain, atau mengancam stabilitas server dapat dibatasi sementara untuk menjaga layanan.

9. Monitoring dan log keamanan

Untuk keamanan dan operasional, sistem dapat memantau status server, handshake/koneksi, penggunaan trafik, error provisioning, aktivitas akun, perubahan konfigurasi, dan log audit. Monitoring digunakan untuk mendeteksi masalah, penyalahgunaan, dan kebutuhan pemulihan layanan.

10. Respons insiden

Jika ditemukan indikasi kompromi, sistem atau admin dapat melakukan tindakan seperti mencabut sesi, menonaktifkan perangkat, meregenerasi kredensial, membatasi port, menangguhkan akun, atau meminta pengguna melakukan verifikasi ulang. Tindakan dapat dilakukan lebih dahulu apabila diperlukan untuk membatasi dampak insiden.

11. Pelaporan celah atau masalah keamanan

Jika pengguna menemukan celah atau perilaku sistem yang mencurigakan, laporkan melalui kanal resmi dengan informasi teknis yang cukup untuk reproduksi. Jangan mengeksploitasi celah lebih jauh dari yang diperlukan untuk membuktikan keberadaannya dan jangan mengakses data pengguna lain.

12. Backup dan pemulihan

Pengguna bertanggung jawab menyimpan backup konfigurasi perangkat lokal sebelum melakukan perubahan. ARGALYTA VPN dapat melakukan backup sistem sesuai kebutuhan operasional, namun backup tersebut bukan pengganti backup router, server, atau data milik pengguna.

13. Suspend karena risiko keamanan

Layanan dapat disuspend apabila terdapat indikasi kompromi, serangan, abuse, spam, penggunaan ilegal, atau risiko serius terhadap infrastruktur. Pemulihan akses dapat memerlukan verifikasi, perbaikan konfigurasi, regenerasi kredensial, atau penyelesaian pelanggaran.

14. Praktik minimum yang dianjurkan

• aktifkan dan gunakan OTP sesuai alur sistem;
• jangan berbagi akun antar pihak yang tidak berwenang;
• gunakan password berbeda untuk panel dan perangkat;
• hapus perangkat atau Remote Access yang tidak digunakan;
• periksa status koneksi dan log bila ada aktivitas tidak biasa;
• segera laporkan dugaan akses tidak sah.

15. Kontak keamanan

Laporan keamanan dapat disampaikan melalui kanal bantuan resmi ARGALYTA VPN. Jangan memasukkan password, OTP, private key, atau kredensial rahasia dalam tiket. Jika log diperlukan, hapus atau samarkan bagian yang mengandung rahasia sebelum dikirim.