Archive for April 19th, 2009
Indonesia merupakan negara agraris dan memiliki banyak desa. Berdasarkan data, sedikitnya ada 73.000 daerah pedesaan di Indonesia, di mana mayoritas penduduknya menggantungkan hidup pada sektor pertanian, peternakan dan sektor informal lainnya. Masyarakat desa butuh modal kerja agar bisa mengembangkan usahanya. Namun adakah lembaga keuangan yang mengaksesnya?
BELUM adanya lembaga keuangan yang menjangkau daerah pedesaan (sektor pertanian dan sektor informal) secara memadai, yang mampu memberikan alternatif pelayanan (produk jasa) simpan-pinjam yang kompatibel dengan kondisi sosial kultural serta ‘kebutuhan’ ekonomi masyarakat desa, membuat konsep Baitul Maal wat Tamwil atau lembaga keuangan mikro syariah dapat ‘dihadirkan’ di daerah perdesaan.
Konsep BMT desa merupakan konsep pengelolaan dana (simpan-pinjam) di tingkat komunitas yang sebenarnya searah dengan konsep otonomi daerah yang bertumpu pada pengelolaan sumber daya di tingkat pemerintahan (administrasi) terendah yaitu desa. Dari data dilapangan harus diakui bahwa konsep BRI Unit Desa sudah mampu ‘menjangkau’ komunitas pedesaan-terutama untuk pelayanan penabungan (saving). Kampanye pemerintah agar rakyat menabung efektif dilaksanakan masyarakat pedesaan hampir dua dekade (1970-80’an). Namun kelemahan dari konsep pembangunan masa lalu adalah terserapnya dana dari pedesaan ke ‘kota’ dan hanya sekitar sepertiga saja dana tabungan itu yang dapat diakses kembali oleh masyarakat pedesaan.
Konsep BRI Unit Desa ini sebenarnya sudah bisa dijadikan semacam acuan untuk pengembangan daerah (desa), namun apakah BRI Unit Desa sudah dapat mengakses kelompok yang paling miskin di akar rumput? Mungkin secara teknis dan di atas kertas bisa saja. Namun jika dilihat dari karakteristik bisnis perbankan dan karakteristik peminjam, jawabannya masih sulit! Maka dengan kekosongan pada pasar lembaga keuangan untuk tingkat paling miskin ini, institusi yang paling cocok adalah konsep baitul maal wat tamwil (BMT).
Kembali ke Konsep Asal
Konsep BMT di Indonesia sudah bergulir lebih satu dekade. Konsep ini telah banyak mengalami pembuktian-pembuktian dalam ‘mengatasi’ (untuk tidak mengatakan mengurangi) permasalahan kemiskinan. Konsep yang paling utama dari BMT adalah jaminan/proteksi sosial melalui pengelolaan dana baitul maal.
Menurut Kordinator Pendamping LKM/BMT program Asuransi Kesejahteraan Sosial (Askesos) yang juga Manager BMT Kube Sejahtera 01, Desa Bandar Setia, Percut Sei Tuan, Yusman S.Ag, proteksi sosial itu berupa adanya jaminan sosial yang dapat menjaga proses pembangunan. Jaminan sosial ini dapat berupa insentif ekonomi (subsidi kepada kaum dhuafa-dalam konsep Islam berupa dana Zakat, Infaq, Shodaqoh-ZIS), ataupun berupa insentif sosial yakni kebersamaan melalui ikatan kelompok simpan pinjam ataupun kelompok yang berorientasi sosial seperti majelis ta’lim serta asuransi kesejahteraan sosial yang sejak beberapa tahun lalu telah pula diluncurkan pemerintah melalui LKM/BMT). Proteksi sosial ini menjamin distribusi rasa kesejahteraan dari masyarakat yang tidak punya kepada masyarakat yang punya. Sehingga terjadi komunikasi antara dua kelas yang berbeda.
Dalam konsep Islam yang dioperasionalkan di tingkat desa melalui kegiatan BMT, pengelolaan dana sosial (ZIS) ini akan memberikan dampak pada kehidupan sosial ekonomi komunitas. Bagian lain dari BMT adalah Baitul Tamwil (bagian pembiayaan). Dalam konsep baitul tamwil pembiayaan dilakukan dengan konsep syariah (bagi hasil). Konsep bagi hasil untuk sebagian besar rakyat Indonesia merupakan konsep ‘lama’ dan sudah menjadi bagian dari proses pertukaran aktivitas ekonomi terutama di pedesaan. Kelebihan konsep bagi hasil ini adalah adanya profit and loss sharing (bagi untung/rugi) jika dana yang diserahkan ke pengelola BMT digunakan untuk investasi ekonomi. Konsep ini menyebabkan kedua pihak (pengelola BMT dan peminjam saling melakukan kontrol). Dan pengelola dituntut untuk menghasilkan profit bagi penabung dan pemodal.
Dalam hubungannya dengan mengatasi masalah kemiskinan, BMT memiliki kelebihan konsep pinjaman kebajikan (qardhul hasan) yang diambil dari dana sosial. Dengan adanya model pinjaman ini maka BMT tidak memiliki resiko kerugian dari kredit macet yang dialokasikan untuk masyarakat paling miskin. Karena sesuai dengan konsep pemberdayaan, maka aktivitas sosial (non-profit oriented) seperti pengorganisasian dan penguatan kelompok di tingkat komunitas (jamaah) menjadi langkah awal sebelum masuk pada aktivitas yang mendatangkan profit (seperti pinjaman/pembiayaan).
Dua keutamaan inilah yang membuat BMT menjadi sebuah institusi yang paling cocok dalam mengatasi permasalahan kemiskinan yang dialami sebagian besar rakyat Indonesia (terutama di daerah pedesaan) dewasa ini. Dua sisi pengelolaan dana (Baitul Maal dan Baitul Tamwil) ini seharusnya berjalan seiring, jika salah satu tidak ada maka konsep itu menjadi pincang dan menjadi tidak optimal dalam pencapaian tujuan-tujuannya.
Menurut data Lembaga Amil Zakat Nasional (Laznas) BMT, secara nasional saat ini baru berdiri sekitar 4.000 BMT. Sementara di Indonesia memiliki lebih dari 73.000 desa, sehingga potensi pengembangan BMT ini di desa-desa masih sangat terbuka lebar.
Penguatan Jaringan
Karena itu agar BMT-BMT itu dapat tumbuh kuat dan mampu melayani kebutuhan masyarakat pedesaan, diperlukan adanya jaringan sehingga perlu dibentuk Asosiasi BMT ataupun Forum Komunikasi BMT di kabupaten/kota. Di mana salah satu kegiatan Asosiasi ataupun Forum Komunikasi BMT haruslah memprioritaskan pembentukan jaringan dan penguatan BMT. Kemudian, BMT-BMT yang telah kuat bisa membuat semacam ‘kantor kas’ di setiap desa.
Sejumlah strategi dapat dilakukan. Strategi pertama bisa dilakukan dengan pentahapan seperti berikut; Tahap pertama, dengan mengembangkan kantor kas BMT. Tahap kedua, dengan mengembangkan kantor kas BMT menjadi BMT Unit Desa (bisa dengan musyawarah jamaah masjid). Dan tahap ketiga mengembangkan BMT Unit Desa menjadi BMT Desa (sudah menjadi milik komunitas ditandai dengan besaran tabungan yang dihimpun dari anggota atau non anggota).
Strategi kedua adalah dengan membentuk langsung BMT Desa dengan menggunakan jamaah masjid dan perwiritan. Strategi ketiga dengan mengkonversi Lembaga Keuangan Mikro hasil ‘bentukan’ proyek pemerintah menjadi koperasi berdasarkan bagi hasil (syariah). Strategi ini membutuhkan pewacanaan di tingkat komunitas tentang keuntungan-keuntungan konsep bagi hasil dibandingkan dengan konsep riba.
Penyiapan SDM
Dalam kaitannya dengan pengembangan ekonomi daerah dan lembaga keuangan mikro (seperti BMT), maka hal yang paling penting adalah investasi pada bidang modal manusia. Pentingnya modal manusia ini disebabkan pada dasarnya hampir semua kegagalan dalam konsep pembagunan disebabkan mismanajemen dan korupsi. Hal ini menunjukkan betapa rendahnya kualitas SDM Indonesia terutama kualitas spiritualnya!
Kelemahan lain adalah kondisi yang tidak kondusif dalam menciptakan iklim kewirausahaan. Iklim usaha yang tidak sehat dan tidak adanya usaha untuk menciptakan level yang sama untuk seluruh pemain (dalam regulasi dan penegakannya ataupun aksesibilitas) menyebabkan tingginya exit rate di kalangan pengusaha di berbagai sektor ekonomi. Masalah lain adalah kemampuan kewirausahaan secara individu (berkaitan dengan kemampuan menciptakan, mereplikasi atau inovasi teknologi)-yang masih merupakan bagian dari modal manusia dan jejaring (modal sosial).
Dalam hubungannya dengan penciptaan modal finansial dan modal manusia ini. Maka disinilah diperlukannya Pusat Inkubasi Bisnis Usaha Kecil (PINBUK) sebagai fasilitator dan mediator dalam pembentukan BMT. Peran sebagai fasilitator dan mediator ini juga dapat dimainkan oleh Asosiasi BMT ataupun Forum Komunikasi BMT tadi. Lembaga-lembaga ini dapat melakukan semacam pengkaderan kepada calon-calon pengelola BMT serta memberikan pemagangan-pemagangan ke BMT-BMT yang telah ada dan berhasil dalam pengelolaannya. Dengan demikian, tenaga-tenaga pendamping yang profesional memang mutlak diperlukan dalam pembentukan BMT-BMT ini.
Dengan adanya penyiapan atau investasi di bidang SDM (human capital) ini diharapkan pembangunan wilayah dapat bertumpu pada kemampuan sumberdaya lokal. Dan sekali lagi, peranan jama’ah sangat diharapkan dalam penciptaan kondisi yang lebih baik untuk kondisi ummat/generasi yang akan datang. Inilah saatnya, BMT harus merambah ke desa-desa. Karena perannya kini ‘ditunggu’ masyarakat desa.
sumber: hasan basri (www.medanbisnisonline.com)
Software BMT Free Download…!
JAKARTA – PT Permodalan BMT Ventura menargetkan outstanding pembiayaan Rp 50 miliar tahun ini. CEO PT Permodalan BMT, Saat Suharto mengatakan pembiayaan tersebut masih bisa bertambah jika ada linkage program dengan perusahaan lainnya. “Tapi hingga saat ini kami belum ada komitmen dengan lembaga lainnya,” kata Saat.
Di tahun sebelumnya perusahaan yang fokus pada penyaluran pembiayaan kepada BMT yang tergabung dalam BMT Center ini menyalurkan pembiayaan sebesar Rp 22 miliar. Jumlah tersebut meningkat dua kali lipat dibanding 2007 yang sebesar Rp 8 miliar.
Saat mengatakan pembiayaan BMT sebagian besar ditujukan ke sektor perdagangan sebanyak 63 persen, sementara sisanya ke pertanian (7 persen), jasa (22 persen), industri (6 persen), dan konsumtif (2 persen). Penyaluran pembiayaan ke BMT merupakan langkah untuk mengoptimalkan operasi lembaga keuangan mikro syariah tersebut.
Melihat perkembangan BMT di Indonesia yang tumbuh cukup pesat, ia memproyeksikan BMT tumbuh sekitar 40 persen di tahun ini. “BMT telah mampu mendorong masyarakat memiliki budaya menabung, terbukti dari tingkat mobilisasi tabungan dari anggota yang signifikan, pertumbuhan simpanan dan rasio simpanan terhadap aset BMT,” kata Saat.
Di 2008 Permodalan BMT mencatat laba sebelum pajak sebesar Rp 350 juta dan sudah bisa membagi dividen kepada pemegang saham. Namun Saat enggan mengungkapkan jumlah angkanya. Berdasar situs resmi perusahaan, Permodalan BMT diinisiasikan oleh BMT Center dan Dompet Dhuafa Republika. Perusahaan tersebut memiliki modal dasar sebesar Rp 30 miliar dengan modal disetor Rp 8 miliar.
Kini anggota BMT Center mencapai 138 unit dengan jumlah kantor 348 buah. Total pembiayaan BMT yang tergabung dalam BMT Center di 2008 tercatat sebesar Rp 800 miliar, aset sekitar Rp 900 miliar dan simpanan sebesar Rp 700 miliar. Sementara pembiayaan di 2007 sekitar Rp 400 miliar, aset sekitar Rp 650 miliar dan simpanan Rp 450 miliar. – gie/ahi
http://forsei.org/index.php?option=com_content&task=view&id=217&Itemid=1
Software BMT Free Download…!
KEBERADAAN baitul maal wa tamwil (BMT) sebagai salah satu perintis lembaga keuangan dengan prinsip syariah di Indonesia, dimulai dari ide para aktivis Masjid Salman ITB Bandung yang mendirikan Koperasi Jasa Keahlian Teknosa pada 1980. Koperasi inilah yang menjadi cikal bakal BMT yang berdiri pada tahun 1984. Lembaga keuangan semacam BMT, sesungguhnya sangat diperlukan untuk menjangkau dan mendukung para pengusaha mikro dan kecil di seluruh pelosok
Indonesia yang belum dilayani oleh perbankan yang ada saat ini. Sebagai gambaran, usaha kecil mikro terdiri dari sektor formal dan informal, yang menurut data Bappenas mencapai angka hampir 40 juta. Peluang pengembangan BMT di Indonesia sesungguhnya sangat besar, mengingat usaha mikro dengan skala pinjaman di bawah Rp 5 juta adalah segmen pasar yang dapat dilayani dengan efektif oleh lembaga ini. Sementara di sisi lain, keberadaan perbankan yang mampu melayani segmen ini sangat terbatas jumlahnya.
Baitul maal wa tamwil
Secara legal formal BMT sebagai lembaga keuangan mikro berbentuk badan hukum koperasi. Sistem operasional BMT mengadaptasi sistem perbankan syariah yang menganut sistem bagi hasil. Baitul maal dalam bahasa Indonesia artinya rumah harta. Sebagai rumah harta, lembaga ini dapat mengelola dana yang berasal dari zakat, infak, dan sedekah (ZIS).
Di sinilah sebenarnya letak keunggulan dari BMT dalam hubungannya dengan pemberian pinjaman kepada pihak yang tidak memiliki persyaratan/jaminan yang cukup. BMT memiliki konsep pinjaman kebijakan (qardhul hasan) yang diambil dari dana ZIS atau dana sosial. Dengan adanya model pinjaman ini, BMT tidak memiliki risiko kerugian dari kredit macet yang mungkin saja terjadi. Jadi, sebenarnya BMT memiliki semacam jaminan/proteksi sosial melalui pengelolaan dana baitul maal berupa dana ZIS ataupun berupa insentif sosial, yakni rasa kebersamaan melalui ikatan kelompok simpan pinjam ataupun kelompok yang berorientasi sosial. Proteksi sosial ini menjamin distribusi rasa kesejahtera an dari masyarakat yang tidak punya kepada masyarakat yang punya. Dengan demikian, terjadi komunikasi antara dua kelas yang berbeda yang akan memberikan dampak positif kepada kehidupan sosial ekonomi komunitas masyarakat sekitar.
Bagian lain dari BMT adalah baitul tamwil atau dalam bahasa Indonesia berarti rumah pembiayaan. Dalam konsep baitul tamwil, pembiayaan dilakukan dengan konsep syariah (bagi hasil). Konsep bagi hasil untuk sebagian besar rakyat Indonesia merupakan konsep yang telah sering dipraktikkan dan sudah menjadi bagian dari proses pertukaran aktivitas ekonomi, terutama di pedesaan.
Contohnya, bagi hasil antara pemilik sawah dan penggarap sawah. Kelebihan konsep bagi hasil adalah menyebabkan kedua belah pihak, pengelola BMT dan peminjam saling melakukan kontrol. Di sisi lain pengelola dituntut untuk menghasilkan untung bagi penabung dan pemodal. Produk yang dikeluarkan oleh BMT meliputi produk pembiayaan (mudhorobah, musyarakah), jual beli barang (BBA, murabahah, bai assalam), ijarah (leasing, bai takjiri, musyarakah mutanaqisah), serta pembiayaan untuk sosial (qordhul hasan). Produk tabungan meliputi tabungan mudharabah dan ZIS.
Prinsip pemberian pembiayaan BMT
Seperti halnya bank, BMT sebagai pemberi dana (shahibul maal/pemilik dana), dalam melakukan penilaian permohonan pembiayaan akan memperhatikan beberapa prinsip utama yang berkaitan dengan kondisi secara keseluruhan calon peminjam (mudharib). Prinsip ini dikenal dengan prinsip 5C, yaitu:
1. Character
Penilaian terhadap karakter atau kepribadian calon peminjam untuk memperkirakan kemungkinan bahwa peminjam dapat memenuhi kewajibannya.
2. Capacity
Penilaian tentang kemampuan peminjam untuk melakukan pembayaran. Kemampuan diukur dengan catatan prestasi peminjam di masa lalu yang didukung dengan pengamatan di lapangan atas sarana usahanya seperti karyawan, mesin, sarana produksi, cara usahanya, dan lain sebagainya.
3. Capital
Penilaian terhadap kemampuan modal yang dimiliki oleh calon peminjam, diukur dengan posisi usaha/perusahaan secara keseluruhan yang ditunjukkan oleh rasio keuangan dan penekanan pada komposisi modalnya.
4. Colateral
Jaminan yang dimiliki calon peminjam. Penilaian ini untuk lebih meyakinkan bahwa jika suatu risiko kegagalan pembayaran tercapai terjadi, maka jaminan dapat dipakai sebagai pengganti dari kewajibannya.
5. Conditions
Pihak BMT harus melihat kondisi ekonomi yang terjadi di masyarakat dan secara spesifik melihat adanya keterkaitan dengan jenis usaha yang dilakukan oleh calon peminjam. Hal tersebut dilakukan karena kondisi eksternal memiliki pengaruh yang cukup besar dalam proses berjalannya usaha calon peminjam dalam jangka panjang.
Proses pemberian pembiayaan BMT
Secara garis besar, proses pemberian pembiayaan dalam lima tahapan, yaitu:
1. Pengajuan pembiayaan.
Nasabah mengajukan permohonan/proposal secara tertulis kepada BMT. Proses ini dilakukan oleh petugas BMT melalui account officer (AO)/account manager (AM). Ini dilakukan setelah semua persyaratan formal dipenuhi, seperti yang menyangkut legalitas calon peminjam (SIUP, NPWP, akta pendirian, laporan keuangan, data diri, dsb).
2. Analisis usulan pembiayaan.
Sementara usulan pembiayaan diproses oleh AO/AM (merupakan tugas dan wewenangnya), AO/AM mengajukan permohonan analisis kredit, seperti penilaian kelayakan usaha, penilaian jaminan, permohonan informasi calon peminjam, dan analisis yuridis ke bagian administrasi pembiayaan dan hukum. Analisis informasi yang berkaitan dengan calon peminjam juga dapat dilakukan melalui wawancara informal dengan pihak-pihak lain yang berkaitan dengan kegiatan usaha/calon peminjam seperti tetangga, supplier bahan baku, rekanan usaha, karyawan, dsb. Hal ini dilakukan untuk memastikan capacity (kemampuan) calon peminjam untuk mengembalikan pinjamannya, dan menentukan nilai pinjaman yang harus diberikan oleh BMT. Proses ini merupakan proses yang paling penting bagi pihak pemberi dana (BMT), untuk memastikan keamanan dana yang diberikan serta mengurangi risiko yang mungkin terjadi di masa datang.
3. Persetujuan komite pembiayaan BMT.
Bila seluruh proses oleh AO/AM telah selesai dilakukan, dokumen yang berisi usulan pembiayaan tersebut diserahkan ke bagian administrasi pembiayaan untuk diperiksa kelengkapannya. Selanjutnya dimintakan persetujuan komite pembiayaan. Umumnya, komite pembiayaan terdiri dari AO/AM, manajer BMT dan pengurus koperasi BMT (KBMT). Persetujuan dilakukan secara berjenjang tergantung nilai usulan pembiayaan yang diajukan oleh calon peminjam.
4. Pengikatan pembiayaan.
Setelah usulan pembiayaan tersebut mendapat persetujuan dari komite pembiayaan, tahap selanjutnya adalah mempersiapkan pengikatan pembiayaan (akad pembiayaan). Sebelum dilakukan pengikatan, semua dokumen asli dan dokumen jaminan harus telah diterima.
5. Pencairan dana.
Setelah dilakukan pengikatan pembiayaan, proses pencairan dana dapat dilakukan, dengan terlebih dahulu dilakukan verifikasi tanda tangan calon peminjam. Walaupun BMT beroperasi berlandaskan prinsip syariah, namun siapa pun tanpa memandang unsur SARA (suku, agama dan ras) dapat menabung dan mengajukan pinjaman atau pembiayaan sepanjang memenuhi persyaratan yang ada. Perlu diperhatikan, bagi kita yang memiliki sedikit kelebihan uang, tidak ada salahnya mencoba untuk melirik BMT sebagai salah satu wahana dalam menyimpan sebagian uang yang dimiliki. Paling tidak terdapat 2 manfaat, yakni mendapat keuntungan dari bagi hasil, dan turut aktif membantu BMT dalam menyediakan pendanaan untuk para pengusaha mikro dan kecil yang memerlukan pembiayaan.
Khusus bagi umat Islam yang berkelebihan, utamanya dalam bulan suci ini, tidak ada salahnya juga untuk menyalurkan sebagian dari zakat, infaq, dan sedekah (ZIS) kepada BMT terdekat di lingkungan sekitar kita. Dengan pendanaan dari ZIS yang lebih besar, BMT akan memiliki kemampuan yang lebih besar dalam membantu pembiayaan, khususnya bagi para pengusaha dan calon pengusaha yang memiliki usaha yang layak, namun tidak memiliki persyaratan/jaminan memadai. Sementara bagi yang kebetulan ingin memulai usaha atau memperbesar usaha yang telah ada, BMT dapat menjadi salah satu alternatif dalam memperoleh pendanaan yang diperlukan. Tak kenal maka tak sayang, begitu kata sebuah pepatah. Semoga bermanfaat!
http://www.mail-archive.com/jamaah@arroyyan.com/msg05586.html
Software BMT Free Download…!
Pasar BMT Diambil Bank Besar
Posted on: April 19, 2009
Surabaya-Krisis finansial global ternyata tak berpengaruh bagi Baitul Mal wat Tamwil (BMT) atau koperasi syariah di Jatim. Hanya saja, masuknya bank besar ke sektor usaha mikro kecil dan menengah (UMKM) membuat lembaga ini berpotensi kehilangan pasar.
“Krisis tak berpengaruh bagi Baitul Mal Tanwil (BMT), karena kami bergerak di sektor mikro dan kecil. Terbukti tahun 2008 lalu BMT di Jatim tumbuh sampai 50%,” ujar Ketua Asosiasi BMT Se-Indonesia (Absindo) Jatim, Nyadin, Sabtu (7/2).
Meski demikian, pihaknya justru mengkhawatirkan hadirnya layanan kredit dari bank umum untuk sektor mikro dan kecil.Menurutnya, saat ini banyak bank-bank besar yang melakukan penetrasi sampai ke desa-desa dan usaha mikro dengan membuka kantor kas dan membuat produk-produk yang sama segmennya dengan BMT.
”Seharusnya mereka menggandeng BMT saja kalau mau ‘main’ di tingkat itu,” ujarnya. Dia mengungkapkan, harus ada regulasi antardepartemen yang bisa saling sinergi. Ini mengingat posisi BMT yang berada di bawah Departemen Koperasi dan UKM sementara bank-bank di bawah BI.
Sehingga bila tidak regulasi yang jelas, maka sesama lembaga keuangan justru akan saling memakan alias kanibal. Sementara itu, berdasarkan datanya, saat ini dari sekitar 300 BMT yang ada di Jatim, sekitar 150 BMT yang menjadi anggota Absindo dengan total aset sekitar Rp200 miliar dan dana yang disalurkan mencapai Rp160 miliar dengan kredit macet (NPL) di bawah 2%. Sedangkan modal anggota Absindo berkisar 10% atau sekitar Rp20 miliar. Pada 2009, Absindo berharap terjadi penambahan jumlah BMT. Targetnya, mencapai seluruh kecamatan yang ada di Jatim. Ini berarti paling tidak bertambah sekitar 20 BMT lagi di seluruh Jatim.
Sementara untuk pembiayaan kepada usaha mikro dan kecil ditargetkan tumbuh 20%
Secara terpisah, Pemimpin Bank Indonesia (BI) Surabaya Amril Arief menyatakan kekhawatiran itu tidak berdasar. Pasalnya, antara koperasi, Bank Perkreditan Rakyat (BPR), bank umum dan Bank Umum Syariah (BUS) memiliki pasar yang sebenarnya terpisah satu sama lain.
“Pasar mereka masing-masing ini tidak sama. Jadi belum perlu diatur tersendiri,” katanya. Dari penelitian BI beberapa waktu lalu, lanjut Amril, sejauh ini belum ada BMT yang kolaps akibat masuknya beberapa bank ke pasar UMKM. Ini karena prinsip kerja dan tawaran produk yang berbeda.
BMT menawarkan pembiayaan dengan bagi hasil karena prinsipnya syariah, sementara bank umum menawarkan kredit dengan bunga tertentu.
Lebih lanjut dikatakannya sebenarnya pasar UMKM secara nasional maupun di Jatim saja masih terbuka sangat lebar.
Jadi lembaga keuangan yang menyasar pasar ini tidak perlu khawatir kehabisan pasar. Pihaknya berharap kalaupun terjadi persaingan karena memang terjadi persinggungan pasar sebaiknya diatasi dengan peningkatan layanan dan bagi hasil atau suku bunga. “Kalau layanan bagus dan bagi hasil kompetitif, pasti dilirik calon peminjam. Dan kalau keduanya bisa dilakukan, tidak ada yang lebih diuntungkan kecuali lembaga keuangan itu dan perekonomian secara nasional karena seperti pernah saya utarakan, UMKM kita sangat banyak,” katanya. dya
Software BMT Free Download…!
Pengalaman selama krisis ekonomi telah menunjukan kualitas daya tahan Usaha Mikro, Kecil dan Menengah (UMKM) ditengah rontoknya ‘Konglomerasi Kakap’. Usaha Mikro merupakan bagian terbesar aktivitas ekonomi rakyat kecil di Indonesia mencapai lebih 34 juta unit, sementara usaha kecil mencapai lebih dari 45.000 unit. Meski keberadaanya seringkali diabaikan, dengan sebutan ‘informal’, ‘tidak siginifkan’, dan ‘berkontribusi kecil’ namun sesungguhnya ia merupakan fundamental perekonomian yang riil dari bangsa ini. Dinamika Usaha Mikro & Kecil inilah yang secara kongkret menunjukan realitas ‘kesejahteraan’ mayoritas masyarakat yang sebagian besar hidup di pedesaan.
Meski UMKM – yang digantungi ‘harapan hidup’ banyak rakyat- terus bertumbuh namun dalam perkembangannya mempunyai banyak masalah; dari rendahnya jangkauan pasar untuk menjual produk yang dihasilkannya, kurangnya pelayanan-regulasi-dukungan negara dan aparaturnya, keterbatasan kapasitas sumberdaya manusia untuk mengelolanya, kurang memadainya kecukupan barang input dan teknologi sampai persoalan keterbatasan modal usaha yang tersedia.
Berkaitan dengan pengembangan usaha maka mau tidak mau harus melihat aspek ketersediaan modal. Berbicara pemenuhan kebutuhan modal bagi usaha ini akan berkait langsung dengan realitas Lembaga Keuangan Mikro (LKM) yang ada. Rata-rata kebutuhan dana untuk usaha mikro adalah Rp 1 juta per unit usaha sementara untuk usaha kecil sebesar Rp 50 juta. Dalam bentuk kelembagaan bank yang bersentuhan langsung dengan UMKM tahun 2005 bisa dijumpai lebih 2.427 BPR, 86 BPRS, 3.694 BRI Unit dan 5.345 Badan Kredit Desa (BKD). Dalam bentuk non-bank; secara formal terdapat Koperasi dengan 1.097 unit dan 1.620 Lembaga Dana Kredit Pedesaan (LDKP) sedangkan yang non-formal yang masyur adalah Baitul Maal wa Tamwil (BMT) yang mencapai 3.037 unit.
Dari data dilapangan harus diakui bahwa BRI Unit Desa sudah cukup ‘menyentuh’ komunitas pedesaan -terutama untuk pelayanan penabungan (saving)-. Namun kelemahan sistem ‘perbankan besar’ telah menyerap tabungan masyarakat pedesaan ke kota dan hanya sedikit dana yang dapat diakses oleh masyarakat pedesaan. Apakah BRI Unit Desa sudah dapat ‘membantu’ kelompok yang paling miskin di akar rumput?
Pertanyaan berikutnya, apakah BRI, BPR, BKD dan LDKP bisa menolong masyarakat miskin yang kelaparan tanpa harus mengembalikan ? Padahal faktanya rakyat yang berada distrata bawah membutuhkan dana untuk memenuhi kebutuhan untuk hidup dan kebutuhan darurat. Apakah layak masyarakat muslim disuguhi ‘pinjaman berbunga’ oleh BRI, BPR, BKD, LDKP dan sejenisnya padahal Fatwa MUI telah jelas ?
Revitalisasi BMT
Konsep BMT di Indonesia sudah bergulir sekitar 15 tahun. BMT telah mengalami ujian yang panjang; sebagai bukti dari euforia era kejayaan 8.000 BMT diakhir pemerintahan Orde Baru (proyek politis ?) sampai saat ini, yang tersisa hanya 3.000-an setelah memasuki fase ‘musim gugur’. BMT memiliki keunggulan yang utuh bila dibandingkan dengan LKM yang lain. BMT bisa memfungsikan diri sebagai jasa keuangan, dapat terjun dan bergerak langsung di sektor riil, juga bisa memberikan dana sosial. Fungsi terakhir inilah yang tidak dimiliki oleh LKM yang lain – bahkan terkadang LKM hanya berfungsi sebagai lembaga jasa keuangan ‘pengutip bunga’ dan tidak bergerak disektor riil.
Konsep yang paling utama dari BMT adalah jaminan sosial melalui pengelolaan dana Baitul Maal. Jaminan sosial yang riil adalah subsidi kepada rakyat kecil melalui penghimpunan dana Zakat, Infaq, Shodaqoh serta Wakaf. Selain itu BMT potensial juga mengembangkan dana ‘tabaru’ yang disetor oleh anggota sebagai ‘asuransi bersama’ yang dapat dimanfaatkan dalam kondisi darurat. Konsep ‘asuransi rakyat kecil’ ini merupkan pemanfaatan jaringan ukhuwah diantara anggota untuk dapat saling menanggung, sehingga dapat menjamin distribusi rasa keadilan dan kesejahteraan pada masyarakat.
Bagian penting lain dari BMT adalah Baitul Tamwil (unit Bisnis). Didalamnya BMT berpeluang mengembangkan berbagai jenis usaha; aktivitas Jual Beli melalui akad Murabahah, Ba’i as-Salam, Ba’i al-Istisna; aktivitas Investasi dengan akad Mudharabah dan Musyarakah atau juga Jasa seperti Ijarah, Rahn, Hawalah dll.
Dua keutamaan inilah yang membuat BMT menjadi sebuah institusi yang paling cocok dalam mengatasi permasalahan kemiskinan yang dialami sebagian besar rakyat Indonesia dewasa ini (Madjid, 2000). BMT mampu memberikan dana & tabaru’ sosial, melayani jasa keuangan dan menggerakkan sektor riil.
Linkage dengan BAZ/LAZ dan Bank Syariah
Untuk ketersediaan dana Baitul Maal, BMT dapat melakukan sinergi dengan Badan Amil Zakat maupun Lembaga Amil Zakat yang sudah ada. Sinergi ini bisa dalam kaitan untuk penyehatan permodalan maupun untuk menyalurkan ‘revolving fund’ yang banyak dimiliki BAZ/LAZ. Contoh yang baik dalam hal ini apa yang sudah dilakukan oleh BMT Binama Semarang, BMT Agawe Makmur Merapi–Yogyakarta, BMT Amanah Sumedang, BMT Bina Dhuafa Bringharjo, BMT Al-Karim Jakarta yang melakukan lingkage dengan LAZ Dompet Dhuafa’. Selain manfaat dana tentu juga pembinaan dan pembenahan aspek manajemen dan operasional. Sinergi ini akan sangat menguntungkan baik bagi BMT maupun BAZ/LAZ. Tinggal bagaimana BMT mendisain program yang baik dan meningkatkan performance kinerjanya.
Hal yang sama dapat dilakukan oleh Baitul Tamwil – BMT. Linkage program dapat dilakukan melalui keterkaitan, kebersamaan, kemitraan atau hubungan dengan Bank Syariah dan Bank Perkreditan Rakyat Syariah (BPRS). Dalam hal ini BMT merupakan pihak yang menjadi mediator atau perantara untuk menyalurkan atau meneruskan pembiayaan dari bank syariah kepada UMKM (Susanto, 2004).
Persepsi masyarakat menganggap simpanan di bank lebih aman daripada di BMT. Namun sebaliknya, prosedur pembiayaan di BMT lebih sederhana dan mudah, sehingga masyarakat kecil lebih tertarik meminjam ke BMT namun kurang tertarik menabung di BMT. Bagi BMT keberadaan linkage program akan meningkatkan ketersediaan dana yang akan disalurkan kepada masyarakat khususnya UMKM. Contohnya BMT At Taqwa bekerjasama dengan Bank Syariah Mandiri (BSM) untuk pembiayaan nasabah di atas Rp 10 juta. BMT at-Taqwa merupakan BMT terbesar di Sumatera Barat saat ini, dengan asset sekitar Rp 1,5 miliar, memiliki 1000 nasabah, padahal saat didirikan September 1996 modalnya hanya Rp 6 juta.
Banyak BMT yang berkembang baik dengan aset besar padahal ketika dirintis modalnya kecil. BMT Binaul Ummah-Bogor Selatan, berhasil melipatgandakan asetnya dalam waktu tiga tahun, menjadi lebih Rp 400 juta padahal modal awalnya Rp 5 juta. Begitu juga BMT Darut Tauhid asetnya Rp 2,8 miliar, padahal modal awalnya Rp 250 ribu. Bagi BMT yang belum berkembang perlu melakukan; kajian kelayakan ulang, evaluasi SDM, perbaikan standar operating procedure (SOP), perbaikan manajemen kerja, pengayaan produk, pemantapan strategi dan pengembangan jaringan. Wallahu ‘alam bishawab.
Oleh Abdul Aziz Setiawan
Peneliti pada SEBI Research Center, STEI SEBI
http://www.sebi.ac.id/index.php?option=com_content&task=view&id=95&Itemid=33
Software BMT Free Download…!
BMT Butuh Tambahan Modal
Posted on: April 19, 2009
Jakarta (25/3) Walau pun krisis keuangan global mendera para pengusaha besar, tapi bagi para pengusaha kecil yang tergabung dalam Usaha Kcil dan Menengah (UKM) sebaliknya sangat besar untuk menumbuhkan bisnis. Hal ini nampak dari beberapa laporan-laporan dari Baitulmaal Waa Tamwil (BMT) yang membutuhkan dana besar untuk disalurkan pada anggota.
M. Ridwan dari BMT Fastabiq Pati – Jawa Tengah dan sekaligus pengurus Asosiasi BMT, menuturkan jika saat ini para BMT membutuhkan dana besar untuk mendorong percepatan sektor riil. Tambah lagi perputaran uang di BMT tidak seperti di bank syariah, di BMT untuk melayani anggota, BMT langsung jemput bola ke anggota setiap hari. “Itu artinya BMT tahu persis tentang permasalahan pembiayaan yang dihadapi oleh pelaku UKM,”paparnya.
Diakui oleh Ridwan, selama ini untuk memperoleh permodalan BMT, para BMT masih menggantungkan pada para anggota. Sedangkan program pemerintah masih sedikit—seperti P3KUM, Perkassa sedangkan program LPDB hingga kini belum bisa diakses oleh BMT.
Bagaimana dengan bank syariah?
“Bank syariah hingga kini masih sedikit menyalurkan perkuatan modal pada kami,”ungkapnya. (Agus Y)
http://www.pkesinteraktif.com/content/view/4538/71/lang,id/
Software BMT Free Download…!
Masalah keamanan merupakan hal yang sangat penting dalam jaringan komputer, terutama dalam jaringan wireless. Kehadiran berbagai vendor produk wireless yang menyajikan beragam produk dengan harga terjangkau turut andil menjadi pendorong maraknya penggunaan teknologi wireless. Teknologi wireless ini tidak hanya cocok untuk digunakan pada kantor ataupun pengguna bisnis. Pengguna rumahan juga bisa menggunakan teknologi ini untuk mempermudah konektivitas. Makalah ini lebih ditujukan untuk memberikan informasi mengenai ancaman serta cara cepat dan mudah untuk mengamankan jaringan wireless. Seperti sudah dibahas di awal, teknologi wireless memang relatif lebih rentan terhadap masalah keamanan. Sesuai namanya, teknologi wireless menggunakan gelombang radio sebagai sarana transmisi data. Proses pengamanan akan menjadi lebih sulit karena Anda tidak dapat melihat gelombang radio yang digunakan untuk transmisi data.
Kelemahan jaringan wireless secara umum dapat dibagi menjadi 2 jenis, yakni kelemahan pada konfigurasi dan kelemahan pada jenis enkripsi yang digunakan. Salah satu contoh penyebab kelemahan pada konfigurasi karena saat ini untuk membangun sebuah jaringan wireless cukup mudah. Banyak vendor yang menyediakan fasilitas yang memudahkan pengguna atau admin jaringan sehingga sering ditemukan wireless yang masih menggunakan konfigurasi wireless default bawaan vendor. Seringkali wireless yang dipasang pada jaringan masih menggunakan setting default bawaan vendor seperti SSID, IP Address, remote manajemen, DHCP enable, kanal frekuensi, tanpa enkripsi bahkan user/password untuk administrasi wireless tersebut masih standart bawaan pabrik.
WEP (Wired Equivalent Privacy) yang menjadi standart keamanan wireless sebelumnya, saat ini dapat dengan mudah dipecahkan dengan berbagai tools yang tersedia gratis di internet. WPA-PSK yang dianggap menjadi solusi menggantikan WEP, saat ini juga sudah dapat dipecahkan dengan metode dictionary attack secara offline.
Beberapa kelemahan pada jaringan wireless yang bisa digunakan attacker melakukan serangan antara lain:
1. Celah Keamanan
Banyak pengguna jaringan wireless tidak bisa membayangkan jenis bahaya apa yang sedang menghampiri mereka saat sedang berasosiasi dengan wireless access point (WAP), misalnya seperti sinyal WLAN dapat disusupi oleh hacker. Berikut ini dapat menjadi ancaman dalam jaringan wireless, di antaranya:
– Sniffing to Eavesdrop
Paket yang merupakan data seperti akses HTTP, email, dan Iain-Iain, yang dilewatkan oleh gelombang wireless dapat dengan mudah ditangkap dan dianalisis oleh attacker menggunakan aplikasi Packet Sniffer seperti Kismet.
– Denial of Service Attack
Serangan jenis ini dilakukan dengan membanjiri (flooding) jaringan sehingga sinyal wireless berbenturan dan menghasilkan paket-paket yang rusak.
– Man in the Middle Attack
Peningkatan keamanan dengan teknik enkripsi dan authentikasi masih dapat ditembus dengan cara mencari kelemahan operasi protokol jaringan tersebut. Salah satunya dengan mengeksploitasi Address Resolution Protocol (ARP) pada TCP/IP sehingga hacker yang cerdik dapat mengambil alih jaringan wireless tersebut.
– Rogue/Unauthorized Access Point
Rogue AP ini dapat dipasang oleh orang yang ingin menyebarkan/memancarkan lagi tranmisi wireless dengan cara ilegal/tanpa izin. Tujuannya, penyerang dapat menyusup ke jaringan melalui AP liar ini.
– Konfigurasi access point yang tidak benar
Kondisi ini sangat banyak terjadi karena kurangnya pemahaman dalam mengkonfigurasi sistem keamanan AP.
Kegiatan yang mengancam keamanan jaringan wireless di atas dilakukan dengan cara yang dikenal sebagai Warchalking, WarDriving, WarFlying, WarSpamming, atau WarSpying. Banyaknya access point/base station yang dibangun seiring dengan semakin murahnya biaya berlangganan koneksi Internet, menyebabkan kegiatan hacking tersebut sering diterapkan untuk mendapatkan akses Internet secara ilegal. Tentunya, tanpa perlu membayar.
2. Hide SSID
Banyak administrator menyembunyikan Services Set Id (SSID) jaringan wireless mereka dengan maksud agar hanya yang mengetahui SSID yang dapat terhubung ke jaringan mereka. Hal ini tidaklah benar, karena SSID sebenarnya tidak dapat disembuyikan secara sempurna. Pada saat saat tertentu atau khususnya saat client akan terhubung (assosiate) atau ketika akan memutuskan diri (deauthentication) dari sebuah jaringan wireless, maka client akan tetap mengirimkan SSID dalam bentuk plain text (meskipun menggunakan enkripsi), sehingga jika kita bermaksud menyadapnya, dapat dengan mudah menemukan informasi tersebut. Beberapa tools yang dapat digunakan untuk mendapatkan ssid yang di-hidden antara lain: kismet (kisMAC), ssid_jack (airjack), aircrack dan masih banyak lagi. Berikut meupakan aplikasi Kismet yang secang melakukan sniffing.
3. WEP
Teknologi Wired Equivalency Privacy atau WEP memang merupakan salah satu standar enkripsi yang paling banyak digunakan. Namun, teknik enkripsi WEP ini memiliki celah keamanan yang cukup mengganggu. Bisa dikatakan, celah keamanan ini sangat berbahaya. Tidak ada lagi data penting yang bisa lewat dengan aman. Semua data yang telah dienkripsi sekalipun akan bisa dipecahkan oleh para penyusup. Kelemahan WEP antara lain :
- Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.
- WEP menggunakan kunci yang bersifat statis
- Masalah Initialization Vector (IV) WEP
- Masalah integritas pesan Cyclic Redundancy Check (CRC-32)
WEP terdiri dari dua tingkatan, yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24 bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104 bit.
Pada dasarnya, setiap paket data yang dikirim dengan menggunakan enkripsi WEP terdiri dari Initialization Vector (IV) dan data yang terenkripsi berisi sebuah checksum (bagian untuk mengecek apakah ada perubahan pada data yang dikirimkan). Titik lemah WEP terletak pada IV yang panjangnya 24 bit. Sebuah algoritma biasanya digunakan untuk menghitung kode terenkripsi dari IV dan kunci WEP sebelum dikirim melalui WLAN. Penerima data akan merekonstruksi data dengan IV dan kunci WEP yang tentunya sudah ditentukan. Standar WEP sebenarnya menyarankan agar kode IV selalu berbeda untuk setiap paket data. Sayangnya, tidak semua produsen melakukan hal tersebut.
Pembuat standar WEP juga tidak menyebutkan bagaimana cara membuat IV. Pada umumnya digunakan random generator. Dengan digunakannya generator semacam ini, bisa dipastikan cepat atau lambat kode IV yang sama akan digunakan kembali. Para peneliti memperkirakan IV yang sama dipergunakan setiap 4.000-5.000 paket data. Setelah mengetahui prinsip dari WEP, penyusup hanya perlu menunggu digunakannya IV yang sama untuk kemudian menghitung kunci WEP dan selanjutnya masuk ke dalam jaringan. Pada tahap ini, penyusup bisa melakukan apa pun dalam jaringan wireless. Software untuk melakukan semua hal tersebut bisa didapatkan gratis di Internet. Dengan sedikit tambahan pengetahuan dan latihan, membuka enkripsi WEP dapat dilakukan dengan mudah. Dengan berbekal software tersebut, setiap orang bisa belajar menjadi penyusup.
Serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.
Aplikasi yang bisa digunakan untuk melakukan mengcapture paket yaitu Airodump. Berikut merupakan contoh aplikasi airodump yang sedang mengcaptute paket pada WLAN.
Setelah data yang dicapture mencukupi, dilakukan proses cracking untuk menemukan WEP key. Aplikasi yang bisa digunakan untuk melakukan menembus enkripsi WEP yaitu Aircrack. Berikut merupakan contoh aplikasi aircrak yang berhasil menemukan key WEP.
4. WPA-PSK atau WPA2-PSK
WPA merupakan teknologi keamanan sementara yang diciptakan untuk menggantikan kunci WEP. Ada dua jenis yakni WPA personal (WPA-PSK), dan WPA-RADIUS. Saat ini yang sudah dapat di crack adalah WPA-PSK, yakni dengan metode brute force attack secara offline. Brute force dengan menggunakan mencoba-coba banyak kata dari suatu kamus. Serangan ini akan berhasil jika passphrase yang digunakan wireless tersebut memang terdapat pada kamus kata yang digunakan si hacker. Untuk mencegah adanya serangan terhadap keamanan wireless menggunakan WPA-PSK, gunakanlah passphrase yang cukup panjang (satu kalimat).
5. MAC Filter
Hampir setiap wireless access point maupun router difasilitasi dengan keamanan MAC Filtering. Hal ini sebenarnya tidak banyak membantu dalam mengamankan komunikasi wireless, karena MAC address sangat mudah dispoofing atau bahkan dirubah. Tools ifconfig pada OS Linux/Unix atau beragam tools spt network utilitis, regedit, smac, machange pada OS windows dengan mudah digunakan untuk spoofing atau mengganti MAC address.
Masih sering ditemukan wifi di perkantoran dan bahkan ISP (yang biasanya digunakan oleh warnet-warnet) yang hanya menggunakan proteksi MAC Filtering. Dengan menggunakan aplikasi wardriving seperti kismet/kisMAC atau aircrack tools, dapat diperoleh informasi MAC address tiap client yang sedang terhubung ke sebuah Access Point. Setelah mendapatkan informasi tersebut, kita dapat terhubung ke Access point dengan mengubah MAC sesuai dengan client tadi. Pada jaringan wireless, duplikasi MAC address tidak mengakibatkan konflik. Hanya membutuhkan IP yang berbeda dengan client yang tadi.
Berikut merupakan daftar MAC address client yang terhubung ke sebuah access point dengan menggunakan tools kismet.
Untuk mengubah MAC address interface jaringan, cukup menggunakan tools sederhana seperti MAC MakeUp.
6. Captive Portal
Captive portal menjadi mekanisme populer bagi infrastruktur komunitas WiFi dan operator hotspot yang memberikan authentikasi bagi penguna infrastruktrur maupun manajemen flow IP, seperti, traffic shaping dan kontrol bandwidth, tanpa perlu menginstalasi aplikasi khusus di komputer pengguna. Proses authentication secara aman dapat dilakukan melalui sebuah web browser biasa di sisi pengguna. Captive portal juga mempunyai potensi untuk mengijinkan kita untuk melakukan berbagai hal secara aman melalui SSL & IPSec dan mengset rule quality of service (QoS) per user, tapi tetap mempertahankan jaringan yang sifatnya terbuka di infrastruktur WiFi.
Captive portal sebenarnya merupakan mesin router atau gateway yang memproteksi atau tidak mengizinkan adanya trafik hingga user melakukan registrasi/otentikasi. Berikut cara kerja captive portal :
- User dengan wireless client diizinkan untuk terhubung wireless untuk mendapatkan IP address (DHCP)
- Block semua trafik kecuali yang menuju ke captive portal (Registrasi/Otentikasi berbasis web) yang terletak pada jaringan kabel.
- Redirect atau belokkan semua trafik web ke captive portal
- Setelah user melakukan registrasi atau login, izinkan akses ke jaringan (internet)
Berikut contoh halaman login dari captive portal.
Beberapa hal yang perlu diperhatikan, bahwa captive portal hanya melakukan tracking koneksi client berdasarkan IP dan MAC address setelah melakukan otentikasi. Hal ini membuat captive portal masih dimungkinkan digunakan tanpa otentikasi karena IP dan MAC adress dapat di-spoofing. Serangan dilakukan dengan melakukan spoofing IP dan MAC. Spoofing MAC adress seperti yang sudah dijelaskan sebelumnya. Sedang untuk spoofing IP, diperlukan usaha yang lebih yakni dengan memanfaatkan ARP cache poisoning, dengan melakukan redirect trafik dari client yang sudah terhubung sebelumnya.
Serangan lain yang cukup mudah dilakukan adalah menggunakan Rogue AP, yaitu mengkonfigurasi Access Point yang menggunakan komponen informasi yang sama seperti AP target seperti SSID, BSSID hingga kanal frekwensi yang digunakan. Sehingga ketika ada client yang akan terhubung ke AP buatan kita, dapat kita membelokkan trafik ke AP sebenarnya.
Tidak jarang captive portal yang dibangun pada suatu hotspot memiliki kelemahan pada konfigurasi atau design jaringannya. Misalnya, otentikasi masih menggunakan plain text (http), managemen jaringan dapat diakses melalui wireless (berada pada satu network), dan masih banyak lagi. Kelemahan lain dari captive portal adalah bahwa komunikasi data atau trafik ketika sudah melakukan otentikasi (terhubung jaringan) akan dikirimkan masih belum terenkripsi, sehingga dengan mudah dapat disadap oleh para hacker. Untuk itu perlu berhati-hati melakukan koneksi pada jaringan hotspot, agar mengusahakan menggunakan komunikasi protokol yang aman seperti https,pop3s, ssh, imaps dst.
7. Wardrive
Wardrive adalah ekspedisi memancing elektronik untuk mencari jaringan wireless yang lemah. Kebanyakan, sebagian besar dari jaringan wireless tersebut bahkan tidak diberi password atau enkripsi untuk melindunginya. Kegiatan ini dilakukan untuk mencari jaringan mana saja yang akan dijadikan obyek serangan. Sehingga, kita bisa melakukan serangan terhadap jaringan wireless yang telah kita jadikan target. Untuk melakukan kegitan ini, hanya diperlukan peralatan sederhana. Kegiatan ini umumnya bertujuan untuk mendapatkan koneksi internet, tetapi banyak juga yang melakukan untuk maksud-maksud tertentu mulai dari rasa keingintahuan, coba coba, research, tugas praktikum, kejahatan dan lain lain.
Aplikasi untuk Site Survey/Wardrive “Netstumbler 0.4.0″
Langkah pertama dalam percobaan mengexploit suatu Wireless Network adalah menemukan Access Point. Tools yang bisa digunakan untuk melakukan hal ini yaitu NetStumbler. Tools ini sangan mudah digunakan untuk menemukan Signal dari Wireless Networking. Tools ini juga bisa mengukur kekuatan signal dan Noise yg dihasilkan karena banyaknya Connectivitas ke salah satu Access Point.
Hasil scanning dan analisa jaringan WLAN pada daerah kos-kosan sekitar IT Telkom menggunakan tools NetStumbler:
Grafik signal yang didapat menggunakan tools ini pada SSID “ittelkom”:
8. Kelemahan Protokol di Jaringan Wireless
Kelemahan-kelemahan dari jaringan wireless, sebenarnya tidak terlepas dari kelemahan berbagai macam protokol yang digunakannya, antara lain:
8.1 EAPOL (Extensible Authentication Protocol
EAPOL merupakan jenis protokol yang umum digunakan untuk authentikasi wireless dan point-to-point connection. Saat client resmi mengirimkan paket ke AP. AP menerima dan memberikan responnya, atau AP telah melakukan proses otorisasi. Dari protokol EAPOL, terdapat celah yang dapat digunakan untuk memperoleh nilai authentikasi.
Namun, nilai authentikasi hanya terdapat saat awal terjadinya komunikasi client resmi dengan AP. Selanjutnya, bila sudah terhubung, protokol EAPOL tidak muncul lagi, kecuali saat 10 ribu paket berikutnya muncul. Seorang hacker dapat mengirim {injection) paket EAPOL hasil spoofing yang berisikan spoofing alamat SSID yang telah diselaraskan, MAC Address dan IP Address dari source/destination.
Client resmi mengirimkan paket EAPOL agar mendapat respon dari AP untuk proses autentikasi. Selanjutnya, AP akan memerika ID Card dari client. Attacker memanfaatkan kelemahan protokol tersebut dengan membuat ID Card palsu agar dibolehkan masuk oleh AP dan mendapatkan nomor untuk memasuki ruangan yang sama.
8.2 Manajemen Beacon
Manajemen Beacon merupakan salah satu jenis protokol yang digunakan setiap AP untuk memancarkan sinyal RF untuk mengabarkan keberadaan AP. Bila dilakukan capture protokol Beacon dan men-decode-kannya, akan diperoleh kenyataan bahwa dalam setiap transmision rate-nya, manajemen Beacon mengirimkan sejumlah informasi, seperti SSID, jenis enkripsi, channel, MAC Address, dan Iain-Iain.
Kelemahan (vulnerability) yang dapat dimanfaatkan dari jenis protokol ini adalah sebagai berikut. Sebuah attacker client akan menangkap paket manajemen Beacon yang dipancarkan oleh AP. Selanjutnya, attacker client akan memancarkan kembali paket manajemen Beacon tersebut. Biasanya, nilai Beacon yang dipancarkan oleh AP sebesar 100ms. Bila attacker client menangkap Beacon AP, lalu memancarkan Beacon tersebut kembali, akan ada 2 Beacon yang sama. Source pengirim berbeda, namun berisikan informasi yang sama. Ini artinya ada dua AP yang sama berisikan informasi SSID, MAC Address, yang sama. Akibatnya, seluruh client tidak dapat berkomunikasi dengan AP yang sebenarnya, kecuali attacker berhenti mengirim sejumlah paket Beacon tersebut.
8.3 Deauthentkation/Disassociation Protocol
Istilah yang biasa digunakan untuk memanfaatkan celah protokol ini disebut dengan Deauthentication Broadcast Attack. Serangan ini akan membanjiri WLAN dengan Deauthentication packet sehingga mengacaukan wireless service pada client. Serangan jenis ini merupakan serangan yang paling berbahaya karena akan memutus koneksi client target atau seluruh client yang berasosiasi dengan AP Attacker melakukan permintaan pemutusan koneksi dengan memanfaatkan Deauthentication/Disassociation yang langsung direspon oleh AP. Seandainya ada sebuah perusahaan ISP yang terkena serangan ini, maka akan banyak keluhan dari pelanggan karena putusnya seluruh jaringan client.
Aplikasi yang bisa digunakan untuk serangan ini yaitu Aireplay. Berikut merupakan contoh kerja aplikasi Aircrak yang sedang melakukan Deauthentication Broadcast Attack.
8.4 Jamming Sinyal RF
Sinyal RF merupakan gelombang elektromagnetis yang dipergunakan untuk saling bertukar informasi melalui udara dari satu node ke node lainnya. Sekarang ini, sinyal RF sangat banyak digunakan, seperti untuk memancarkan gelombang radio FM, gelombang televisi atau sebagai sarana pengiriman data melalui jaringan nirkabel.
Sinyal RF memiliki kelebihan, namun juga memiliki kelemahan. Sinyal RF mudah terganggu oleh sistem yang berbasis RF eksternal lainnya, seperti cordless phone, microwave, perangkat Bluetooth, dan Iainnya. Saat perangkat tersebut digunakan secara bersamaan, kinerja jaringan nirkabel dapat menurun secara signifikan karena adanya persaingan dalam penggunaan medium yang sama. Pada akhirnya, gangguan tersebut dapat menyebabkan error pada bit-bit informasi yang sedang dikirim sehingga terjadi re-transmisi dan penundaan terhadap pengguna.
8.5 Manajemen Probe-Request
Saat client pertama kali berusaha untuk mengkoneksikan dirinya dengan AP, AP akan melakukan probe-respond untuk memeriksa apakah permintaan client untuk memasuki jaringan wireless tersebut diizinkan atau tidak. Celah yang dapat digunakan attacker adalah dengan melakukan manipulasi paket probe-respond. Selanjutnya, attacker melakukan permintaan probe-respond. Seandainya permintaan dilakukan dengan mengirimkan permintaan sebanyak-banyaknya, misalnya 500 paket dalam 1 detik, AP tidak akan mampu merespon paket yang begitu banyak. Artinya, AP tidak sanggup lagi berkomunikasi dengan client yang lain.
http://adit279.com/http:/adit279.com/kelemahanancaman-jaringan-wifi-wireless-fidelity
Tips Mengamankan Jaringan Wireless
Posted on: April 19, 2009
Masalah keamanan merupakan hal yang sangat penting dalam jaringan komputer, terlebih dalam jaringan wireless. Disini akan di tunjukkan berbagai cara tepat dan mudah untuk mengamankan jaringan tanpa kabel Anda. Teknologi wireless berkembang pesat. Kehadiran berbagai vendor produk wireless yang menyajikan beragam produk dengan harga terjangkau tampaknya turut andil menjadi pendorong maraknya penggunaan teknologi ini. Teknologi wireless ini tidak hanya cocok untuk digunakan pada kantor ataupun pengguna bisnis. Pengguna rumahan juga bisa menggunakan teknologi ini untuk mempermudah konektivitas. Artikel kali ini lebih ditujukan untuk memberikan informasi mengenai cara yang cepat dan mudah untuk mengamankan jaringan wireless Anda. Seperti sudah dibahas di awal, teknologi wireless me mang relatif lebih rentan terhadap masalah keamanan. Sesuai namanya, teknologi wireless menggunakan gelombang radio sebagai sarana transmisi data. Proses pengamanan akan menjadi lebih sulit karena Anda tidak dapat melihat gelombang radio yang digunakan untuk transmisi data.
Jika Anda menggunakan jaringan kabel biasa, tentu Anda bisa memastikan bahwa kabel yang digunakan tidak akan disadap secara fisik. Hal tersebut tidak bisa Anda lakukan pada jaringan wireless. Anda tidak bisa menjaga sesuatu yang Anda sendiri tidak bisa melihatnya, yaitu gelombang radio. Inilah yang membuat proses pengamanan jaringan wireless menjadi lebih sulit.
Sebenarnya, ada banyak cara yang bisa dilakukan untuk mengamankan jaringan wireless Anda. Memang, tidak ada yang bisa menjamin jaringan wireless Anda akan 100% aman, namun setidaknya metode yang digunakan akan cukup efektif untuk mempersulit para penyusup untuk masuk ke dalam jaringan wireless Anda. Ada beberapa trik terbaik yang dapat Anda implementasikan dengan mudah untuk meningkatkan keamanan wireless ini. Dengan cara tersebut, jaringan wireless Anda diharapkan akan menjadi lebih aman dari kemungkinan serangan para penyusup.
1. Mengamankan akses untuk Access Point/Router Anda
Ketika pertama kali digunakan, biasanya setiap Access Point memiliki konfigurasi yang umum. Sebaiknya Anda segera mengganti konfigurasi tersebut dan menyesuaikannya dengan konfigurasi jaringan Anda. Ada beberapa langkah yang harus Anda lakukan ketika pertama kali mengkonfigurasikan Access Point/Router.
– Hubungkan Access Point ke jaringan Anda. Bila ingin mengkonfigurasi Router, pasang PC ke salah satu konektor RJ-45 yang kosong.
– Pada umumnya, Access Point/Router terbaru sudah mendukung web based management. Periksa buku manual perangkat Anda untuk memastikan hal tersebut. Jika memang benar perangkat Anda mendukung feature tersebut, maka Anda hanya perlu memasukkan alamat IP Access Point/Router di web browser PC yang terkoneksi ke perangkat tersebut. Jika perangkat Anda ternyata tidak mendukung, maka Anda harus menggunakan software tambahan yang biasanya disediakan di paket penjualan.Keterangan seperti ini biasanya ada di buku manual perangkat Anda.
– Biasanya,Anda akan diminta password ketika akan mengakses menu dari perangkat tersebut. Password ini biasanya cukup umum dan hampir dipastikan sama untuk setiap perangkat. Informasi password ini bisa dicari di buku manual. Anda harus segera mengganti password ini dengan kata yang lebih unik. Setelah engganti password maka hanya orang yang mengetahui password baru sajalah yang bisa mengakses konfigurasi dari perangkat tersebut. Cara ini cukup efektif untuk menjaga konfigurasi perangkat, namun tidak dari kemungkinan penyusupan.
– Aktifkan kemampuan enkripsi dari perangkat Anda. Sebisa mungkin gunakan fasilitas Wireless Protected Access (WPA) dengan pre-shared key. Biasanya, fasilitas ini sering ditulis sebagai WPAPSK dalam menu Option.Masukkan password yang aman dengan kombinasi angka, huruf, dan karakter khusus. Feature WPA ini termasuk baru dan dibuat untuk menggantikan standar enkripsi Wired Equivalency Privacy (WEP). Standar WEP memiliki banyak celah keamanan.
Bagi Anda yang ingin membeli perangkat wireless, sebaiknya memastikan adanya dukungan untuk enkripsi WPA. Setelah selesai melakukan konfigurasi, biasanya Access Point/Router Anda akan melakukan restart. Setelah itu, konfigurasi baru yang telah Anda atur seharusnya telah berfungsi.
2. Melihat lebih dalam kelemahan enkripsi WEP
Teknologi Wired Equivalency Privacy atau WEP memang merupakan salah satu standar enkripsi yang paling banyak digunakan. Namun, teknik enkripsi WEP ini memiliki celah keamanan yang cukup mengganggu. Bisa dikatakan, celah keamanan ini sangat berbahaya. Tidak ada lagi data penting yang bisa lewat dengan aman. Semua data yang telah dienkripsi sekalipun akan bisa dipecahkan oleh para penyusup. Secara singkat, akan dijelaskan cara kerja WEP dan mengapa ia tidak aman digunakan.
Pada dasarnya, setiap paket data yang dikirim dengan menggunakan enkripsi WEP terdiri dari Initialization Vector (IV) dan data yang terenkripsi berisi sebuah checksum (bagian untuk mengecek apakah ada perubahan pada data yang dikirimkan). Titik lemah WEP terletak pada IV yang panjangnya 24 bit. Sebuah algoritma biasanya digunakan untuk menghitung kode terenkripsi dari IV dan kunci WEP sebelum dikirim melalui WLAN. Penerima data akan merekonstruksi data dengan IV dan kunci WEP yang tentunya sudah ditentukan. Standar WEP sebenarnya menyarankan agar kode IV selalu berbeda untuk setiap paket data. Sayangnya, tidak semua produsen melakukan hal tersebut.
Pembuat standar WEP juga tidak menyebutkan bagaimana cara membuat IV. Pada umumnya digunakan pseudo random generator. Dengan digunakannya generator semacam ini, bisa dipastikan cepat atau lambat kode IV yang sama akan digunakan kembali. Para peneliti memperkirakan IV yang sama dipergunakan setiap 4.000-5.000 paket data. Setelah mengetahui prinsip dari WEP, maka tentu Anda sudah bisa menebak. Penyusup hanya perlu menunggu digunakannya IV yang sama untuk kemudian menghitung kunci WEP dan selanjutnya masuk ke dalam jaringan Anda. Pada tahap ini, penyusup bisa melakukan apa pun dalam jaringan wireless Anda. Software untuk melakukan semua hal tersebut bisa didapatkan gratis di Internet. Anda bisa mencarinya di alamat http://wepcrack.sourceforge.net atau http://airsnort.shmoo.com. Dengan sedikit tambahan pengetahuan dan latihan, membuka enkripsi WEP dapat dilakukan dengan mudah. Dengan berbekal software tersebut, setiap orang bisa belajar menjadi penyusup.
3. Mempersulit penyusup dan meminimalkan risiko WEP
Enkripsi WEP memang bisa dipecahkan, namun hal tersebut tidak bisa dilakukan dengan cepat. Memperkirakan paket data yang memiliki IV sama tentu membutuhkan waktu. Cepat atau lambat, enkripsi WEP ini memang bisa dipecahkan. Namun, untuk memperlambat dan mempersulit para penyusup, Anda bisa menggunakan WEP dengan tingkat enkripsi yang lebih tinggi. Pada umumnya, device WLAN memiliki enkripsi WEP 40, 64, atau 128 bit. Perangkat yang lebih baru bahkan menyediakan tingkat enkripsi sampai 256 bit. Anda bisa mengatur tingkat enkripsi ini pada setiap device yang terkoneksi.
Syarat mutlak, setiap device harus memiliki tingkat enkripsi yang sama agar bisa saling berhubungan. Sedikit informasi, semakin tinggi tingkat enkripsi WEP yang Anda gunakan memang akan menjadikan jaringan semakin aman. Namun di sisi lain, tingkat enkripsi yang semakin tinggi juga akan memperlambat kinerja jaringan. Pada umumnya, pilihan enkripsi WEP 128 bit (dipotong IV 24 bit menjadi 104 bit) merupakan kombinasi ideal untuk kecepatan dan keamanan.
4. Solusi aman: Gunakan enkripsi WPA
Anda yang benar-benar ingin terbebas dari risiko para penyusup sebaiknya menggunakan standar enkripsi baru yang dikenal sebagai Wireless Protected Access atau WPA. WPA menggunakan protokol Temporary Key Integrity Protocol (TKIP) yang relatif lebih aman karena sebelum proses transfer berlangsung, kedua belah pihak sudah menyepakati kunci khusus. Password yang digunakan hanya akan dikirimkan sekali. Dengan menggunakan kunci khusus yang telah disepakati, setiap paket data akan mendapatkan kunci yang berbeda untuk proses enkripsi. Dengan cara ini, para penyusup seharusnya tidak bisa mendapatkan kode asli. Kelemahan WPA sampai saat ini adalah proses kalkulasi enkripsi/dekripsi yang lebih lama dan data overhead yang lebih besar. Dengan kata lain, proses transmisi data akan menjadi lebih lambat dibandingkan bila Anda menggunakan protokol WEP.
5. Meng-update firmware dari peralatan Anda
Seharusnya, setiap produsen menyediakan update untuk mendukung penggunaan WPA. Update ini biasanya tersedia di website produsen perangkat WLAN Anda. Driver untuk client WLAN juga biasanya harus Anda update agar mendukung WPA. Semua kebutuhan Anda biasanya sudah disediakan oleh para produsen perangkat WLAN. Windows XP juga membutuhkan penyegaran untuk mendukung WPA. Anda harus melakukan instalasi Service Pack 1 (atau Service Pack 2) dan patch “Windows XP Support Patch for Wireless Protected Access”.
Patch ini tersedia di dalam website Windows Update atau Anda bisa menggunakan link berikut http://support.microsoft.com/?kbid=826942. Setelah instalasi, Anda bisa menemukan SSID WLAN Anda di menu “Wireless Network” dalam Network Connections Properties. Dengan mengklik “Configure”, maka Anda masuk ke menu selanjutnya. Setelah itu, pilih entry“WPAPSK” sebagai “Network dentification”. Kata-kata yang digunakan mungkin berbeda, tetapi maknanya kurang lebih sama yaitu “WPA” dan “pre shared key”. Bila Anda tidak menemukan entry tersebut berarti Anda harus melakukan update driver.
6. Jangan menggunakan jaringan wireless tanpa enkripsi
Seperti sudah dibahas, Anda tidak dapat mengendalikan transmisi data wireless. Data dikirimkan melalui gelombang radio. Jadi, tidak ada seorang pun yang bisa menjamin keamanan data Anda. Bisa saja para penyusup menyadap semua data yang lewat, tentunya tanpa Anda ketahui. Ada kalanya metode enkripsi WPA tidak/belum disediakan oleh produsen perangkat WLAN Anda. Jika berada dalam posisi seperti ini, sebaiknya Anda tetap menggunakan WEP. Gunakan tingkat enkripsi 128 bit (atau 256 bit jika Anda paranoid). Enkripsi WEP ini memang tidak terlalu aman, tetapi setidaknya lebih baik daripada Anda tidak menggunakan enkripsi sama sekali. Selain itu, enkripsi WEP ini akan memperlambat para penyusup. Setidaknya mereka tidak akan dengan mudah menyadap data Anda.
7. Menyamarkan SSID dari Access Point/Router
Access Point dan Router yang juga berfungsi sebagai Access Point biasanya akan mengirimkan kode yang memberitahukan keberadaan dirinya. Kode yang biasanya dikenal sebagai Extended Service Set Identifier (ESSID atau SSID) ini biasanya digunakan untuk menamakan jaringan wireless Anda (mirip dengan fungsi workgroup dalam Windows). ESSID ini biasanya selalu dipancarkan oleh Access Point yang sedang aktif. Fungsi dari ESSID ini adalah untuk memudahkan client untuk mengetahui keberadaan Access Point.
Dengan mendengarkan sinyal ESSID yang dipancarkan, maka client bisa mengetahui adanya Access Point dan selanjutnya membangun koneksi. Sayangnya, ESSID ini juga menjadi titik lemah yang sering dimanfaatkan oleh para penyusup. Dengan dipancarkannya ESSID, maka para penyusup bisa mengetahui keberadaan Access Point untuk selanjutnya melakukan serangan. Trik paling sederhana untuk mengatasi masalah ini dengan menonaktifkan ESSID. Pilihan ini hampir dipastikan selalu ada dalam menu konfigurasi Access Point. Biasanya digunakan nama “ESSID Broadcast” atau “Hidden ESSID”. Ubahlah parameter dari menu ini sehingga Access Point Anda tidak memancarkan ESSID. Akibat dari mematikan menu “ESSID Broadcast” adalah para client tidak akan mengetahui keberadaan Access Point. Akibatnya, Anda harus memasukkan secara manual ESSID ini di setiap client. Tanpa memasukkan ESSID yang tepat, maka client tidak akan bisa terkoneksi ke Access Point. Tips: Anda bisa menentukan sendiri nama ESSID di Access Point. Biasanya, para produsen menggunakan nama ESSID standar untuk berbagai perangkat (seperti nama produsen atau tipe perangkat). Sebaiknya segera ubah nama ESSID ini dan gunakan nama yang unik agar sulit ditebak oleh para penyusup. Cara ini sendiri tidak 100% aman, karena ada tool canggih seperti NetStumbler (www.netstumbler.net) yang bisa menemukan Access Point tersembunyi.
8. Membatasi hak akses dengan MAC filtering
Fungsi filtering pada umumnya juga dimiliki oleh Access Point atau Router. Fungsi ini bisa digunakan untuk membatasi user yang boleh terkoneksi ke jaringan. Kemampuan filtering yang umum digunakan adalah MAC Filtering. MAC atau Media Access Control adalah suatu kode unik yang dimiliki oleh setiap perangkat jaringan. Seharusnya, tidak ada dua perangkat yang memiliki MAC Address yang sama. MAC ini biasanya terdiri dari 12 digit kode heksadesimal. Anda dapat mengatur MAC Filtering dalam menu konfigurasi dari Access Point atau Router. Letak menu ini tidak pasti, tergantung produsen dari perangkat Anda. Namun, feature ini bisa dikatakan pasti dimiliki oleh setiap Access Point karena merupakan salah satu fungsi keamanan mendasar.
Anda harus memasukkan MAC Address dari perangkat yang boleh terkoneksi ke Access Point tersebut. Untuk mencari informasi MAC Address, Anda bisa mengetikkan “ipconfig /all” dari “Start | Run” pada setiap PC/Notebook. Simpan informasi MAC Address tersebut dan masukkan ke dalam konfigurasi Access Point. Dengan cara ini, hanya client yang MAC Address-nya telah didaftarkan sajalah yang bisa terkoneksi. Menonaktifkan DHCP Server dan menggunakan IP unik Dynamic Host Control Protocol atau DHCP adalah sebuah protokol yang akan mengatur pemberian IP Address secara otomatis.
Biasanya, sebuah Access Point atau Router memiliki DHCP Server ini. Dengan mengaktifkan DHCP Server, maka setiap client akan otomatis mendapatkan IP Address sesuai dengan yang telah ditentukan dalam menu konfigurasi. Lebih disarankan Anda untuk menonaktifkan DHCP Server jika memang tidak benar-benar dibutuhkan. Gunakan juga IP Address yang unik seperti 192.168.166.1. Jangan menggunakan IP Address yang umum digunakan, seperti 192.168.0.1. Walaupun ini tidak terlalu efektif untuk menahan penyusup, namun setidaknya bisa memperlambat langkah para penyusup untuk masuk ke jaringan Anda.
Mengoptimalkan jangkauan sesuai kebutuhan Sebuah Access Point biasanya memiliki jangkauan tertentu. Pada beberapa model biasanya menggunakan konektor jenis BNC untuk antena. Access Point yang menggunakan konektor ini relatif lebih fleksibel karena Anda bisa mengganti antena sesuai kebutuhan. Antena yang baik bisa memberikan jangkauan yang lebih jauh dan lebih terarah. Beberapa jenis antena ada yang didesain khusus untuk meng-cover area tertentu. Aspek keamanan yang bisa dimanfaatkan adalah penggunaan antena untuk membatasi coverage dari jaringan wireless Anda. Jadi hanya area dalam jangkauan tertentu yang akan mendapatkan sinyal jaringan wireless Anda. Cara ini memang tidak mudah, karena Anda harus bereksperimen di banyak titik untuk memastikan sinyal wireless Anda tidak “bocor” keluar dari area yang diinginkan. Namun, sisi keamanan dari metode ini termasuk sangat efektif. Selama para penyusup tidak mendapatkan sinyal dari Access Point Anda, maka bisa dipastikan Anda akan aman dari gangguan.
Keamanan tampaknya memang merupakan hal yang sangat mahal. Hal tersebut tidak hanya berlaku di dunia nyata, tetapi juga berlaku di dunia komputer, terutama untuk komputer yang terkoneksi ke dalam jaringan. Jaringan wireless memberikan sisi keamanan yang lebih rendah. Sinyal yang dikirim melalui gelombang udara tentunya sangat tidak aman. Anda tidak bisa memastikan apakah sudah ada orang lain yang “menangkap” data yang “melayang” di udara tersebut atau tidak. Berbagai metode pengamanan seperti enkripsi memang sudah digunakan. Namun berbekal pengalaman, setiap masalah pasti ada pemecahannya.
Para penyusup tampaknya memegang teguh prinsip tersebut. Setiap ada algoritma enkripsi baru, seharusnya ada cara untuk memecahkannya. Kuncinya hanya di waktu dan kesabaran para penyusup. Enkripsi WPA tampaknya masih merupakan solusi keamanan terbaik yang bisa Anda dapatkan saat ini, namun hal tersebut belum tentu berlaku di waktu mendatang. Saran, tetaplah gunakan semua metode keamanan yang memungkinkan. Seandainya ada yang ingin menyusup ke dalam jaringan Anda, pastikan mereka tidak bisa masuk dengan mudah.
Sumber : Majalah CHIP
http://sipiyuku.woowhosting.com/?pilih=news&mod=yes&aksi=lihat&id=27
Berdasarkan pembagian segmen penggunaan teknologi wireless, WiMAX memang ditujukan untuk penggunaan di segmen Metropolitan Area Networks (MAN). MAN biasanya terdiri dari kumpulan LAN, dan meliputi area dalam radius 50 km. Dari segi segmen penggunaan jelas WiMax ditujukan untuk segmen yang sama dengan teknologi kabel tembaga (contohnya DSL).
Masalah yang sering terjadi pada penggunaan teknologi DSL dalam menyediakan akses broadband ke pengguna biasanya sering disebut sebagai “last-mile problems”, atau masalah rentang jarak terakhir antara rumah atau kantor pengguna dan jaringan penyedia layanan broadband. Yang termasuk masalah last-mile bagi pengguna adalah rendahnya laju data broadband akibat terbaginya bandwidth ke banyak pengguna di jaringan.
Rendahnya laju data juga dapat disebabkan oleh jauhnya jarak antara lokasi pengguna dengan sentra koneksi penyedia layanan. Masalah last-mile ini juga dapat merugikan penyedia layanan karena potensi untuk memperluas cakupan pelanggan terkadang mendapat kendala belum terpasangnya infrastruktur fisik ke lokasi calon pelanggan.
Masalah-masalah last-mile itulah yang coba ditanggulangi dengan kehadiran teknologi WiMax yang nirkabel. WiMax, dikenal dengan standar 802.16, dapat melakukan transfer data dengan kecepatan sekitar 70MBps dalam radius jarak sekitar 30 – 50 km untuk menyediakan akses broadband bagi ribuan pelanggan dari sebuah base station.
Infrastruktur wiMax yang tidak tergantung pada infrastruktur kabel yang sudah ada menjadikannya dapat memberikan akses broadband ke daerah-daerah terpencil seperti pedesaan. WiMax menjadi alternatif paling dekat ketersediaannya dibanding harus menunggu perusahaan telekomunikasi memasang teknologi fiber to the home (FTTH) yang mahal.
Instalasi Pra-WiMax Pasca Tsunami Aceh
Contoh paling dekat dari model pemanfaatan WiMax untuk akses tetap adalah infrastruktur yang dibangun untuk menyediakan solusi distribusi akses Internet di Aceh pasca tsunami. Akibat tsunami, praktis sebagian besar infrastruktur kabel telekomunikasi di pantai barat Aceh mengalami kerusakan parah. Padahal, koordinasi bantuan dan operasi pemulihan pasca tsunami sangat memerlukan tersedianya akses Internet dengan kecepatan tinggi. Tidak mungkin dalam waktu singkat bisa dilakukan investasi ulang dengan menggelar kabel baru untuk mengganti yang rusak.
Solusi yang paling mungkin adalah menggunakan infrastruktur nirkabel. Untuk nirkabel, teknologi yang umum digunakan adalah jaringan WiFi yang beroperasi pada frekuensi 2,4GHz. Untuk kasus Aceh, solusi menggunakan WiFi dirasakan kurang memenuhi kebutuhan karena jangkauannya yang sangat terbatas, dan besarnya arus data yang bisa dilewatkan.
Untuk instalasi dengan karakteristik daerah seluas pantai barat Aceh mungkin kinerja maksimal yang dapat dihasilkan hanya sekitar 10 MBps, itu pun harus dengan instalasi bertopologi mesh network (jaring). Untuk dapat menangani kebutuhan kota Banda Aceh kemudian dikembangkan ke kota-kota seperti Meulaboh dan Calang, diperlukan solusi yang lebih stabil dan memiliki bandwidth lebih besar.
Intel Corporation sebagai salah satu donatur proyek Aceh Telco Relief memilih untuk menyediakan solusi perangkat Wireless Broadband Access(WBA) BreezeACCESS VL produksi Alvarion. Perangkat ini bekerja pada frekuensi 5,25 – 5,35 GHz dan 5,725 – 5,850 GHz. Semua frekuensi dianggap ideal karena bebas dari interferensi perangkat 2,4GHz. Solusi tersebut dikategorikan sebagai pra-WiMax karena sudah mengimplementasikan standar 802.16 tetapi masih belum disertifikasi sebagai perangkat WiMax.
Sebagai perangkat Pra-WiMax, WBA juga mendukung akses Internet. Dengan sifatnya yang bisa mengatasi halangan (non-line of sight), base station perangkat ini bisa terletak di luar jangkauan pandangan pengguna akses, atau bisa dipasang di mana pun tanpa harus takut akan terganggu oleh bangunan atau pepohonan.
Perangkat BreezeACCESS menggunakan teknologi OFDM, memiliki bandwidth sekitar 27MBps, dan mampu menjangkau jarak sekitar 15 kilometer. Dengan kemampuannya ini, distribusi akses Internet ke seluruh kota banda Aceh dapat dicukupi dengan membangun tiga atau empat base station, sedangkan untuk kota lain seperti Meulaboh dan Calang dibutuhkan hanya satu base station.
Semua base station terhubung langsung dengan titik terminasi jaringan kabel serat optik bawah laut di pantai Banda Aceh yang telah dibangun oleh Global Marine Systems Limited (GMSL) asal Inggris. Setiap base station menggunakan interbase backhaul yang redundant sehingga jika pada salah satu jalur koneksi terjadi kerusakan, koneksi tidak akan terputus karena base station itu masih dapat bekerja menggunakan jalur cadangan. Di setiap base station akan dipasang perangkat router yang berfungsi sebagai pengatur bandwidth sekaligus firewall. Pengaturan routing menggunakan Border Gateway Protocol (BGP) sehingga proses routing dapat berlangsung secara dinamis dan otomatis.
Selain base station, Intel juga menyiapkan 50 unit CPE (Client Premises Unit, unit yang dipasang di tempat klien) yang akan dipasang di lokasi-lokasi penting, seperti gedung pemerintahan, sekolah, kantor LSM, dan kampus perguruan tinggi. Setiap CPE rata-rata akan menikmati bandwidth lebih dari 2MBps. Setiap CPE kemudian mendistribusikan bandwidth melalui jaringan Ethernet ke sejumlah komputer di setiap lokasi. Untuk akses nirkabel setiap CPE juga dilengkapi dengan sebuah access point, sehingga pengguna dapat mengakses Internet secara nirkabel dari perangkat seperi laptop atau PDA. Terlihat bahwa untuk kasus Aceh, perangkat Wi-Fi tetap digunakan sebagai penunjang dari implementasi teknologi WiMax.
Instalasi dan pemeliharaan dari sistem Pra-WiMax tersebut dilakukan dengan kerjasama dari Yayasan Airputih, yang tim teknisnya aktif membantu pemulihan infrastruktur telekomunikasi data dan telah berada di Aceh sejak tanggal 30 Desember 2004. Tim teknis yang terdiri dari para relawan berkeahlian tinggi ini sampai kini masih berada di Banda Aceh dan beberapa kota di pesisir barat Aceh. Selama satu tahun, Yayasan Airputih akan mengoperasikan dan memelihara jaringan nirkabel ini, sebelum akhirnya menyerahterimakannya kepada masyarakat lokal Aceh yang nantinya juga akan dibekali kemampuan teknis.
WiMax untuk Perangkat Mobile
Standar IEEE 802.16e adalah sebuah amandemen dari spesifikasi dasar IEEE 802.16, dan membidik pasar mobile dengan menambahkan portabilitas dan kemampuan bagi perangkat mobile dengan adapater 802.16e untuk terhubung langsung dengan jaringan WiMax. Standar IEEE 802.16e masih dalam tahap penyusunan, dan diharapkan proses penyelesaiannya dapat berakhir tahun 2006.
Salah satu perkembangan terbaru terkait dengan WiMax mobile adalah kesepakatan yang dicapai oleh Intel dan Nokia pada bulan Juni lalu untuk bekerjasama mendukung pengembangan teknologi WiMax mobile, dan akan saling mendukung agar standarisasi teknologi tersebut dapat segera dirilis.
Dalam butir-butir kesepakatan tersebut, Intel dan Nokia yang sama-sama tergabung dalam WiMax Forum akan bekerjasama dalam masalah-masalah yang berhubungan dengan pengembangan perangkat klien mobile Wimax dan infrastruktur jaringan, serta mempromosikan teknologi tersebut di antara operator dan penyedia layanan. Nokia dan Intel mengusung Wimax mobile sebagai teknologi yang dapat digunakan pada layanan data yang melengkapi jaringan 3G yang sudah ada.
Walaupun banyak yang memprediksi bahwa WiMax akan menggerogoti pasar 3G (hasil riset TelecomViews bahwa pada tahun 2009 menyebutkan lebih dari 40% pasar broadband nirkabel akan dikuasai oleh WiMax), 3G tidak akan hilang dan kemungkinan besar kedua teknologi tersebut akan hidup secara berdampingan. 3G sudah lebih mapan dibanding WiMax, dan sudah banyak dipasang oleh berbagai negara. Selain itu 3G juga memiliki kelebihan dalam menyediakan mobilitas dalam daerah cakupan yang lebih luas. Teknologi 3G juga tidak stagnan, dan terus berkembang. Tahun ini base station 3G akan diupgrade agar mendukung High Speed Dowlink Packet Access(HSDPA) yang akan menjadi feature standar bagi ponsel 3G mulai tahun 2006.
Sementara itu, WiMax memiliki masa depan cerah karena dilihat menawarkan kesempatan bagi operator telekomunikasi alternatif untuk menawarkan layanan broadband dengan harga bersaing untuk pelanggan di daerah metropolitan, dan juga untuk pelanggan di daerah pedesaan atau kota kecil dengan infrastruktur terbatas. Kombinasi dengan teknologi lain seperti VoIP juga dapat menjadi peluang bisnis baru.
Yang jelas di masa depan tidak ada vendor nirkabel atau penyedia layanan yang akan mengikat dirinya pada satu jenis teknologi broadband, atau satu platform jaringan. Yang memegang kendali adalah konsumen. Bagi konsumen yang penting adalah bagaimana kebutuhan (berkomunikasi lewat telepon, membaca e-mail, download content, video streaming) dapat dipenuhi. Pertanyaan tentang “bagaimana” kebutuhan itu akan bisa dipenuhi tidak akan menjadi batasan.
Aral Melintang bagi WiMax
Kendala utama yang menghadang implementasi teknologi WiMax tidak lain adalah masalah kebijakan dan regulasi pemerintah untuk regulasi nirkabel. Rasanya masih belum hilang dari ingatan kita ulasan tentang kisruhnya pengaturan hak lisensi 3G. Kemungkinan keuntungan yang menggiurkan dari penguasaan frekuensi nirkabel boleh jadi akan membuat banyak pihak berebut, dan akhirnya merugikan pengguna yang harus membayar mahal untuk dapat menikmati layanan broadband.
Implementasi teknologi Pre-WiMax di Aceh contohnya, sempat dikuatirkan terhambat oleh masalah yang terkait dengan regulasi. Berdasarkan peraturan pemerintah, penggunaan perangkat WBA yang bekerja di frekuensi 5GHz membutuhkan izin frekuensi yang hanya bisa didapatkan oleh operator telekomunikasi. Pengguna juga dikenai biaya hak penggunaan (BHP) frekuensi yang harus dibayarkan per tahun. Selain itu, bea masuk perangkat dan bea impor lain bisa mencapai 30% dari harga perangkat. Perlu dipikirkan penerapan suatu strategi pengaturan frekuensi nirkabel yang mengedepankan paradigma kepentingan publik sehingga akses broadband menjadi sesuatu yang dapat dinikmati oleh sebanyak-banyaknya masyarakat.
Selain masalah regulasi, WiMax juga mungkin akan butuh waktu sedikit lama sebelum dapat digunakan secara luas oleh masyarakat. Saat ini harga perangkat-perangkat WiMax masih sangat mahal karena masih diproduksi secara terbatas. Selain itu, perangkat-perangkat berteknologi WiMax yang sekarang sudah ada di pasaran juga belum melewati proses sertifikasi dari WiMax Forum sehingga belum dijamin kinerja maupun kompabilitasnya satu sama lain.
http://klublinux.99grup.com/?pilih=news&mod=yes&aksi=lihat&id=27
Masa Depan Wireless Internet
Posted on: April 19, 2009
Onno W. Purbo
Sekitar tahun 1992-an Internet Indonesia dibangun berbasis teknologi paket radio kecepatan 1200bps. Memang sangat perlahan akan tetapi teknologi Internet radio (wireless) telah membuktikan diri-nya sebagai alternatif yang tidak dapat dibuat main-main. Tulisan ini agak berbau teknis, dengan tujuan teman-teman pembaca memperoleh gambaran bahwa membangun sendiri jaringan wireless Internet berkecepatan tinggi 2-11Mbps bukan sesuatu yang mustahil – bakan merupakan hal yang mudah & jauh lebih baik daripada infrastruktur telkom yang ada saat ini.
Pada hari ini (menjelang akhir tahun 2000), teknologi wireless Internet menjadi alternatif yang perlu diperhitungkan oleh operator telkom & Indosat. Hari ini telkom menyewakan saluran 2Mbps-nya seharga Rp. 10 juta / bulan – padahal dengan menggunakan peralatan wireless Internet yang ada di pasaran, kita dapat mengoperasikan saluran berkecepatan 11Mbps dengan investasi sekitar Rp. 20 juta-an dengan biaya ijin frekuensi sekitar Rp 2 juta-an per tahun. Bahkan pada hari ini semakin banyak WARNET di berbagai kota (Bandung, Medan, Jogya dll) mulai membangun jaringan antar WARNET-nya menggunakan teknologi-teknologi wireless tersebut. Belum lagi dengan masuknya berbagai operator satelit (juga wireless) dalam kancah Internet Indonesia seperti Pasific Satellite Nusantara (PSN), Melesat (dari Infokom), PalapaNet (dari Satelindo), TelkomNet Turbo (dari Telkom) menambah marak infrastruktur Internet wireless di Indonesia – yang pada akhirnya memungkinkan kita untuk membangun akses Internet yang murah bagi rakyat Indonesia
B.S.P. Corp. 