Cara Mengamankan Meeting Zoom agar Pertemuan Online Tetap Aman dan Rahasia

Dulu, ketika orang mendengar kata meeting online, mungkin yang terbayang adalah masa ketika pandemi memaksa hampir semua aktivitas berpindah ke layar komputer dan ponsel. Kini situasinya sudah berbeda. Pandemi telah berlalu, tetapi kebiasaan bertemu secara virtual justru bertahan.

Perusahaan masih mengadakan rapat dengan karyawan yang bekerja dari berbagai kota. Komunitas dapat berdiskusi tanpa harus berkumpul di satu tempat. Organisasi dapat mempertemukan anggota dari berbagai daerah bahkan negara. Kelas, konsultasi, webinar, hingga pertemuan keluarga pun dapat berlangsung secara online.

Karena itu, persoalannya bukan lagi apakah meeting online akan bertahan, melainkan bagaimana membuatnya tetap praktis sekaligus aman.

Zoom merupakan salah satu platform yang masih banyak digunakan untuk kebutuhan tersebut. Paket gratisnya saat ini memungkinkan meeting hingga 100 peserta dengan durasi maksimal 40 menit, sedangkan paket berbayar menyediakan durasi yang lebih panjang serta fitur tambahan. (Zoom⁠)

Namun, kemudahan bergabung dengan meeting juga membawa konsekuensi. Sebuah link meeting yang tersebar ke orang yang salah dapat membuka pintu bagi orang yang sebenarnya tidak diundang.

Meeting Online Tidak Selalu Berarti Meeting Terbuka

Tidak semua pertemuan membutuhkan tingkat keamanan yang sama.

Pertemuan reuni atau ngobrol santai tentu berbeda dengan rapat perusahaan yang membicarakan strategi bisnis. Pertemuan komunitas umum juga berbeda dengan rapat pengurus yang membahas data anggota, keuangan, atau keputusan internal.

Karena itu, keamanan meeting sebaiknya disesuaikan dengan tingkat kerahasiaannya.

Untuk pertemuan biasa, membagikan link kepada peserta yang sudah dikenal mungkin sudah cukup. Tetapi untuk meeting yang membahas informasi sensitif, sebaiknya jangan hanya mengandalkan link.

Ada beberapa lapisan pengamanan yang dapat digunakan.

1. Jangan Menganggap Link Meeting sebagai Kunci Utama

Salah satu kebiasaan yang perlu diubah adalah menganggap bahwa selama link Zoom tidak dipublikasikan, meeting sudah aman.

Belum tentu.

Link dapat diteruskan kepada orang lain. Peserta dapat meneruskannya tanpa sengaja. Link juga dapat tersimpan di grup chat, email, kalender, atau dokumen yang kemudian diakses orang lain.

Zoom sendiri menyarankan agar informasi meeting seperti Meeting ID, link, dan passcode tidak dipublikasikan di forum terbuka atau media sosial. Untuk meeting yang sensitif, gunakan Meeting ID yang dibuat secara acak dan hindari penggunaan Personal Meeting ID sebagai ruang pertemuan rutin. (Zoom⁠)

Jadi, prinsip sederhananya:

Link adalah undangan, bukan bukti identitas.

2. Gunakan Passcode

Lapisan keamanan berikutnya adalah passcode.

Dengan passcode, seseorang tidak cukup hanya memiliki Meeting ID atau link. Ia juga membutuhkan kode akses untuk masuk.

Zoom menyediakan pengaturan passcode pada level meeting maupun pengaturan akun. Bahkan akun gratis Zoom telah menerapkan perlindungan passcode untuk meeting. (Zoom⁠)

Namun, ada satu hal penting: jangan mengirimkan link, Meeting ID, dan passcode secara sembarangan di ruang publik.

Untuk meeting internal, informasi tersebut lebih baik dikirim melalui kanal komunikasi yang memang digunakan oleh kelompok atau organisasi.

3. Aktifkan Waiting Room

Inilah salah satu fitur yang paling berguna jika host ingin benar-benar mengetahui siapa yang masuk.

Waiting Room bekerja seperti ruang tunggu virtual. Peserta yang mencoba masuk tidak langsung berada di dalam meeting. Mereka menunggu sampai host atau co-host mengizinkannya masuk.

Dengan demikian, host mempunyai kesempatan untuk memeriksa peserta sebelum memberikan akses. Zoom juga menjelaskan bahwa Waiting Room dapat digunakan sebagai lapisan pemeriksaan terakhir sebelum peserta diterima ke meeting. (Zoom⁠)

Cara mengaktifkannya pada meeting umumnya:

1. Buka atau jadwalkan meeting Zoom.

2. Masuk ke bagian Security.

3. Aktifkan Waiting Room.

4. Pastikan peserta yang masuk dapat diperiksa sebelum diterima.

Dalam meeting yang benar-benar terbatas, jangan terburu-buru menekan Admit All.

Periksa satu per satu jika diperlukan.

4. Jangan Hanya Mengandalkan Nama Peserta

Ada masalah yang sering dianggap sepele: nama Zoom bukan selalu identitas sebenarnya.

Seseorang dapat bergabung menggunakan nama “John”, “Admin”, “iPhone”, atau bahkan nama orang lain.

Karena itu, untuk meeting penting, host sebaiknya sudah mempunyai daftar peserta.

Jika muncul nama yang tidak dikenal di Waiting Room, jangan langsung menerima hanya karena orang tersebut mengaku sebagai anggota kelompok.

Bila perlu, lakukan verifikasi melalui kanal lain.

Ini merupakan bagian yang sering dilupakan ketika membicarakan keamanan teknologi: sistem bisa membantu menyaring orang, tetapi keputusan terakhir tetap berada pada manusia.

5. Gunakan Autentikasi untuk Meeting yang Lebih Sensitif

Untuk organisasi atau perusahaan, pengamanan dapat ditingkatkan dengan meminta peserta melakukan autentikasi sebelum bergabung.

Zoom menyediakan opsi Only authenticated users can join meetings, yang membatasi akses kepada peserta yang telah login atau memenuhi profil autentikasi yang ditentukan. Fitur ini ditujukan antara lain untuk membantu host membatasi peserta kepada pengguna yang telah terverifikasi. (Zoom⁠)

Ini lebih kuat daripada sekadar bertanya, “Siapa namanya?”

Namun, konsekuensinya juga perlu dipahami. Jika peserta diwajibkan memiliki akun atau melakukan autentikasi tertentu, proses bergabung menjadi sedikit lebih rumit.

Jadi, kembali lagi pada kebutuhan.

6. Jangan Memberikan Hak Screen Share kepada Semua Orang

Keamanan meeting bukan hanya tentang siapa yang boleh masuk, tetapi juga apa yang boleh dilakukan setelah masuk.

Bayangkan seseorang yang sudah berhasil masuk kemudian dapat membagikan layar tanpa izin. Ia dapat menampilkan gambar, video, dokumen, atau materi yang mengganggu jalannya meeting.

Karena itu, untuk meeting yang terstruktur, host sebaiknya membatasi kemampuan peserta untuk melakukan screen sharing dan mengaktifkannya hanya ketika diperlukan.

Hal yang sama berlaku untuk microphone, chat, file sharing, dan berbagai kontrol lainnya.

Prinsipnya sederhana:

Semakin sensitif meeting, semakin sedikit hak yang perlu diberikan kepada peserta.

7. Rekaman dan Transkrip Juga Perlu Dipikirkan

Dulu, perhatian terhadap keamanan Zoom mungkin hanya tertuju pada orang yang masuk ke meeting.

Sekarang ada persoalan baru: apa yang terjadi terhadap isi meeting setelah pertemuan selesai?

Meeting dapat direkam. Percakapan dapat ditranskripsikan. Catatan dapat dibuat secara otomatis. Bahkan fitur berbasis AI dapat membantu membuat ringkasan meeting.

Ini memang sangat berguna. Tetapi hasilnya juga dapat mengandung informasi sensitif.

Zoom menjelaskan bahwa fitur AI Companion dapat menggunakan konten yang diperlukan untuk menghasilkan fungsi seperti ringkasan dan transkrip sesuai pengaturan yang dipilih. Zoom juga menyatakan bahwa konten pelanggan seperti audio, video, chat, dan materi komunikasi tidak digunakan untuk melatih model AI Zoom atau pihak ketiga; untuk fitur tertentu yang menggunakan penyedia model AI pihak ketiga, data relevan dapat diproses untuk menyediakan layanan tersebut. (Zoom⁠)

Karena itu, sebelum mengaktifkan rekaman, transkrip, atau AI meeting assistant, sebaiknya tanyakan:

Apakah semua peserta mengetahui bahwa meeting sedang direkam atau ditranskripsikan?

Dan yang tidak kalah penting:

Siapa yang nantinya dapat mengakses hasilnya?

8. Keamanan Tidak Berakhir Ketika Meeting Selesai

Ini mungkin bagian yang paling menarik untuk diperhatikan.

Sebuah meeting dapat berlangsung sangat aman. Tidak ada penyusup. Semua peserta dikenal. Waiting Room berjalan dengan baik.

Tetapi beberapa jam kemudian, rekaman meeting dikirim ke grup yang terlalu besar.

Atau screenshot pembicaraan disebarkan.

Atau transkrip yang berisi informasi internal tersimpan di tempat yang tidak semestinya.

Maka keamanan sebenarnya gagal bukan ketika meeting berlangsung, tetapi setelah meeting selesai.

Karena itu, organisasi perlu menentukan siapa yang boleh menyimpan rekaman, berapa lama rekaman disimpan, siapa yang dapat mengakses transkrip, dan kapan data tersebut harus dihapus.

9. Buat Aturan Sederhana untuk Peserta

Teknologi tidak akan banyak membantu jika kebiasaan penggunanya buruk.

Sebelum meeting dimulai, host dapat memberikan beberapa aturan sederhana:

* Jangan meneruskan link meeting kepada orang lain.

* Jangan membagikan screenshot yang mengandung informasi sensitif.

* Jangan merekam menggunakan perangkat lain tanpa izin.

* Jangan menggunakan nama anonim untuk meeting resmi.

* Jangan membicarakan informasi rahasia ketika berada di tempat umum.

* Pastikan layar komputer tidak dapat dilihat orang lain jika membahas informasi sensitif.

* Laporkan jika ada peserta yang tidak dikenal.

Aturan sederhana seperti ini sering kali lebih efektif daripada penjelasan keamanan yang terlalu rumit.

Meeting Online Tetap Nyaman, tetapi Jangan Terlalu Percaya

Meeting online telah berubah dari solusi darurat menjadi bagian dari kehidupan digital.

Kita menggunakannya untuk bekerja, belajar, berorganisasi, berkomunitas, bahkan menjaga hubungan dengan orang-orang yang tinggal jauh.

Karena itu, tidak ada alasan untuk menganggap meeting online selalu berbahaya. Yang diperlukan adalah kebiasaan menggunakan teknologi dengan lebih sadar.

Untuk meeting biasa, mungkin cukup menggunakan passcode dan Waiting Room.

Untuk meeting yang lebih sensitif, tambahkan autentikasi, batasi hak peserta, kendalikan screen sharing, dan pikirkan baik-baik penggunaan rekaman, transkrip, serta AI.

Pada akhirnya, keamanan Zoom bukan hanya persoalan mengaktifkan satu fitur.

Keamanan adalah proses berlapis: siapa yang diundang, bagaimana mereka diverifikasi, apa yang boleh mereka lakukan, apa yang direkam, siapa yang dapat mengaksesnya, dan bagaimana informasi tersebut dikelola setelah meeting selesai.

Dengan pendekatan seperti ini, kita tidak perlu meninggalkan kemudahan meeting online hanya karena khawatir soal keamanan.

Kita hanya perlu belajar menggunakan kemudahan tersebut dengan lebih bijaksana.