Mengatasi situs disisipi iklan dari ISP

Berasal dari obrolan dengan mbak Shafira soal HTTPS, saya baru ingat kalau ada ISP – ISP yang suka memaksimalkan keuntungan. Sudah kita bayar layanannya, tapi browsing pun bisa disisipi iklan. Yang paling saya tahu adalah Telkom dengan injeksi iklannya pada elemen body HTML. Sedangkan kalau seluler memang pernah melihat tapi tidak mengalami halaman websitenya dimasukkan ke dalam frame, ini di XL dan Telkomsel kalau ga salah. Dan sudah dikonfirmasi oleh beliau. 🙂

Apapun alasannya hal ini merugikan pemilik situs, dan anekdotal saja saya pernah dapat komplain tampilan website rusak karena injeksi JavaScript untuk kode iklan Telkom gagal dimuat sempurna. Ini ceritanya sudah jatuh tertimpa tangga. Ga ikut – ikut pasang hal aneh, kok malah yang kena marahnya. 😀

Solusi paling mudah malah sudah saya sebutkan di baris pertama: Aktifkan HTTPS pada situs anda. Sekian. 🙂 Mengenai implementasinya bagaimana ada beberapa cara:

1. Bisa pakai CloudFlare dengan Universal SSLnya.
2. Kalau web hosting anda cPanelnya sudah update mestinya ada opsi Let’s Encrypt juga.
3. Atau kalau mau lebih bebas tapi sedikit repot kita bisa pasangkan sertifikat SSL secara manual.

Kendali ada di tangan anda.

Kenapa dengan HTTPS kok bisa jadi solusi untuk masalah injeksi iklan dari ISP? Sederhana, karena komunikasi/transfer datanya dienkripsi cukup kuat jadi tidak bisa dibongkar dan dibaca oleh ISP untuk menyisipkan kode – kode yang mengganggu itu.

Apabila anda memiliki akses untuk mengedit header HTTP/HTTPS maka bisa mencoba menambahkan beberapa kode untuk mencegah manipulasi eksternal. Tapi ini opsional dan tidak sebahaya itu juga.