Apa Itu Persetujuan Ekstensi Jaringan di macOS

Setiap program yang ingin membuat adaptor jaringan virtual di macOS dan mengalirkan lalu lintas sistem lewat terowongannya sendiri harus meminta kemampuan itu melalui framework NetworkExtension milik Apple. Mekanisme ini diwajibkan Apple sejak macOS 10.15 Catalina, menggantikan kernel extension (kext) lama yang hak aksesnya jauh lebih besar.

Framework ini punya dua bagian: aplikasi membawa sepotong kode yang akan berjalan dengan hak sistem lebih tinggi, dan sistem menampilkan permintaan konfirmasi. Baru setelah Anda sendiri mengklik Izinkan, kode itu benar-benar dimuat dan mulai menangani lalu lintas. Kalau langkah ini dilewati, ekstensinya hanya diam dalam status “menunggu”, itulah sebabnya ikon aplikasi terus menampilkan “menyambungkan” tanpa pernah berhasil.

• Apa pun yang bisa membuat adaptor virtual dan mengambil alih lalu lintas, secara teori bisa melihat semua data jaringan Anda yang tidak terenkripsi dan diam-diam mengalihkannya, persis kemampuan yang paling diincar spyware. Apple mengubahnya dari “langsung jalan begitu terpasang” menjadi “harus diklik manual di Pengaturan Sistem” justru agar tidak ada yang mendapat kemampuan ini tanpa sepengetahuan Anda.
• Permintaan ini hanya muncul **pertama kali**: setelah sebuah aplikasi disetujui, koneksi biasa dan restart tidak akan memunculkannya lagi. Ia muncul lagi kalau Anda memasang ulang sistem, memasang salinan baru aplikasinya, atau mematikan sendiri persetujuannya di Pengaturan Sistem.
• Ketiga aplikasi harus melewati pintu ini masing-masing, karena sistem mencatat persetujuan per program yang meminta, bukan satu tombol global. Itu bukan desain yang berlebihan, melainkan memang begitulah tingkat rincian pemeriksaannya.

Di Sequoia, Apple menggabungkan layar pengelolaan “Item Login” dan “Ekstensi”. Ekstensi jaringan kini berada di tampilan per kategori di layar baru itu, tidak lagi didaftar satu per satu.

1. Buka Pengaturan Sistem → Umum → Item Login & Ekstensi.
2. Gulir ke bagian “Ekstensi” di bawah dan ubah tampilan di kanan atas dari bawaan menjadi “Menurut Kategori”. Tanpa ini, ekstensi jaringan tenggelam di daftar panjang bersama puluhan ekstensi sistem lain.
3. Dengan tampilan “Menurut Kategori”, cari kategori “Ekstensi Jaringan” dan klik ⓘ di sebelahnya untuk membukanya.
4. Cari aplikasi yang Anda pakai (Tailscale / Cisco Secure Client / Hiddify) dan nyalakan tombol di sebelahnya.
5. macOS akan meminta kata sandi login Anda, atau konfirmasi lewat Touch ID. Langkah ini memastikan bahwa yang memberi persetujuan adalah orang yang duduk di depan komputer, bukan aplikasinya sendiri.
6. Setelah dikonfirmasi, tombolnya menyala. Kembali ke aplikasi dan sambungkan ulang; kali ini terowongan seharusnya terbentuk dengan normal.

Dua versi ini memakai pintu masuk lama; peringatan dan tulisan di Pengaturan Sistem berbeda dari Sequoia. Ikuti jalur ini.

1. Buka aplikasinya seperti biasa dan klik Sambungkan sekali. Sistem baru menampilkan permintaan setelah ada percobaan koneksi sungguhan, bukan hanya karena aplikasinya terpasang.
2. Muncul notifikasi sistem berjudul kurang lebih “Ekstensi Sistem Diblokir”. Anda boleh menutup atau mengabaikannya; langkah berikutnya adalah mencari pengaturannya sendiri.
3. Buka Pengaturan Sistem → Privasi & Keamanan lalu gulir ke bawah (bukan di paling atas, biasanya di sekitar tengah halaman) sampai terlihat baris bertuliskan “Perangkat lunak sistem dari pengembang ‘<nama pengembang aplikasi>’ diblokir agar tidak dimuat”.
4. Klik Izinkan di sebelah baris itu; macOS akan meminta kata sandi login Anda untuk konfirmasi.
5. Kembali ke aplikasi dan sambungkan ulang; kali ini terowongan seharusnya terbentuk dengan normal.

Di Ventura / Sonoma, nama dalam tanda kutip setelah kata “pengembang” berbeda untuk tiap aplikasi. Cocokkan dengan aplikasi yang benar-benar Anda pasang, dan jangan klik Izinkan kalau namanya tidak sesuai dugaan Anda:

• Privat (Tailscale): tampil sebagai “Tailscale Inc.”, sudah dipastikan benar di perangkat sungguhan.
• Cisco (Cisco Secure Client): diperkirakan tampil sebagai “Cisco Systems, Inc.”, belum dipastikan.
• Hiddify: diperkirakan tampil sebagai “Hiddify Team”, juga belum dipastikan.

• “Saya tidak menemukan baris yang katanya muncul di Pengaturan Sistem”: pastikan Anda benar-benar sudah membuka aplikasinya dan mengklik Sambungkan sekali, seperti dijelaskan di atas. Sistem baru menampilkan baris ini setelah menerima permintaan pemuatan sungguhan dari ekstensinya. Aplikasi yang terpasang tetapi belum pernah dibuka tidak akan memunculkannya.
• “Saya tidak sengaja mengklik Jangan Izinkan / menutup notifikasinya”: tidak perlu mencari tombol batal. Cukup kembali ke aplikasi dan klik Sambungkan lagi. Sistem akan menampilkan permintaan yang sama, dan Anda bisa mengikuti langkah di atas; sekali menutup tidak membuat Anda terkunci selamanya.
• “Di Mac dari kantor, tombol Izinkan berwarna abu-abu”: biasanya ini kebijakan MDM (manajemen perangkat) yang mengunci pengaturannya, dan hanya admin IT yang bisa menyetujuinya dari konsol mereka. Minta tim IT menambahkan aplikasinya ke daftar ekstensi sistem yang disetujui.
• “Saya memasang dua dari tiga aplikasi, tetapi hanya satu yang meminta persetujuan”: yang satunya kemungkinan belum pernah dibuka dan disambungkan; lihat poin pertama di atas.