WiFi หรือ Wireless Network Connection ได้ทำให้เครือข่ายและการเข้าถึงอินเทอร์เน็ตในบ้านของเราง่ายขึ้น มันได้เปิดใช้งานการสตรีมเพลงและวิดีโอแบบไร้สาย การแชร์ไฟล์และเครื่องพิมพ์ และการเข้าถึงและแชร์อินเทอร์เน็ตระหว่างแล็ปท็อป คอมพิวเตอร์ แท็บเล็ต โทรศัพท์ Smart TV อุปกรณ์สตรีมมิ่ง และอีกมากมาย
สาย LAN ไม่ได้ยากต่อการใช้งานอีกต่อไป เพราะฟังก์ชันเดียวกันตอนนี้ได้รับจาก WiFi Routers
ผลลัพธ์ของ WiFi ที่ไม่ปลอดภัย
อย่างไรก็ตาม ฟังก์ชันไร้สายเดียวกันนี้ สามารถเข้าถึงและถูก Exploit (นำไปใช้ประโยชน์) โดย Intruders (ผู้บุกรุก) ได้ พวกเขาอาจเป็นแฮกเกอร์มืออาชีพที่ตั้งใจเข้าถึงเครือข่ายของคุณเพื่อเจตนาร้าย หรือเพื่อนบ้านที่พยายามเข้าถึงเครือข่ายของคุณเพื่ออินเทอร์เน็ตฟรี เพื่อดาวน์โหลดวิดีโอหรือเพลง
Intruders สามารถทำได้ดังต่อไปนี้:
- เชื่อมต่อกับเครือข่ายของคุณ เพื่อเข้าถึงข้อมูลส่วนตัวในอุปกรณ์ที่เชื่อมต่อ
- ใช้การเชื่อมต่ออินเทอร์เน็ตของคุณ เพื่อทำกิจกรรมที่เป็นร้าย
- Cast หรือ Stream วิดีโอหรือเสียงที่ไม่พึงประสงค์ ไปยังอุปกรณ์ที่เชื่อมต่อของคุณ
- ใช้ทรัพยากรอินเทอร์เน็ตของคุณ ทำให้การเชื่อมต่อช้าและ Latency สูง
คุณชัดเจนว่าไม่อยากให้สิ่งเหล่านี้เกิดขึ้น นี่คือ 5 วิธีในการรักษาความปลอดภัยการเชื่อมต่อ WiFi ของคุณ
เปลี่ยน SSID และรหัสผ่าน WiFi เป็นระยะ
SSID คือชื่อของการเชื่อมต่อ WiFi ของคุณ WiFi Routers มาพร้อม Default SSIDs ตามแบรนด์และรุ่น อย่างไรก็ตาม แบรนด์และรุ่นบางอย่างมี Known Vulnerabilities (ช่องโหว่ที่ทราบ)
Intruder สามารถใช้ Default SSID เพื่อระบุเราเตอร์ และจากนั้น Exploit (นำไปใช้ประโยชน์) มันโดยใช้ช่องโหว่ที่ทราบ แต่คุณสามารถลดภัยคุกคามนี้ได้ โดยกำหนด SSID ที่ไม่ซ้ำใคร เพื่อซ่อนว่าเป็นเราเตอร์ประเภทไหน
เกี่ยวข้องกับ SSID อย่างใกล้ชิดคือ รหัสผ่านเข้าถึง WiFi (WiFi Access Passwords) เพื่อให้ผู้ใช้ใดๆ เข้าถึงการเชื่อมต่อไร้สายของเราเตอร์ได้ ผู้ใช้นั้นจะต้องรู้ทั้ง SSID ของเราเตอร์ และรหัสผ่านที่ตรงกัน เนื่องจากบางเราเตอร์มี Default Passwords ที่ทราบ (และบางตัวไม่มีรหัสผ่านเลย) การกำหนดรหัสผ่านใหม่ จะป้องกันไม่ให้ Intruder เข้าถึงโดยไม่ได้รับอนุญาต
ไม่มีเครือข่ายไหนปลอดภัยสมบูรณ์ Intruder ที่มุ่งมั่น จะหาวิธีได้รหัสผ่านของคุณผ่านหลายวิธี แต่วิธีเหล่านี้มักใช้เวลา ความอดทน และความคิดสร้างสรรค์
โดยการเปลี่ยน SSID และรหัสผ่าน WiFi เป็นระยะ (Periodically) Intruder ที่อาจได้รหัสผ่าน WiFi เก่าของคุณแล้ว จะต้องผ่านกระบวนการที่ใช้เวลานานเดิมอีกครั้ง เพื่อได้รหัสผ่านใหม่ ในที่สุด พวกเขาอาจเสียความสนใจ หากเวลาและความพยายามที่ต้องใช้ เกินกว่ารางวัลที่ได้รับ
วาง WiFi Router ในตำแหน่งที่ปลอดภัยและมีกลยุทธ์
WiFi Router ของคุณควรตั้งอยู่ในลักษณะที่สัญญาณของมันเพียงพอที่จะบริการทุกพื้นที่ของบ้านคุณ และไม่เกินกว่านั้น สัญญาณ WiFi ที่ไปถึงพื้นที่นอกสถานที่ของคุณ เช่น ถนน หรือบ้านข้างเคียง จะเชิญชวน Intruders 潜在的 (Potential) ให้ลองเข้าถึงเครือข่ายของคุณ
เพื่อควบคุมความแรงของสัญญาณ WiFi ให้ปรับ Transmit Power (กำลังส่ง) ในเราเตอร์ ให้มันอยู่ภายในขอบเขตของบ้านคุณ
นอกจากนี้ WiFi Router ของคุณควรวางในตำแหน่งที่ปลอดภัย เราเตอร์มีปุ่มและพอร์ต ที่อาจอนุญาตให้ Intruders ข้ามความปลอดภัยที่มีอยู่ ปุ่ม WPS ตัวอย่างเช่น อนุญาตให้เข้าถึงอุปกรณ์ใดๆ ที่เชื่อมต่อด้วย WPS หลังจากกดปุ่มแล้ว
ทำนองเดียวกัน บาง WiFi Routers มี LAN Ports สำหรับ Backward Compatibility (ความเข้ากันได้ย้อนหลัง) กับการเชื่อมต่อแบบสาย ซึ่งไม่ปลอดภัยโดยค่าเริ่มต้น (Unsecured by default) การป้องกันการเข้าถึงทางกายภาพไปยังปุ่ม WPS และพอร์ต LAN ของ WiFi Router สามารถรักษาความปลอดภัย WiFi ของคุณได้อีก
เปลี่ยน Administrator Management Profile ของ WiFi Router
เราเตอร์ทุกตัวมี Administrator Profile สำหรับการบำรุงรักษา โปรไฟล์เหล่านี้มักมี Admin Usernames และ Passwords ที่โรงงานออกมา (Factory-issued) คุณต้องเปลี่ยนพวกเขา
การล้มเหลวในการทำเช่นนี้ จะทำให้ Intruder ที่มีการเข้าถึง WiFi สามารถทิ้ง Backdoor (ประตูหลัง) ไว้ ที่พวกเขาสามารถใช้ได้ภายหลัง แม้หลังจากที่ SSID และรหัสผ่าน WiFi ถูกเปลี่ยนแล้ว
ใช้ Administrative Functions ของ WiFi Router
บาง WiFi Routers มีฟังก์ชันอื่นๆ ที่ช่วยเรื่องความปลอดภัย
ตัวอย่างเช่น บางเราเตอร์แสดงรายการอุปกรณ์ทั้งหมดที่เชื่อมต่ออยู่กับมัน ผ่านการระบุ MAC Address คุณสามารถตรวจสอบอุปกรณ์ที่เชื่อมต่อด้วยตนเอง ผ่าน MAC Address ที่ระบุ เพื่อตัดสินใจว่ามีอุปกรณ์ไม่รู้จักเชื่อมต่อหรือไม่
เราเตอร์บางตัวมีฟังก์ชัน Whitelist/Blacklist นี่ช่วยให้คุณระบุได้ว่า อุปกรณ์ไหน (บนพื้นฐาน MAC Address ของพวกเขา) สามารถหรือไม่สามารถเข้าถึงเราเตอร์ของคุณได้
ฟังก์ชัน Administrative อีกอย่างที่คุณอาจต้องการควบคุมคือ WPS Pin Entry Function ฟังก์ชันนี้อนุญาตให้ผู้ใช้เข้าถึงเราเตอร์โดยการป้อน PIN แทนรหัสผ่าน และสามารถถูกนำไปใช้ประโยชน์โดย Intruders เพื่อเข้าถึง Backdoor
รักษาความปลอดภัยอุปกรณ์ที่เชื่อมต่อกับ WiFi Router ของคุณ
อุปกรณ์ที่เชื่อมต่อกับ WiFi Router ของคุณ มักจัดเก็บรหัสผ่าน WiFi บนระบบของพวกเขา นั่นอาจเป็นปัญหา
Intruder ที่มีการเข้าถึงทางกายภาพ (Physical Access) ไปยังอุปกรณ์เหล่านั้น สามารถดูรหัสผ่านที่จัดเก็บได้ เพื่อต่อต้านภัยคุกคามนี้ คุณต้องแน่ใจว่าอุปกรณ์ทั้งหมดของคุณปลอดภัย
