WPA2, WPA, WEP, AES, TKIP ต่างกันยังไง? เลือกแบบไหนดี?

ทุกที่มี WiFi ทุกเครือข่ายมีการตั้งค่าความปลอดภัย โปรโตคอลหลัก 3 ตัว: WEP, WPA, WPA2 อัลกอริทึมเข้ารหัส: TKIP, AES/CCMP

เลือกแบบไหนดี? (เรียงจากปลอดภัยมาก → น้อย)

1. WPA2 Enterprise (802.1x RADIUS)
2. WPA2-PSK AES
3. WPA2-PSK AES + WPA-PSK TKIP (รองรับเก่า)
4. WPA TKIP
5. WEP
6. Open (ไม่มีรหัส)

WPA2 Enterprise: ใช้ RADIUS Server + Username/Password (องค์กร) ใช้ยาก ส่วนตัวเลือก 2-6

รูเตอร์ใหม่มักตัด WEP/WPA TKIP ทิ้งแล้ว เพราะไม่ปลอดภัย

ภาพรวม WEP, WPA, WPA2

WEP (Wired Equivalent Privacy)

1997 มา مع 802.11 64-bit → 256-bit (นิยม 128-bit) แต่วบนัยแตกง่ายในไม่กี่นาที แก้ไม่ได้ → WiFi Alliance สร้าง WPA

WPA (WiFi Protected Access)

2003 เป็นแก้ชั่วคราว รอ WPA2 ใช้ TKIP (Temporal Key Integrity Protocol) แทน CRC ของ WEP แข็งแกร่งกว่า แต่ยืมส่วนของ WEP ทำให้ TKIP แตกได้ มี WPS (WiFi Protected Setup) ควรปิด เพราะแตก PIN ได้

WPA2

2004 พร้อมใช้ 2006 บังคับ ใช้ AES+CCMP แทน TKIP (WPA2 บังคับ AES, TKIP ออปชัน) AES ปลอดภัยกว่า TKIP มาก ปัญหา WPA2 ที่พบเป็นเรื่ององค์กร ไม่เกี่ยวข้องบ้าน

WPA ใช้ Key 64/128-bit (บ้านส่วนใหญ่ 64-bit) WPA2-PSK = WPA2-Personal

สรุปจดจำ: WPA2 โปรโตคอลปลอดภัยที่สุด AES+CCMP เข้ารหัสปลอดภัยที่สุด ปิด WPS ด้วย