กำลังตั้งค่า Wi-Fi ใหม่? การเลือกประเภทของรหัสผ่านอาจดูเหมือนการเลือกแบบสุ่ม แต่วันนี้เราจะมาทำความเข้าใจความแตกต่างของ WEP, WPA, WPA2 และ WPA3 ซึ่งแตกต่างกันไปมาก - ตั้งแต่ 60 วินาที ถึงหลายพันล้านปีในการแฮก
Wired Equivalent Privacy (WEP) - มาตรฐานเก่าที่ถูกทิ้งร้าง
WEP เป็นอัลกอริทึมความปลอดภัยที่ล้าสมัยจากปี 1997 ที่ตั้งใจให้มีความปลอดภัยเทียบเท่าการเชื่อมต่อแบบสาย "Deprecated" หมายถึง "ไม่ควรใช้แล้ว"
แม้ตอนแรกก็รู้ว่าไม่แข็งแกร่งพอ เนื่องจาก 2 สาเหตุ:
- กลไกการเข้ารหัสพื้นฐาน (RC4 stream cipher)
- ข้อจำกัดการส่งออกเทคโนโลยีเข้ารหัสของรัฐบาลสหรัฐฯ ในช่วงสงครามโลกครั้งที่ 2 ทำให้จำกัดการเข้ารหัสเพียง 64-bit (ต่อมาเพิ่มเป็น 128-bit)
ขนาดคีย์เล็กทำให้ง่ายต่อการโจมตีแบบ Brute-force โดยเฉพาะเมื่อคีย์ไม่ได้เปลี่ยนบ่อย WEP ใช้คีย์ร่วมเพียงคีย์เดียวที่ต้องป้อนด้วยมือ และการรวมคีย์กับ Initialization Vector (IV) ทำแบบง่ายๆ ทำให้เปราะบางต่อ Related-key attack
สำหรับ WEP 128-bit รหัสผ่าน Wi-Fi สามารถแฮกได้ด้วยเครื่องมือสาธารณะภายใน 60 วินาทีถึง 3 นาที แม้จะมี WEP 152-bit หรือ 256-bit ก็ไม่แก้ปัญหาพื้นฐานได้
Wi-Fi Protected Access (WPA) - มาตรฐานชั่วคราว
WPA ใช้ TKIP (Temporal Key Integrity Protocol) ซึ่งสร้างคีย์เฉพาะแต่ละแพ็กเก็ต 128-bit แบบไดนามิก แก้ปัญหา Shared key ของ WEP มี Message Authentication Code (MAC) เพื่อตรวจสอบความสมบูรณ์ของข้อมูล และสามารถ Rekeying ได้เมื่อตรวจพบการโจมตี
แต่ WPA ยังคงใช้ RC4 stream cipher เหมือน WEP เพื่อความเข้ากันได้กับฮาร์ดแวร์เก่า ทำให้ยังมีช่องโหว่ที่สามารถโจมตีได้ภายใน 12 นาทีถึง 52 ชั่วโมง จึงถูก Deprecated ไปเช่นกัน
Wi-Fi Protected Access II (WPA2) - มาตรฐานปัจจุบันที่น่าเชื่อถือ
WPA2 เปลี่ยนมาใช้ AES (Advanced Encryption Standard) แทน RC4 - เป็น Block cipher ที่แข็งแกร่งมาก โปรโตคอลคือ CCMP (Counter Mode CBC-MAC Protocol) รวม CTR mode สำหรับความลับ และ CBC-MAC สำหรับการยืนยันข้อความ
AES ถูกเลือกโดย NIST หลังการแข่งขัน 5 ปี จาก 15 เสนอโครงการ ใช้ปกป้องข้อมูลระดับลับของรัฐบาลสหรัฐฯ โจมตีที่เร็วที่สุดที่รู้จักก็ยังใช้เวลา หลายพันล้านปี
Wi-Fi Protected Access III (WPA3) - มาตรฐานล่าสุด
WPA3 บังคับสำหรับอุปกรณ์ใหม่ตั้งแต่ 1 กรกฎาคม 2020 ปรับปรุงความปลอดภัยของรหัสผ่าน ทนทานต่อ Dictionary attack เพิ่ม Forward Secrecy - ปกป้องข้อมูลอดีตแม้คีย์ระยะยาวจะถูกโจมตี ทั้ง WPA2 และ WPA3 ยังคงเป็นตัวเลือกชั้นนำ
ทำไมมาตรฐานเก่ายังคงอยู่?
เนื่องจากฮาร์ดแวร์เก่า (Legacy hardware) ที่ยังไม่รองรับมาตรฐานใหม่ องค์กรใหญ่ก็มักเผชิญปัญหาในการอัปเกรดเนื่องจากต้นทุนและความซับซ้อน
เพิ่มความปลอดภัย Wi-Fi ให้มากขึ้น
- เลือก WPA2 หรือ WPA3 หากเป็นไปได้
- ใช้ VPN หากไม่สามารถใช้ WPA2/WPA3 ได้ - VPN กำลังดีควรมี Kill Switch ป้องกันการรั่วไหลข้อมูลเมื่อ VPN หลุด
- เชื่อมต่อเฉพาะเครือข่ายที่เชื่อถือได้ หลีกเลี่ยง Evil Twin Attack (Wi-Fi Phishing)
- ใช้ Portable Hotspot หรือ Data SIM เมื่อเดินทางบ่อย
สรุป
WEP, WPA, WPA2, WPA3 ไม่ใช่แค่ตัวย่อที่คล้ายกัน - ความแตกต่างคือระหว่าง 60 วินาที กับหลายพันล้านปี หวังว่าบทความนี้จะช่วยให้คุณเข้าใจและปกป้อง Wi-Fi ของคุณได้ดีขึ้น!
