Wireless Network Security คืออะไร?
Wireless Network Security คือชุดมาตรการ เทคโนโลยี และนโยบายที่ใช้ป้องกันการเข้าถึง ไม่ได้รับอนุญาต การขโมยข้อมูล และการโจมตีต่อเครือข่ายไร้สาย (Wi-Fi/WLAN) เป้าหมายคือ Confidentiality (ความลับ), Integrity (ความสมบูรณ์), Availability (ความพร้อมใช้งาน) ของข้อมูลที่ส่งผ่านอากาศ
ทำไม Wi-Fi Security สำคัญ?
- สัญญาณไร้สายแพร่กระจายทุกทิศทาง - ใครในระยะรับสัญญาณก็สามารถพยายามจับ聽 (Eavesdrop) ได้
- ไม่มีขอบเขตทางกายภาพเหมือนสาย LAN - เพื่อนบ้าน คนผ่านทาง แฮกเกอร์ในรถข้างนอก อาจเข้าถึงได้
- ข้อมูล nhạy cảm: รหัสผ่าน, ข้อมูลการเงิน, ข้อมูลส่วนตัว, เอกสารธุรกิจ ไหลผ่าน Wi-Fi
- IoT Devices เพิ่มพื้นที่โจมตี (Attack Surface) มากขึ้น
โปรโตคอลความปลอดภัย Wi-Fi (Security Protocols)
| โปรโตคอล | ปี | การเข้ารหัส | สถานะ | คำแนะนำ |
|---|---|---|---|---|
| WEP (Wired Equivalent Privacy) | 1997 | RC4 (40/104-bit) | ❌ แตกง่าย (นาที) | ห้ามใช้ |
| WPA (Wi-Fi Protected Access) | 2003 | TKIP/RC4 | ❌ ล้าสมัย มีช่องโหว่ | ห้ามใช้ |
| WPA2-Personal (AES/CCMP) | 2004 | AES-CCMP (128-bit) | ✅ ยังใช้ได้ (ขั้นต่ำ) | ขั้นต่ำสำหรับปัจจุบัน |
| WPA2-Enterprise (802.1X/EAP) | 2004 | AES-CCMP | ✅ มาตรฐานองค์กร | RADIUS, Certificate, EAP-TLS |
| WPA3-Personal (SAE) | 2018 | AES-GCMP (128/192-bit) | ✅ ที่ดีที่สุดสำหรับบ้าน/SMB | ป้องกัน Offline Dictionary Attack, Forward Secrecy |
| WPA3-Enterprise (192-bit) | 2018 | AES-GCMP-256 | ✅ ระดับสูงสุด | CNSA Suite, Government/Defense |
| WPA3-Transition | 2020 | WPA2+WPA3 ร่วมกัน | ✅ ระหว่างย้าย | รองรับอุปกรณ์เก่าและใหม่พร้อมกัน |
WPA3 ดีกว่า WPA2 อย่างไร?
- SAE (Simultaneous Authentication of Equals): แทน PSK 4-way Handshake → ป้องกัน Offline Dictionary Attack (แฮกเกอร์ไม่สามารถจับ Handshake ไปแคร็กออฟไลน์ได้)
- Forward Secrecy: แม้รหัสผ่านรั่วไหลภายหลัง เซสชันเก่ายังปลอดภัย
- Protected Management Frames (PMF/802.11w): บังคับ - ป้องกัน Deauth/Disassoc Attack
- 192-bit Security Suite (Enterprise): สำหรับข้อมูลระดับลับสูงสุด
ภัยคุกคามหลักต่อ Wi-Fi
| ภัยคุกคาม | คำอธิบาย | การป้องกัน |
|---|---|---|
| Eavesdropping / Sniffing | จับแพ็กเก็ตอ่านข้อมูล (Wireshark, Kismet) | WPA2/WPA3 + HTTPS/TLS ทุกบริการ |
| Evil Twin / Rogue AP | AP ปลอม SSID เดียวกัน ลักลอบ Credential | WPA3-Enterprise (Cert), Wi-Fi Scanning, User Education |
| Deauthentication Attack | ส่ง Deauth Frame ตัดการเชื่อมต่อ (บังคับ Reconnect/Handshake) | WPA3 (PMF บังคับ), 802.11w |
| WPS PIN Brute Force | เดา PIN 8 หลัก (10^7 ความเป็นไปได้ → แตกได้ในชั่วโมง) | ปิด WPS |
| KRACK (Key Reinstallation Attack) | ช่องโหว่ WPA2 4-way Handshake | Patch Firmware/Client, ใช้ WPA3 |
| Wardriving | ขับรถสแกนหา Wi-Fi เปิด/อ่อนแอ | WPA3, Hidden SSID (รอง), Low Tx Power |
| IoT Botnet Recruitment | IoT รหัสผ่าน Default / Firmware เก่า → Mirai, Mozi | IoT VLAN, Change Default Cred, Auto Update |
Best Practices: การรักษาความปลอดภัย Wi-Fi (Home/SMB)
🏠 สำหรับบ้าน/สำนักงานเล็ก
- Router/AP: รองรับ WPA3 (Wi-Fi 6/6E/7 Router ใหม่ส่วนใหญ่รองรับ)
- Security Mode: WPA3-Personal (SAE) → ถ้ามีอุปกรณ์เก่า ใช้ WPA2/WPA3 Transition
- Passphrase: 12-20+ ตัวอักษร, ยาวกว่า 8 ตัวอักษรขั้นต่ำ
- Admin Password: เปลี่ยนจาก Default ทันที
- Firmware: Auto-update หรือตรวจสอบเดือนละครั้ง
- WPS: ปิด (Disable)
- UPnP: ปิด (หากไม่จำเป็น)
- Remote Management: ปิด
- Guest Network: เปิดใช้ แยกจากเครือข่ายหลัก (Isolated)
- IoT Devices: วางบน Guest Network หรือ IoT VLAN แยก
🏢 สำหรับองค์กร (Enterprise)
- WPA3-Enterprise (802.1X/EAP-TLS) - Certificate-based Auth
- RADIUS Server: FreeRADIUS, NPS, Cisco ISE, Aruba ClearPass, FortiAuthenticator
- Certificate Deployment: MDM/Intune Push Machine/User Certs
- NAC (Network Access Control): Posture Assessment, Quarantine VLAN
- Wireless IDS/IPS (WIPS): Rogue AP Detection, Containment
- RF Monitoring: Spectrum Analysis, Channel Planning
- Segmentation: VLAN per Department/Function, Micro-segmentation
- Logging & SIEM Integration: Auth Logs, Association/Disassociation Events
การตรวจสอบความปลอดภัย Wi-Fi ปัจจุบัน
Windows 10/11:
- Settings → Network & Internet → Wi-Fi → Manage known networks
- คลิก SSID → Properties → ดู Security type (ควรเป็น WPA2-Personal / WPA3-Personal)
macOS:
- Option + คลิก Wi-Fi Icon ใน Menu Bar → ดู Security: WPA2/WPA3 Personal
Android 10+:
- Settings → Wi-Fi → ⚙️ ถัดจาก SSID → Security: WPA3 / WPA2
iOS 16+:
- Settings → Wi-Fi → (i) ถัดจาก SSID → Security: WPA3 / WPA2
เครื่องมือตรวจสอบและสแกนความปลอดภัย Wi-Fi
- Wireshark: Packet Analysis (ต้อง Monitor Mode)
- Kismet: Wireless IDS, Wardriving, Wardriving
- Aircrack-ng Suite: Security Testing (เฉพาะผู้ได้รับอนุญาต)
- WiFi Analyzer (Android/Windows Store): Channel Planning, Signal Strength
- Ekahau / NetAlly / TamoGraph: Professional Site Survey (เสียเงิน)
- Wifite / Fern WiFi Cracker: Automated Testing (สำหรับ Penetration Tester ที่ได้รับอนุญาต)
ข้อผิดพลาดทั่วไปที่ต้องหลีกเลี่ยง
❌ ใช้ WEP / WPA-TKIP - แตกได้ในนาที
❌ รหัสผ่านสั้น/ง่าย - "password123", "12345678", "admin123"
❌ เปิด WPS - ช่องโหว่ PIN Brute Force
❌ ไม่แยก Guest/IoT Network - อุปกรณ์ IoT โดนแฮก → เข้าเครือข่ายหลัก
❌ Firmware เก่า 3+ ปี - ช่องโหว่ KRACK, FragAttacks, DNS Rebinding
❌ ใช้ชื่อ SSID แสดงข้อมูลส่วนตัว - "John's iPhone", "Accounting Dept"
❌ เปิด Remote Management บน WAN - Brute Force Admin Login
❌ รหัสผ่านสั้น/ง่าย - "password123", "12345678", "admin123"
❌ เปิด WPS - ช่องโหว่ PIN Brute Force
❌ ไม่แยก Guest/IoT Network - อุปกรณ์ IoT โดนแฮก → เข้าเครือข่ายหลัก
❌ Firmware เก่า 3+ ปี - ช่องโหว่ KRACK, FragAttacks, DNS Rebinding
❌ ใช้ชื่อ SSID แสดงข้อมูลส่วนตัว - "John's iPhone", "Accounting Dept"
❌ เปิด Remote Management บน WAN - Brute Force Admin Login
อนาคตของ Wi-Fi Security
- Wi-Fi 7 (802.11be): WPA3 Mandatory, MLO (Multi-Link Operation), 320 MHz Channel
- WPA3-Enterprise 192-bit: CNSA Suite สำหรับ Government/Defense
- OWE (Opportunistic Wireless Encryption): รหัสผ่านไม่จำเป็น แต่เข้ารหัสได้ (Open Network แต่ปลอดภัย)
- Passpoint / Hotspot 2.0: Roaming ระหว่าง Carrier/Wi-Fi ด้วย Certificate
- Wi-Fi Sensing / 802.11bf: ใช้สัญญาณ Wi-Fi ตรวจจับการเคลื่อนไหว/การมีอยู่
