ความจริงเกี่ยวกับการ "ซ่อน" Network Security Key
สำคัญ: คุณ ไม่สามารถซ่อนคีย์ความปลอดภัย (Network Security Key) ได้จริงๆ เพราะมันคือรหัสผ่านที่อุปกรณ์ต้องใช้เพื่อเชื่อมต่อ Wi-Fi หาก "ซ่อน" จริงๆ อุปกรณ์จะเชื่อมต่อไม่ได้
สิ่งที่ทำได้จริงๆ (Best Practices)
1. เปลี่ยนรหัสผ่านเริ่มต้น (Default Credentials)
- ล็อกอินเข้าเว็บตั้งค่าเราเตอร์ (192.168.1.1, tplinkwifi.net, router.asus.com ฯลฯ)
- ไป Wireless > Wireless Security > เปลี่ยน PSK Password ให้เป็นรหัสผ่านแข็งแกร่ง (12+ ตัวอักษร, ผสมพิมพ์ใหญ่/เล็ก, ตัวเลข, สัญลักษณ์)
2. ใช้โปรโตคอลเข้ารหัสที่ทันสมัย
- เลือก WPA2-PSK (AES) หรือ WPA3-Personal (หากอุปกรณ์รองรับ)
- ปิด WEP, WPA-TKIP, WPS (Wi-Fi Protected Setup) - ไม่ปลอดภัย
3. ซ่อน SSID (Network Name) - ไม่แนะนำมากนัก
สามารถปิดการ放送 SSID ได้ (Disable SSID Broadcast) แต่:
- อุปกรณ์จะต้องใส่ชื่อเครือข่ายด้วยตนเองทุกครั้ง
- ไม่เพิ่มความปลอดภัยจริง (แฮกเกอร์สแกนเจอได้อยู่ดี)
- อาจทำให้อุปกรณ์บางตัวเชื่อมต่อยากขึ้น
4. สร้าง Guest Network แยก
สำหรับแขก/อุปกรณ์ IoT ให้แยกเครือข่าย ไม่ให้เข้าถึงเครือข่ายหลัก
5. ใช้ MAC Address Filtering (เสริม)
อนุญาตเฉพาะ MAC Address ที่ลงทะเบียนไว้ (แฮกเกอร์ปลอมได้ แต่เพิ่มความยุ่งยาก)
หากเจอคำถาม "How to hide network security key" ใน Registry/Windows
นั่นคือการซ่อนตัวอักษร ****** ในช่องกรอกรหัสผ่านบน Windows (Show characters checkbox) - ไม่ใช่การซ่อนคีย์จากเราเตอร์หรือเครือข่าย เพียงแค่ UI เท่านั้น
