⚠️ คำเตือนสำคัญ: อย่าเปลี่ยนเป็น WEP!
WEP (Wired Equivalent Privacy) เป็นมาตรฐานที่ล้าสมัยและไม่ปลอดภัย แฮกเกอร์สามารถแฮก WEP ได้ภายในไม่กี่นาทีด้วยเครื่องมือฟรี (เช่น Aircrack-ng) แม้จะเป็นมือใหม่ ข้อมูลของคุณจะถูกขโมย ดูได้ และอุปกรณ์ในเครือข่ายอาจถูกควบคุม
ข้อความนี้สอนวิธีการเพื่อความรู้เท่านั้น แนะนำให้ใช้ WPA2-AES หรือ WPA3 แทน
วิธีเปลี่ยนเป็น WEP (หากบังคับต้องใช้กับอุปกรณ์เก่ามาก)
- เข้าหน้าจัดการเราเตอร์: เปิดเบราว์เซอร์ พิมพ์ IP (192.168.1.1, 192.168.0.1, เป็นต้น)
- ล็อกอินด้วย Admin credentials
- ไปที่: Wireless > Wireless Security (หรือ Wireless Settings > Security)
- Security Mode: เลือก WEP
- WEP Key Length: เลือก 64-bit (10 ตัวอักษร Hex) หรือ 128-bit (26 ตัวอักษร Hex)
- Key Format: Hexadecimal (0-9, A-F) หรือ ASCII
- Default Key: เลือก Key 1-4 (มักใช้ Key 1)
- WEP Key 1: ใส่รหัส (10 หรือ 26 ตัวอักษร Hex)
- คลิก Save/Apply → เราเตอร์รีสตาร์ท Wi-Fi
วิธีเปลี่ยนเป็น WPA2/WPA3 (แนะนำ)
- เข้าหน้าจัดการเราเตอร์
- Wireless > Wireless Security
- Security Mode: WPA2-Personal (AES) หรือ WPA2/WPA3 Mixed หรือ WPA3-Personal
- Encryption: AES (ไม่ใช่ TKIP)
- Passphrase: ใส่รหัสผ่าน 12-63 ตัวอักษร
- Save/Apply
เปรียบเทียบมาตรฐานความปลอดภัย Wi-Fi
| มาตรฐาน | ปี | การเข้ารหัส | ความปลอดภัย | สถานะ |
|---|---|---|---|---|
| WEP | 1997 | RC4 (Static Key) | แตกได้ง่ายมาก | ❌ Deprecated |
| WPA (TKIP) | 2003 | TKIP/RC4 | มีช่องโหว่ | ❌ Deprecated |
| WPA2 (AES/CCMP) | 2004 | AES-CCMP | แข็งแกร่ง | ✅ มาตรฐานปัจจุบัน |
| WPA3 (SAE/AES-GCMP) | 2018 | AES-GCMP, SAE | แข็งแกร่งที่สุด | ✅ มาตรฐานอนาคต |
ทำไม WEP ไม่ปลอดภัย? (Technical Details)
- ใช้ Static Key: ใช้คีย์เดียวเข้ารหัสทุกแพ็กเก็ต → ง่ายต่อการวิเคราะห์ทางสถิติ
- IV (Initialization Vector) สั้นเกินไป (24-bit) → ซ้ำกันได้เร็ว
- ไม่มี Message Integrity Check ที่แข็งแกร่ง → แก้ไขแพ็กเก็ตได้
- Key Management ไม่มี → ไม่รองรับการเปลี่ยนคีย์อัตโนมัติ
ผลกระทบต่อความเร็ว (Speed Impact)
การใช้ WEP/TKIP บังคับให้เราเตอร์ทำงานในโหมด 802.11g (54 Mbps max) ไม่รองรับ 802.11n/ac/ax (Wi-Fi 4/5/6) ทำให้ความเร็วช้าลงมาก WPA2-AES รองรับความเร็วสูงสุดได้เต็มที่
วิธีเช็คว่าใช้ Security Mode อะไรอยู่
Windows:
netsh wlan show interfaces
# ดูที่ "Authentication" และ "Cipher"Mac:
Option + คลิกไอคอน Wi-Fi → ดู "Security" (WPA2 Personal, WPA3 Personal, ฯลฯ)
Android 10+:
Settings > Wi-Fi > ⚙ ข้างชื่อเครือข่าย > ดู "Security" (WPA2/WPA3, WEP, ฯลฯ)
กรณีอุปกรณ์เก่ารองรับแค่ WEP
- แยกเครือข่าย: สร้าง Guest Network/SSID แยกสำหรับอุปกรณ์เก่า ใช้ WEP (หรือ WPA-TKIP)
- แยก VLAN/Subnet: ไม่ให้อุปกรณ์ WEP เข้าถึงเครือข่ายหลัก
- วางแผนทดลองอุปกรณ์เก่า
สรุป
อย่าเปลี่ยนเป็น WEP ใช้ WPA2-Personal (AES) เป็นมาตรฐานขั้นต่ำ หากอุปกรณ์รองรับ ใช้ WPA2/WPA3 Mixed หรือ WPA3-Personal จะได้ความปลอดภัยและความเร็วที่ดีที่สุด
