คำตอบสั้น: WPA3 คือที่ปลอดภัยที่สุด
ตามมาตรฐาน Wi-Fi Alliance และผู้เชี่ยวชาญด้านความปลอดภัย WPA3 (Wi-Fi Protected Access 3) เป็นโปรโตคอลความปลอดภัยไร้สายที่แข็งแกร่งที่สุดในปัจจุบัน ตามลำดับ: WPA3 > WPA2 > WPA > WEP
เปรียบเทียบ Wireless Security Protocols ทั้ง 4 รุ่น
| Protocol | ปี | Encryption | Authentication | Key Management | Known Vulnerabilities | Status |
|---|---|---|---|---|---|---|
| WEP | 1997 | RC4 (40/104-bit) | Open System / Shared Key | Static Key | IV Collision, Weak Key Scheduling, No Integrity | ❌ Deprecated |
| WPA | 2003 | TKIP/RC4 | PSK / 802.1X | Dynamic (TKIP) | Michael Attack, Beck-Tews, Key Reinstallation | ❌ Deprecated |
| WPA2 | 2004 | AES-CCMP (128-bit) | PSK (SAE) / 802.1X | Dynamic (4-way Handshake) | KRACK (Key Reinstallation Attack) - Patched | ✅ Current Standard |
| WPA3 | 2018 | AES-GCMP (128/192/256-bit) | SAE (Simultaneous Authentication of Equals) / 802.1X | Dynamic (SAE), Forward Secrecy | Dragonblood (Side-channel) - Mitigated | ✅ Best Available |
ทำไม WPA3 จึงดีกว่า WPA2?
- SAE (Simultaneous Authentication of Equals): แทนที่ 4-way Handshake ป้องกัน Offline Dictionary Attack (ทายรหัสผ่านออฟไลน์ไม่ได้)
- Forward Secrecy: แม้รหัสผ่านรั่วไหลภายหลัง Session Keys เดิมก็ไม่ถูกถอดรหัสได้
- 192-bit Security Suite (WPA3-Enterprise): สำหรับ Government/Defense (CNSA Suite)
- Protected Management Frames (PMF) Mandatory: ป้องกัน Deauth/Disassociation Attacks
- Opportunistic Wireless Encryption (OWE): เข้ารหัส Open Networks (Public Wi-Fi) โดยไม่ต้องรหัสผ่าน
WPA2-Personal (AES) vs WPA2/WPA3 Mixed vs WPA3-Personal
| Mode | Security | Compatibility | แนะนำสำหรับ |
|---|---|---|---|
| WPA2-Personal (AES) | สูง | ทุกอุปกรณ์ 2006+ | มาตรฐานปัจจุบัน รองรับอุปกรณ์เก่า |
| WPA2/WPA3 Mixed | สูงมาก | ใหม่: WPA3, เก่า: WPA2 | ✅ Best Balance (แนะนำส่วนใหญ่) |
| WPA3-Personal Only | สูงสุด | Wi-Fi 6 (2018+) / Android 10+, iOS 13+, Win 10 1903+ | เฉพาะอุปกรณ์ใหม่ทั้งหมด |
วิธีตรวจสอบ Security Type ปัจจุบัน
Windows:
netsh wlan show interfaces
# ดู Authentication: WPA2-Personal, WPA3-Personal
# Cipher: CCMP (AES), GCMP (WPA3)Mac:
Option + คลิกไอคอน Wi-Fi → Security: WPA2 Personal / WPA3 Personal
Android 10+:
Settings > Wi-Fi > ⚙ ข้างชื่อเครือข่าย > Security: WPA2/WPA3, WPA3, WEP
การตั้งค่าเราเตอร์ที่แนะนำ (Best Practice 2024)
- Security Mode: WPA2/WPA3-Personal (Mixed) — รองรับทั้งอุปกรณ์ใหม่/เก่า
- Encryption: AES (CCMP) — ห้ามเลือก TKIP หรือ TKIP+AES
- Password: 12-63 ตัวอักษร, Complex Passphrase
- WPS: Disable (มีช่องโหว่ PIN Brute Force)
- PMF (Protected Management Frames): Required/Enabled (WPA3 บังคับ)
- Guest Network: เปิดใช้ แยกจากเครือข่ายหลัก
- Firmware: Update ล่าสุด
กรณีอุปกรณ์เก่าที่ไม่รองรับ WPA2/WPA3
- สร้าง SSID แยก (Legacy/IoT Network) ใช้ WPA2-AES
- แยก VLAN/Subnet ไม่ให้เข้าถึงเครือข่ายหลัก
- วางแผนทดลองอุปกรณ์เก่า
- อย่าใช้ WEP หรือ WPA-TKIP บนเครือข่ายหลัก
Enterprise: WPA2/WPA3-Enterprise (802.1X)
- ใช้ RADIUS Server (FreeRADIUS, NPS, Cisco ISE, Aruba ClearPass)
- EAP Method: EAP-TLS (Certificate-based) ปลอดภัยที่สุด
- EAP-PEAP/MSCHAPv2: นิยมแต่มีช่องโหว่ (ควรใช้ Certificate Validation)
- WPA3-Enterprise: 192-bit Encryption, CNSA Suite
สรุป
WPA3 คือ Wireless Security ที่ดีที่สุด แต่ WPA2/WPA3 Mixed Mode เป็นตัวเลือกที่สมดุลที่สุดสำหรับบ้าน/สำนักงานทั่วไป ห้ามใช้ WEP/WPA-TKIP ใดๆ การตั้งค่าที่ถูกต้อง + รหัสผ่านแข็งแกร่ง + Firmware ใหม่ = ความปลอดภัยที่ดีที่สุด
