วิธีตรวจสอบว่าใช้ WEP Network Security หรือไม่

WEP (Wired Equivalent Privacy) คืออะไร?

WEP เป็นมาตรฐานความปลอดภัย Wi-Fi รุ่นแรก (1997) ใช้การเข้ารหัส RC4 Stream Cipher มีช่องโหว่ร้ายแรง สามารถแตกได้ภายในนาที ด้วยเครื่องมืออย่าง Aircrack-ng ห้ามใช้ในปัจจุบัน

วิธีตรวจสอบ Security Type บน Windows 10/11

1. คลิกขวาไอคอน Wi-Fi บน Taskbar > Open Network & Internet settings
2. คลิก Wi-Fi ด้านซ้าย > Manage known networks
3. คลิกชื่อเครือข่าย Wi-Fi ที่ต้องการตรวจสอบ > Properties
4. ดูที่ Security type:
   • WEP = ❌ ไม่ปลอดภัย ต้องเปลี่ยนทันที
   • WPA2-Personal / WPA2-Enterprise = ✅ ปลอดภัย (มาตรฐานปัจจุบัน)
   • WPA3-Personal / WPA3-Enterprise = ✅✅ ปลอดภัยที่สุด
   • No authentication (Open) = ❌ ไม่มีรหัสผ่าน

วิธีตรวจสอบบน macOS

1. กด Option (⌥) ค้างไว้ แล้วคลิกไอคอน Wi-Fi บน Menu Bar
2. ดูข้อมูลเครือข่ายที่เชื่อมต่ออยู่
3. หา Security: จะแสดง WEP / WPA2 Personal / WPA3 Personal / None

วิธีตรวจสอบบน Android

1. Settings > Network & Internet > Wi-Fi
2. คลิกไอคอน Gear (⚙) ถัดจากชื่อเครือข่ายที่เชื่อมต่ออยู่
3. ดู Security หรือ Encryption type

วิธีตรวจสอบบน iPhone/iPad (iOS)

1. Settings > Wi-Fi
2. คลิกไอคอน i (ℹ️) ถัดจากชื่อเครือข่าย
3. ดู Security (iOS 14+ แสดง WPA2/WPA3/WEP/None)

วิธีตรวจสอบจากหน้าจัดการเราเตอร์ (Router Admin Page) - แน่ใจที่สุด

1. เชื่อมต่อเครือข่าย (LAN/Wi-Fi)
2. เปิดเบราว์เซอร์ พิมพ์ IP เราเตอร์ (192.168.1.1, 192.168.0.1, ฯลฯ)
3. ล็อกอิน (admin/admin หรือดูสติ๊กเกอร์)
4. ไปเมนู Wireless > Wireless Security / Wi-Fi Settings
5. ดู Security Mode / Authentication Method / Encryption:
   • WEP 64-bit / WEP 128-bit = ❌ WEP
   • WPA-PSK (TKIP) = ❌ WPA (เก่า)
   • WPA2-PSK (AES) = ✅ WPA2
   • WPA2/WPA3 Mixed / WPA3-SAE = ✅✅ WPA3
6. เปลี่ยนเป็น WPA2-PSK (AES) หรือ WPA3 ทันที หากยังเป็น WEP

ลักษณะของ WEP Key (หากยังใช้อยู่)

WPA/WPA2 Key: 8-63 ตัวอักษร ASCII (Passphrase) หรือ 64 ตัว Hex (PSK)

ทำไมต้องเปลี่ยนจาก WEP ทันที?

• แตกได้ด้วย Aircrack-ng, Wifite, Fern Wi-Fi Cracker ภายใน 1-5 นาที
• ช่องโหว่ FMS Attack, KoreK Attack, PTW Attack - ใช้ IVs (Initialization Vectors) ที่อ่อนแอ
• ไม่มี Message Integrity Check (MIC) - เปลี่ยนแปลงแพ็กเก็ตได้ไม่ถูกตรวจจับ
• ไม่รองรับ PMF (Protected Management Frames) - โดน Deauth Attack ง่าย
• ไม่สอดคล้องมาตรฐาน PCI-DSS, HIPAA, GDPR, ISO 27001

กรณีอุปกรณ์เก่าไม่รองรับ WPA2/WPA3

• อัปเดต Firmware อุปกรณ์ (Printer, Scanner, IoT เก่า)
• ใช้ USB Wi-Fi Adapter รองรับ WPA3 (ราคาถูก ~300-500 บาท)
• แยก VLAN/SSID ให้อุปกรณ์เก่า ใช้ WPA2 แยกจากเครือข่ายหลัก
• หากเป็นไปได้ ทิ้ง/เปลี่ยนอุปกรณ์เก่า ที่ไม่รองรับมาตรฐานปัจจุบัน

สรุป

ตรวจสอบ Security Type ได้จาก: Windows (Manage known networks), macOS (Option+Click Wi-Fi), Android/iOS (Wi-Fi Settings), Router Admin Page หากพบ WEP ให้เปลี่ยนเป็น WPA2-AES หรือ WPA3 ทันที เพื่อความปลอดภัย