home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีแก้ไข Weak Wireless Network Security (ความปลอดภัย Wi-Fi อ่อนแอ)

ทำไม iPhone/iPad แจ้ง "Weak Security" (Weak Security Warning)?

ตั้งแต่ iOS 14 / iPadOS 14 (2020) Apple เพิ่มฟีเจอร์ตรวจสอบความปลอดภัย Wi-Fi หากเชื่อมต่อเครือข่ายที่ใช้:

  • WEP (Wired Equivalent Privacy) - แตกได้ง่ายมาก
  • WPA-TKIP (Temporal Key Integrity Protocol) - เก่า มีช่องโหว่ (KRACK, Beck-Tews)
  • WPA2-TKIP (Mixed Mode ที่ยังรองรับ TKIP)
ไม่ได้หมายถึงว่า "มีแฮกเกอร์อยู่ในเครือข่ายขณะนี้" แต่หมายถึง "โปรโตคอลที่ใช้อ่อนแอ อาจถูกแฮกได้ง่าย"

โปรโตคอล Wi-Fi เรียงตามความปลอดภัย (อ่อนแอ → แข็งแกร่ง)

โปรโตคอลสถานะคำแนะนำ
Open (No Password)❌ อันตรายที่สุดห้ามใช้ ยกเว้น Captive Portal ที่มี Walled Garden
WEP❌ แตกได้ < 1 นาทีห้ามใช้ทุกกรณี เปลี่ยนทันที
WPA (TKIP)❌ Deprecated, Vulnerableห้ามใช้
WPA2 (TKIP)❌ ไม่ปลอดภัยห้ามใช้
WPA2 (AES/CCMP)✅ ปลอดภัย (มาตรฐานปัจจุบัน)ใช้ได้ หากอุปกรณ์ไม่รองรับ WPA3
WPA2/WPA3 Mixed (Transition)✅✅ ดีรองรับทั้งเก่าและใหม่ แนะนำช่วงเปลี่ยนผ่าน
WPA3-Personal (SAE)✅✅✅ ปลอดภัยที่สุดสำหรับบ้าน/เล็กแนะนำสูงสุด ป้องกัน Offline Attack, Forward Secrecy
WPA3-Enterprise (192-bit)✅✅✅✅ ระดับองค์กร/รัฐบาลใช้ 802.1X/EAP-TLS + RADIUS

วิธีแก้ไข Weak Security บนเราเตอร์ (Router Configuration)

ขั้นตอนที่ 1: เข้าหน้าจัดการเราเตอร์

  1. เชื่อมต่อเครือข่าย (LAN Cable แนะนำ)
  2. เปิดเบราว์เซอร์ พิมพ์ IP เราเตอร์ (192.168.1.1, 192.168.0.1, 10.0.0.1, tplinkwifi.net, router.asus.com, ฯลฯ)
  3. ล็อกอิน (admin/admin หรือดูสติ๊กเกอร์)

ขั้นตอนที่ 2: เปลี่ยน Security Mode เป็น WPA2-AES หรือ WPA3

  • ไปเมนู Wireless > Wireless Security / Wi-Fi Settings / WLAN
  • หา Security Mode / Authentication Method / Encryption
  • เลือก:
    • WPA3-Personal (SAE) - ถ้ารองรับ (Router 2020+ / Firmware ใหม่)
    • WPA2/WPA3 Mixed (WPA2-PSK + WPA3-SAE) - ถ้ามีอุปกรณ์เก่าปน
    • WPA2-PSK (AES) - ถ้าไม่รองรับ WPA3 ห้ามเลือก TKIP หรือ Auto (TKIP+AES)
  • ตั้ง WPA Passphrase / Wi-Fi Password ใหม่: 16+ ตัวอักษร แรง
  • คลิก Save / Apply > รอเราเตอร์รีบูท/รีสตาร์ท Wireless

ขั้นตอนที่ 3: ตั้งค่าเพิ่มเติมเพื่อความปลอดภัยสูงสุด

  • ปิด WPS (Wi-Fi Protected Setup) - ช่องโหว่ PIN Brute-force
  • เปิด PMF (Protected Management Frames / 802.11w): Required (WPA3 บังคับ, WPA2 ทางเลือก)
  • เปลี่ยน Admin Password เราเตอร์ จากค่าเริ่มต้น
  • ปิด Remote Management (เข้าจัดการจาก Internet)
  • อัปเดต Firmware เป็นล่าสุด
  • สร้าง Guest Network แยก VLAN สำหรับแขก/IoT
  • ตั้ง DNS Security: Quad9 (9.9.9.9), NextDNS, Cloudflare 1.1.1.1 for Families

กรณีอุปกรณ์เก่าไม่รองรับ WPA2-AES / WPA3

  • Printer, Scanner, Smart TV, IoT เก่า (ก่อน 2010-2015)
  • ทางเลือก:
    1. อัปเดต Firmware อุปกรณ์ (เว็บ Hersteller)
    2. ใช้ USB Wi-Fi Adapter รองรับ WPA3 (~300-500 บาท)
    3. แยก SSID/VLAN ให้อุปกรณ์เก่า ใช้ WPA2-AES (ไม่ใช่ TKIP) + Client Isolation
    4. เชื่อม LAN Cable โดยตรง (Ethernet) - ปลอดภัยที่สุด ไม่มี Wi-Fi Risk
    5. ทิ้ง/เปลี่ยนอุปกรณ์เก่า - คุ้มค่ากว่ารี스크ความปลอดภัย

หลังแก้ไข: ทดสอบและยืนยัน

  1. ตัดการเชื่อมต่อ Wi-Fi บน iPhone/iPad > เชื่อมต่อใหม่ด้วยรหัสใหม่
  2. ดูว่า Weak Security Warning หายไป (Settings > Wi-Fi > คลิก i ถัดจากชื่อ > Security ควรเป็น WPA2/WPA3)
  3. ทดสอบอุปกรณ์ทุกตัว เชื่อมต่อได้ปกติ
  4. ตรวจสอบ Client List บนเราเตอร์ ว่ามีแต่ อุปกรณ์ที่รู้จัก

สรุป

"Weak Security" = ใช้ WEP, WPA-TKIP, WPA2-TKIP แก้ไขโดย: เข้ารอเตอร์ → เปลี่ยนเป็น WPA2-PSK (AES) หรือ WPA3-Personal (SAE) → ตั้งรหัสผ่าน 16+ ตัวอักษร → ปิด WPS → อัปเดต Firmware → สร้าง Guest Network หากอุปกรณ์เก่าไม่รองรับ ให้แยก VLAN/SSID หรือเปลี่ยนอุปกรณ์