เปลี่ยน Wi-Fi Security Settings บน Router (สำคัญกว่า)
- Browser: 192.168.1.1 / 192.168.0.1 / 10.0.0.1
- Login Admin
- Wireless > Wireless Security
- Security Mode: WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed หรือ WPA3-SAE
- Passphrase: 12+ chars Complex
- Save/Apply > Router Reboot
ตรวจสอบ Wi-Fi Security Type บน Windows 10/11
- Taskbar > Wi-Fi Icon > Properties (ใต้ชื่อ Network)
- Scroll ลง: Security type (แสดง: WPA2-Personal, WPA3-Personal, WEP, Open)
- หรือ Settings > Network & Internet > Wi-Fi > Hardware Properties
ตรวจสอบ Security Type บน Mobile
- Android: Settings > Wi-Fi > Network > Security Type
- iOS: ไม่แสดงโดยตรง ต้องดูจาก Router หรือใช้ App วิเคราะห์ Wi-Fi
เปิดใช้งาน WPA3 บน Windows 10/11
- Windows 10 Version 1903 (May 2019) + Wi-Fi Driver 21.x+ รองรับ WPA3
- Windows 10 2004+ + Driver 21.x+ รองรับ WPA3-Enterprise
- เชื่อมต่อ Router ที่รองรับ WPA3 → Windows จะ Negotiate ใช้ WPA3 อัตโนมัติ
ตั้งค่า Router ให้ใช้ WPA2/WPA3 (Windows 10 Context)
- Router Admin > Advanced > Wireless > Wireless Settings
- Security: WPA2/WPA3 Personal
- Version: WPA3-SAE (หรือ WPA2/WPA3 Mixed สำหรับ Relative Compatibility)
เปลี่ยน Wi-Fi Security Standard (Best Practices)
- เปลี่ยน Default Admin Password
- Update Firmware Router
- Disable Remote Management (WAN Access)
- Disable WPS (Wi-Fi Protected Setup) - ช่องโหว่ใหญ่
- Disable UPnP (ถ้าไม่จำเป็น)
- Enable Guest Network แยก IoT/Visitors
- WPA2/WPA3 Only (Disable WEP/WPA/TKIP)
เปลี่ยน Network Security Key (Wi-Fi Password)
- Router Admin (192.168.1.1) > Wireless > Change Password
- Save > Reconnect All Devices
Recovery: ลืม Wi-Fi Password
ดูสติกเกอร์ Router Default Password หรือ Reset Router (Reset Button 10-30s)
ตรวจสอบ WEP vs WPA/WPA2
| Security Type | Key Characteristics |
|---|---|
| WEP | 10/26 Hex หรือ 5/13 ASCII chars (ล้าสมัย ไม่ปลอดภัย) |
| WPA/WPA2 | 64 Hex หรือ 8-63 ASCII chars (Passphrase) |
| WPA3 | SAE (Simultaneous Authentication of Equals) - ไม่ใช้ PSK แบบเดิม |
เปลี่ยน Wi-Fi Settings บน Windows 10 (Client Side)
- Settings > Network & Internet > Wi-Fi > Manage Known Networks
- เลือก Network > Properties > Security Type (Auto/Manual)
- Network Authentication: Microsoft: Protected EAP (PEAP) (สำหรับ Enterprise/WPA2-Enterprise)
- Uncheck "Automatically use my Windows logon name and password" ถ้าใช้ Certificate/Manual Creds
2.4 GHz vs 5 GHz
Taskbar Wi-Fi > Properties > Network Band: แสดง 2.4GHz หรือ 5GHz
Laptop รองรับ WPA3 ไหม?
ต้องมี: Wi-Fi 6 (802.11ax) Adapter + Driver 21.x+ + Windows 1903+ Router ก็ต้องรองรับ WPA3 ด้วย (Wi-Fi 6/6E/7)
ควรเปิด WPA3 บน Router ไหม?
แนะนำ - แม้ไม่ Mandatory แต่ปลอดภัยกว่า (SAE ป้องกัน Offline Dictionary Attack, Forward Secrecy) รองรับ WPA2 Fallback ได้