การรู้ว่า Wi-Fi ของคุณใช้โปรโตคอลความปลอดภัยแบบไหน (WEP, WPA, WPA2, WPA3) สำคัญมาก เพราะ WEP และ WPA (TKIP) แตกได้ง่าย และถูก Deprecated แล้ว ควรใช้ WPA2-AES หรือ WPA3 เท่านั้น
วิธีเช็คบน Windows 10/11
- คลิกขวาไอคอน Wi-Fi แถบงาน > Open Network & Internet settings
- เลือก Wi-Fi > Hardware properties (หรือ Network and Sharing Center > คลิกชื่อ Wi-Fi)
- ดูที่ Security type / Network security type จะแสดง:
- WEP (เก่า, ไม่ปลอดภัย)
- WPA-Personal (TKIP - ไม่ปลอดภัย)
- WPA2-Personal (AES - ปลอดภัย, มาตรฐานปัจจุบัน)
- WPA3-Personal (SAE - ปลอดภัยที่สุด, ใหม่ล่าสุด)
- WPA2/WPA3-Personal (Transition Mode - รองรับทั้งคู่)
วิธีเช็คบน macOS
- กด Option (⌥) ค้าง แล้วคลิกไอคอน Wi-Fi ที่ Menu Bar
- ดู Security จะแสดง: WPA2 Personal, WPA3 Personal, WEP, None, ฯลฯ
วิธีเช็คบน Android
- Settings > Network & Internet > Wi-Fi
- แตะไอคอน ⚙️ (คุกกี้) ถัดจากชื่อเครือข่ายที่เชื่อมต่ออยู่
- ดู Security / Encryption (WPA2/WPA3/WEP)
วิธีเช็คบน iOS/iPadOS
- Settings > Wi-Fi
- แตะ (i) ถัดจากชื่อเครือข่าย
- ดู Security (WPA2/WPA3/WEP)
วิธีเช็คที่เราเตอร์ (Router Admin Page) - แหล่งข้อมูลจริง
- เปิดเบราว์เซอร์ พิมพ์ IP เราเตอร์ (192.168.1.1, 192.168.0.1, 10.0.0.1)
- ล็อกอิน (admin / password ตามสติ๊กเกอร์)
- ไปเมนู Wireless > Wireless Security / Wi-Fi Settings
- ดู Security Mode / Encryption / Authentication Method:
- WPA2-PSK (AES) หรือ WPA2-Personal (AES) = ดี
- WPA3-SAE / WPA3-Personal = ดีที่สุด
- WPA2/WPA3 Mixed = ดี (รองรับอุปกรณ์เก่า)
- WPA-PSK (TKIP), WEP, None/Open = ไม่ปลอดภัย - ต้องเปลี่ยนทันที
ตารางเปรียบเทียบความปลอดภัย
| Protocol | ปีเปิดตัว | Encryption | Authentication | สถานะ |
|---|---|---|---|---|
| WEP | 1997 | RC4 (40/104-bit) | Open System / Shared Key | Deprecated, Broken |
| WPA (TKIP) | 2003 | RC4 + TKIP | PSK / 802.1X | Deprecated, Vulnerable |
| WPA2 (AES/CCMP) | 2004 | AES-CCMP | PSK (SAE) / 802.1X | Standard (Minimum) |
| WPA3 (SAE) | 2018 | AES-GCMP-256 | SAE (Simultaneous Authentication of Equals) | Best (Recommended) |
หากพบว่าใช้ WEP/WPA-TKIP ให้ทำดחוף
- เข้า Router Admin > Wireless Security
- เปลี่ยนเป็น WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed
- ตั้งรหัสผ่านใหม่ แข็งแรง 12+ ตัวอักษร
- Save → อุปกรณ์ทั้งหมดจะต้องเชื่อมต่อใหม่
- อุปกรณ์เก่าที่ไม่รองรับ WPA2 (ก่อนปี 2006) อาจต้องทิ้ง/เปลี่ยน
Network Security Key = Wi-Fi Password แต่ Security Type (Protocol) คือสิ่งที่กำหนดความแข็งแกร่งของการเข้ารหัส