เช็คว่า Wi-Fi ปัจจุบันใช้ Security Type อะไร?
Windows 10/11
- Settings → Network & Internet → Wi-Fi → Manage known networks
- คลิกเครือข่ายที่เชื่อมต่อ → Properties
- ดู "Security type" (WPA2-Personal, WPA3-Personal, WEP, ฯลฯ)
Android
- Settings → Wi-Fi → กดค้างที่เครือข่าย → Modify / View details
- ดู "Security" หรือ "Encryption type"
Mac
- กด Option + คลิกไอคอน Wi-Fi ที่ Menu Bar
- ดู "Security" (WPA2 Personal, WPA3 Personal, WEP, None)
iPhone/iPad
iOS ไม่แสดง Security Type โดยตรง → ต้องดูจากหน้าเราเตอร์ หรือ Mac ที่ซิงค์ iCloud Keychain
ประเภทความปลอดภัย Wi-Fi ทั้งหมด (เรียงจากปลอดภัยสูงไปต่ำ)
| Security Type | Protocol | Encryption | Authentication | ปี | สถานะ |
|---|
| WPA3-Personal | SAE (Simultaneous Authentication of Equals) | AES-GCMP-256 | SAE (Forward Secrecy) | 2018 | ✅ ดีที่สุด |
| WPA2/WPA3 Mixed | Transition Mode | AES-CCMP / GCMP | PSK / SAE | 2020+ | ✅ แนะนำปฏิบัติ |
| WPA2-Personal (AES) | PSK + CCMP | AES-CCMP | PSK | 2004 | ✅ มาตรฐานปัจจุบัน |
| WPA2-Enterprise | 802.1X/EAP | AES-CCMP | EAP-TLS/PEAP/TTLS | 2004 | ✅ Enterprise |
| WPA-Personal (TKIP) | PSK + TKIP | TKIP (RC4-based) | PSK | 2003 | ⚠️ ล้าสมัย |
| WEP | Shared Key | RC4 | Open/Shared | 1997 | ❌ ห้ามใช้ |
| Open (None) | - | None | None | - | ❌ ไม่ปลอดภัย |
ควรเลือก Security Type อะไร? (Decision Guide)
- อุปกรณ์ทุกตัวรองรับ WPA3 (iPhone 7+/iOS 13+, Android 10+, Win10 1903+, Mac 10.15+, Router 2020+) → WPA3-Personal
- มีอุปกรณ์เก่าปนอยู่ (Smart TV เก่า, Printer, IoT, Console เก่า) → WPA2/WPA3 Mixed (Transition Mode)
- อุปกรณ์เก่ามาก/ไม่รองรับ WPA3 เลย → WPA2-Personal (AES/CCMP Only)
- องค์กร/Enterprise → WPA2/WPA3-Enterprise (802.1X/EAP-TLS) + RADIUS
สิ่งที่ต้องหลีกเลี่ยง (Don'ts)
- ❌ WEP - แฮ็กได้ในไม่กี่นาทีด้วย Aircrack-ng
- ❌ WPA-TKIP - มีช่องโหว่ KRACK, ช้า, ไม่ปลอดภัย
- ❌ WPA2-TKIP หรือ TKIP+AES (Auto) - บังคับให้ใช้ TKIP ถ้าอุปกรณ์เก่าเชื่อมต่อ
- ❌ WPS (Wi-Fi Protected Setup) - PIN Brute-force ได้ (Pixie Dust Attack) → ปิดทันที
- ❌ รหัสผ่านอ่อนแอ - 8 ตัวอักษรต่ำกว่า, คำจากพจนานุกรม, ข้อมูลส่วนตัว
วิธีเปลี่ยน Security Type บนเราเตอร์ (General)
- ล็อกอินหน้าเว็บเราเตอร์ (192.168.1.1, 192.168.0.1, 10.0.0.1)
- Wireless → Wireless Security / Security Settings
- Security Mode: เลือก WPA2-Personal (AES) หรือ WPA2/WPA3 Mixed
- Encryption: AES หรือ CCMP (อย่าเลือก TKIP, Auto)
- Passphrase: ตั้งรหัสผ่านแข็งแกร่ง 12+ ตัวอักษร
- Save/Apply → Reboot Wi-Fi
ตรวจสอบจาก Key Length (ถ้าไม่รู้ Security Type)
| Key Length / Format | Security Type |
|---|
| 10 หรือ 26 ตัวอักษร Hex / 5 หรือ 13 ตัวอักษร ASCII | WEP |
| 64 ตัวอักษร Hex / 8-63 ตัวอักษร ASCII | WPA / WPA2 |
| SAE (ไม่ใช่ PSK แบบเดิม) | WPA3 |
เครื่องมือตรวจสอบความปลอดภัย Wi-Fi
- Wi-Fi Analyzer (Android) - ดู Security, Channel, Signal
- NetSpot (Windows/Mac/Android) - Site Survey, Security Check
- Acrylic Wi-Fi (Windows) - Detailed Security Info
- Wireshark - Capture Handshake (EAPOL) วิเคราะห์ Security Type
