home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

เช็คประเภทความปลอดภัย Wi-Fi (Security Type): WPA2, WPA3, และวิธีดูบนทุกอุปกรณ์

Wi-Fi Security Type คืออะไร?

Wi-Fi Security Type (ประเภทความปลอดภัย) คือโปรโตคอลการเข้ารหัสและการยืนยันตัวตนที่ใช้ปกป้องข้อมูลบนเครือข่ายไร้สาย หลักๆ มี 4 รุ่น: WEP, WPA, WPA2, WPA3 ความปลอดภัยเพิ่มขึ้นตามลำดับ

วิธีเช็ค Security Type บนอุปกรณ์ต่างๆ

Windows 10/11

  1. Settings → Network & Internet → Wi-Fi → Manage known networks
  2. คลิกเครือข่ายที่เชื่อมต่อ → Properties
  3. ดู Security type (WPA2-Personal, WPA3-Personal, WEP, None)

Mac (macOS)

  1. กด Option + คลิกไอคอน Wi-Fi ที่ Menu Bar
  2. ดู Security (WPA2 Personal, WPA3 Personal, WEP, None)
  3. หรือ: System Settings → Network → Wi-Fi → Details → Security

Android (Stock / Pixel / Samsung One UI)

  1. Settings → Network & Internet → Wi-Fi
  2. กด ⚙️ / i ข้างเครือข่ายที่เชื่อมต่อ → View details / Manage network
  3. ดู Security หรือ Encryption type

iPhone/iPad (iOS/iPadOS)

iOS ไม่แสดง Security Type โดยตรง → ต้องใช้วิธีอื่น:

  1. Mac ที่ซิงค์ iCloud Keychain → Keychain Access → ดู Security
  2. Router Web Interface / App
  3. Wi-Fi Analyzer App (บน Android) สแกนจากเครื่องอื่น

Router Web Interface / App (แน่ใจที่สุด)

  1. Login Router (192.168.1.1, 192.168.0.1, tplinkwifi.net, router.asus.com, etc.)
  2. Wireless → Wireless Security → Security Mode / Encryption

ตารางเปรียบเทียบ Security Types (2024)

Security TypeProtocolEncryptionKey ExchangeYearVulnerabilitiesสถานะ
WPA3-PersonalSAE (Simultaneous Authentication of Equals)AES-GCMP-256SAE (Forward Secrecy)2018ไม่มีช่องโหว่ร้ายแรง✅ Best
WPA2/WPA3 MixedTransition ModeAES-CCMP / GCMPPSK + SAE2020+ขึ้นกับ Client ที่เชื่อมต่อ✅ Recommended (Practical)
WPA2-Personal (AES/CCMP)PSK + CCMPAES-CCMPPSK (4-way Handshake)2004KRACK (Patched), PMKID Attack (Weak PSK)✅ Standard
WPA2-Enterprise802.1X/EAPAES-CCMP/GCMPEAP-TLS/PEAP/TTLS2004EAP Method Dependent✅ Enterprise
WPA-Personal (TKIP)PSK + TKIPTKIP (RC4-based)PSK2003KRACK, Michael Attack, Weak Crypto⚠️ Deprecated
WEPShared Key / Open SystemRC4 (40/104-bit)Static Key1997IV Reuse, FMS Attack, KoreK, PTW - Crack in Minutes❌ Forbidden
Open (None)-NoneNone-Anyone can Connect/Sniff❌ Forbidden

เลือก Security Type ไหนดี? (Decision Matrix)

🏠 Home / SOHO:
• อุปกรณ์ทุกตัวใหม่ (2020+) → WPA3-Personal
• มีอุปกรณ์เก่าปน (Smart TV, Printer, IoT, Console เก่า) → WPA2/WPA3 Mixed (Transition)
• อุปกรณ์เก่ามาก / ไม่รองรับ WPA3 เลย → WPA2-Personal (AES Only)
🏢 Enterprise / Organization:
• WPA2/WPA3-Enterprise (802.1X) + RADIUS (NPS, ISE, FreeRADIUS, Cloud RADIUS)
• EAP-TLS (Certificate-based) = ปลอดภัยสุด / EAP-PEAP/MSCHAPv2 = กว้างที่สุด
• Certificate-based (No Password) = Eliminate Credential Theft

สิ่งที่ต้องหลีกเลี่ยง (Security Don'ts)

  • ❌ WEP - แฮ็กได้ในไม่กี่นาที
  • ❌ WPA-TKIP - ล้าสมัย มีช่องโหว่
  • ❌ WPA2-TKIP / Auto (TKIP+AES) - บังคับ TKIP ให้ Client เก่า
  • ❌ WPS (Wi-Fi Protected Setup) - PIN Brute-force (Pixie Dust) → ปิดทันที
  • ❌ Weak Passphrase - <12 chars, Dictionary words, Personal info
  • ❌ Hidden SSID - ไม่เพิ่มความปลอดภัย ทำให้ Client Probe Request ระบุ SSID (Trackable)

เช็คจาก Key Length (ถ้าไม่รู้ Security Type)

Key Format / LengthPossible Security Type
10 หรือ 26 Hex chars / 5 หรือ 13 ASCII charsWEP
8-63 ASCII chars / 64 Hex charsWPA / WPA2 (PSK)
SAE (ไม่ใช่ PSK แบบเดิม) - ใช้ QR Code / PassphraseWPA3

เครื่องมือตรวจสอบ Wi-Fi Security แบบละเอียด

  • Wi-Fi Analyzer (Android) - ฟรี ดู Security, Channel, Signal, Vendor
  • NetSpot (Windows/Mac/Android) - Site Survey, Security Check, Heatmap
  • Acrylic Wi-Fi (Windows) - Detailed Security Info, Vendor, Capabilities
  • Wireshark - Capture EAPOL Handshake (4-way) → Analyze Security Type, Cipher Suite
  • Kismet (Linux/Remote) - Wardriving, Hidden SSID Discovery, Security Mapping

Dual Band Router (2.4GHz / 5GHz) - Security Type แยกกันได้?

บางเราเตอร์ตั้งค่า Security Mode แยกได้ต่อ Band (2.4GHz = WPA2, 5GHz = WPA3) แต่แนะนำให้ ตั้งค่าเหมือนกันทั้ง 2 Band เพื่อหลีกเลี่ยงความสับสนและปัญหา Roaming