home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

โหมดความปลอดภัยเครือข่าย (Network Security Mode) ไหนดีที่สุด

โหมดความปลอดภัยที่ดีที่สุดสำหรับเราเตอร์

WPA2-AES (WPA2-Personal/CCMP) เป็นตัวเลือกที่ดีที่สุดในปัจจุบันสำหรับการตั้งค่าเราเตอร์บ้าน/สำนักงานขนาดเล็ก

  • หลีกเลี่ยง: WEP, WPA (TKIP), WPA/WPA2 Mixed (TKIP+AES)
  • WPA2-AES ให้ความปลอดภัยสูง ป้องกันการโจมตี KRACK ได้ดีกว่า

อันดับความปลอดภัยโหมด Wi-Fi

Security Modeระดับหมายเหตุ
WEP (Wired Equivalent Privacy)Basic (ไม่ปลอดภัย)แตกง่าย ภายในนาที
WPA Personal (TKIP)Strong (ล้าสมัย)มีช่องโหว่ TKIP
WPA2 Personal (AES/CCMP)Strongest (แนะนำ)มาตรฐานปัจจุบัน
WPA2/WPA Mixed ModeWPA2: Strongest, WPA: Strongรองรับอุปกรณ์เก่า แต่ลดความปลอดภัย
WPA3 Personal (SAE)Strongest (ล่าสุด)ต้องรองรับทั้ง Router และ Client

การเข้ารหัส TKIP vs AES

  • TKIP (Temporal Key Integrity Protocol): เก่า มีช่องโหว่ ควรหลีกเลี่ยง
  • AES (Advanced Encryption Standard): มาตรฐานปัจจุบัน ปลอดภัย แนะนำใช้ WPA2-AES หรือ WPA3

WPA3 vs WPA2 ควรเลือกอันไหน

  • WPA2-AES: รองรับอุปกรณ์กว้างขวาง ปลอดภัยเพียงพอ หากปิด WPS
  • WPA3-SAE: ปลอดภัยกว่า (กัน Offline Dictionary Attack, Forward Secrecy) แต่รองรับอุปกรณ์ใหม่เท่านั้น (Wi-Fi 6 / 6E / 7)
  • คำแนะนำ: ใช้ WPA2-AES ก่อน หากอุปกรณ์ทุกตัวรองรับ WPA3 ให้เปลี่ยนมาใช้ WPA3

การตั้งค่า Channel และ Bandwidth

  • 2.4 GHz: ใช้ Channel 1, 6, 11 (Non-overlapping) Bandwidth 20 MHz
  • 5 GHz: ใช้ Channel 36, 40, 44, 48 (UNII-1) หรือ DFS channels Bandwidth 80/160 MHz
  • หลีกเลี่ยง 40 MHz บน 2.4 GHz (รบกวนกันง่าย)

Security Mode ใน Wi-Fi คืออะไร

กลไกป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต เราเตอร์มีหลายระดับ เรียงจากปลอดภัยมากไปน้อย: WPA3 > WPA2-AES > WPA2/TKIP > WPA > WEP > Open (None)

ควรเปิดใช้งาน WPA3 หรือไม่

  • ใช่ หากอุปกรณ์ทุกตัวรองรับ (Wi-Fi 6/6E/7)
  • ให้ความปลอดภัยดีกว่า WPA2: ใช้ SAE แทน PSK, มี PMF (Protected Management Frames) บังคับ
  • ทนทานต่อ Weak Password ดีกว่า

คำถามที่พบบ่อย

ต้องเปลี่ยนเป็น WPA3 ไหม?
ไม่บังคับ แต่ Wi-Fi 6 Certified ใหม่ต้องรองรับ WPA3 มีข้อได้เปรียบด้านความปลอดภัย
ควร Enable WPA3 บนเราเตอร์ไหม?
ไม่บังคับตอนนี้ แต่แนะนำให้เปิดเพื่อความปลอดภัยในอนาคต (Future-proof)
Authentication Type ไหนดีที่สุด?
WPA2-AES (PSK) สำหรับทั่วไป / WPA3-SAE สำหรับอุปกรณ์ใหม่ / WPA2/3-Enterprise (802.1X) สำหรับองค์กร

สรุป

ใช้ WPA2-AES เป็นค่าเริ่มต้นที่ดีที่สุดปัจจุบัน หากอุปกรณ์รองรับทั้งหมด ให้อัปเกรดเป็น WPA3 หลีกเลี่ยง WEP, WPA-TKIP, WPS อย่างเคร่งครัด