ดู Security Type ของ Wi-Fi ปัจจุบันบน Windows 10
- คลิกไอคอน Wi-Fi บน Taskbar
- คลิก Properties ของเครือข่ายที่เชื่อมต่ออยู่
- เลื่อนลงส่วน Properties ดู Security type (เช่น WPA2-Personal, WPA3-Personal)
วิธีเปลี่ยน Network Security Type (บนเราเตอร์ ไม่ใช่ Windows)
- เข้าหน้าจอจัดการเราเตอร์ (192.168.1.1, 192.168.0.1, routerlogin.net, ฯลฯ)
- ไป Wireless Settings / Wireless Security
- เลือก Security Mode: WPA2-Personal (AES), WPA3-Personal, WPA2/WPA3 Mixed
- กด Save/Apply (อาจต้อง Reboot เราเตอร์)
หมายเหตุ: Windows เองไม่ได้กำหนด Security Type ของ Access Point แต่เป็นฝั่ง Router/AP เท่านั้น Windows แค่รองรับการเชื่อมต่อ
เปลี่ยน Wi-Fi Authentication Type (Enterprise/802.1X)
- Network Connections > Wi-Fi Adapter > Properties
- แท็บ Security > Advanced settings
- ระบุ Authentication Mode: User Authentication (Machine/User/Both)
- Save Credentials (Username/Password หรือ Certificate)
ตั้งค่าเราเตอร์ให้ใช้ WPA2 หรือ WPA3 บน Windows 10
- หน้าจอจัดการเราเตอร์ > Advanced > Wireless > Wireless Settings
- Security Options: เลือก WPA2/WPA3 Personal
- Version: เลือก WPA3-SAE (หากรองรับ)
เปลี่ยน Network Security Settings บน Windows 10 (Client Side)
- Start > Windows System > Control Panel
- Network and Internet > Network and Sharing Center
- Change adapter settings
- Double-click Wi-Fi > Wireless Properties > Security tab
- ตั้งค่า: Security Type, Encryption Type, Network Security Key, Authentication Method
เช็คว่า Wi-Fi ใช้ WPA หรือ WPA2
- Settings > Network & Internet > Wi-Fi
- Manage known networks > คลิกเครือข่าย > Properties
- ดู Security type: WEP, WPA, WPA2, WPA3
แยก WEP vs WPA/WPA2 จากความยาวรหัส
| ความยาว/รูปแบบ | Security Type |
|---|---|
| 10 หรือ 26 Hex / 5 หรือ 13 ASCII | WEP |
| 64 Hex / 8-63 ASCII | WPA หรือ WPA2 |
หา Wi-Fi Security Key บน Android (Root)
/data/misc/wifi/wpa_supplicant.conf > psk
เปลี่ยน Wi-Fi Security Settings บน Windows 10 (เชื่อมต่อ Enterprise)
- Wi-Fi Properties > Security tab
- Network authentication method: Microsoft: Protected EAP (PEAP)
- ยกเลิก Automatically use my Windows logon name and password
- Configure > ตั้งค่า Certificate/Identity
ควรใช้ Network Security Type ไหน
- WPA3-Personal (SAE): ดีที่สุด (ต้องอุปกรณ์รองรับ)
- WPA2-Personal (AES/CCMP): ดีที่สุดสำหรับอุปกรณ์รุ่นก่อน
- หลีกเลี่ยง: WEP, WPA-TKIP, WPS
ควรเปิด WPA3 บนเราเตอร์ไหม
ไม่บังคับ (ยังไม่ Enforce) แต่แนะนำให้เปิดเพื่อ Future-proof และความปลอดภัยที่ดีกว่า (SAE, PMF, Forward Secrecy)
Authentication Type ที่ดีที่สุดสำหรับ Wi-Fi
WPA2-AES (PSK) สำหรับทั่วไป / WPA3-SAE สำหรับใหม่ / WPA2/3-Enterprise (802.1X/EAP-TLS/PEAP) สำหรับองค์กร
ความแตกต่าง WPA2 vs WPA3
- WPA3 ใช้ SAE (Simultaneous Authentication of Equals) แทน PSK กัน Offline Dictionary Attack
- WPA3 บังคับ PMF (Protected Management Frames)
- WPA3 มี Forward Secrecy
- อุปกรณ์เก่าอาจไม่รองรับ WPA3
อัปเดตเราเตอร์เป็น WPA3
- Wireless > Security Options > WPA3-Personal
- ตั้ง Network Password
- ทำซ้ำสำหรับ 5GHz Band
เปิดใช้งาน WPA3 บน Windows 10
Windows 10 1903+ รองรับ WPA3 แล้ว เพียงเชื่อมต่อกับ AP ที่เปิด WPA3 จะใช้งานได้อัตโนมัติ (ดูได้ที่ Security Type: WPA3-Personal)
WPA3 vs WPA2 ควรใช้อันไหน
WPA2-AES ปลอดภัยเพียงพอ หากปิด WPS WPA3 ดีกว่าแต่ต้องมี Hardware รองรับ
สรุป
Security Type กำหนดที่ Router/AP ไม่ใช่ Windows ใช้ WPA2-AES เป็นค่าเริ่มต้น อัปเกรดเป็น WPA3 เมื่ออุปกรณ์รองรับครบ ตั้งค่าฝั่ง Client (Windows) ให้ตรงกับ AP