มาตรฐานความปลอดภัย Wi-Fi (Security Protocols)
| โปรโตคอล | Encryption | Authentication | สถานะ |
|---|---|---|---|
| WEP | RC4 | Static PSK | ❌ ห้ามใช้ (แตกง่าย) |
| WPA (TKIP) | RC4+TKIP | PSK/802.1X | ❌ ล้าสมัย |
| WPA2-Personal (AES) | AES-CCMP | PSK | ✅ มาตรฐานปัจจุบัน |
| WPA2-Enterprise | AES-CCMP | 802.1X/EAP (RADIUS) | ✅ องค์กร |
| WPA3-Personal | AES-GCMP | SAE (Simultaneous Authentication of Equals) | ✅ ปลอดภัยที่สุด |
| WPA3-Enterprise | AES-GCMP | 802.1X/EAP + 192-bit Suite B | ✅ องค์กรความปลอดภัยสูง |
10 ขั้นตอนรักษาความปลอดภัย Wi-Fi ที่บ้าน/สำนักงานเล็ก
- เปลี่ยน Admin Password เราเตอร์ - ไม่ใช้ default (admin/admin)
- ตั้ง Security Mode: WPA2-AES / WPA3 - ห้าม WEP/TKIP
- ตั้ง Wi-Fi Passphrase ยาว 12+ ตัวอักษร - สุ่ม ไม่ใช่คำในพจนานุกรม
- ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่ PIN Brute-force
- เปลี่ยน SSID - ไม่ใช้ชื่อยี่ห้อ/รุ่น/ข้อมูลส่วนตัว
- ปิด SSID Broadcast (Optional) - ซ่อนชื่อเครือข่าย (Security by Obscurity)
- เปิด Guest Network แยก - สำหรับแขก, IoT, Smart Devices
- อัปเดต Firmware เราเตอร์เป็นประจำ - ตั้ง Auto-update ถ้ารองรับ
- เปิด Firewall/DoS Protection บนเราเตอร์
- ใช้ VPN บนอุปกรณ์ เมื่อต่อ Public Wi-Fi
การรักษาความปลอดภัย SSID
- ไม่ใช้ข้อมูลส่วนตัว (ชื่อ, ที่อยู่, หมายเลขบ้าน)
- ไม่ใช้ชื่อยี่ห้อ/รุ่นเราเตอร์ (Linksys, Netgear, TP-Link)
- ใช้ชื่อทั่วไป/สุ่ม (HomeNet, OfficeWiFi, Network-5G)
- แยก SSID 2.4GHz และ 5GHz (เช่น HomeNet-2G, HomeNet-5G) เพื่อควบคุม Band Steering
การป้องกันขั้นสูง (Enterprise/Advanced Home)
- WPA2/3-Enterprise (802.1X) - RADIUS Server (FreeRADIUS, NPS, Azure AD, JumpCloud) + Certificates/EAP-TLS
- MAC Filtering - เสริมเท่านั้น (MAC Spoofing ง่าย)
- VLAN Segmentation - แยก Network: Management, Staff, Guest, IoT, Servers
- Wireless Intrusion Prevention (WIPS) - Rogue AP Detection, Deauth Attack Prevention
- Certificate-based Device Authentication - MDM/Intune Deploy Certs
- NAC (Network Access Control) - Posture Assessment ก่อนอนุญาตเข้าถึง
ทำไมต้องรักษาความปลอดภัย Wi-Fi?
- สัญญาณ Wi-Fi ไปถึง >300 ฟุต (ผ่านกำแพง/ชั้น)
- ใครก็ขโมย Bandwidth, สนูป Traffic, โจมตีอุปกรณ์ในเครือข่ายได้
- กฎหมาย: PDPA (ไทย), GDPR (EU) - ต้องปกป้องข้อมูลส่วนตัว
- IoT Devices มักไม่มี Security เอง → จุดเข้าสู่เครือข่าย
เครื่องมือตรวจสอบความปลอดภัย Wi-Fi
- Wi-Fi Analyzer (Android/Windows) - ดู Channel, Signal, Security Type
- Wireshark + AirPcap - Packet Capture/Analysis
- Aircrack-ng Suite - Test WPA Handshake (เฉพาะ Lab/Authorized)
- Kismet - Wireless IDS, Wardriving
- Router Vendor Apps - ASUS Router, Nighthawk, Deco, Google Home, Eero
สรุป: สิ่งที่ต้องทำทันที
- เช็ค Security Mode: ต้องเป็น WPA2-AES หรือ WPA3
- เปลี่ยน Admin Password + Wi-Fi Password
- ปิด WPS
- เปิด Guest Network
- อัปเดต Firmware
