home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีตรวจสอบ Network Security Type (โปรโตคอลความปลอดภัย Wi-Fi) บนอุปกรณ์ต่างๆ

Network Security Type (โปรโตคอลความปลอดภัย Wi-Fi) คืออะไร?

คือมาตรฐานการเข้ารหัสและยืนยันตัวตนที่ใช้ปกป้องเครือข่ายไร้สาย หลักๆ มี 4 แบบ (เรียงจากเก่าไปใหม่):

  1. WEP (Wired Equivalent Privacy): เก่าแก่ แฮกได้ง่ายมาก ห้ามใช้
  2. WPA (Wi-Fi Protected Access) - TKIP: แทน WEP ชั่วคราว ยังมีช่องโหว่ ไม่แนะนำ
  3. WPA2 (Wi-Fi Protected Access 2) - AES/CCMP: มาตรฐานปัจจุบัน ปลอดภัย รองรับอุปกรณ์ทุกตัว แนะนำขั้นต่ำ
  4. WPA3 (Wi-Fi Protected Access 3) - SAE/AES-GCMP: ใหม่ล่าสุด ปลอดภัยที่สุด (ป้องกัน Offline Dictionary Attack, Forward Secrecy) แนะนำสูงสุด

วิธีตรวจสอบ Security Type บนอุปกรณ์ต่างๆ

Android (10+)

  1. Settings > Network & Internet > Wi-Fi
  2. แตะเครือข่ายที่ กำลังเชื่อมต่ออยู่ (หรือไอคอนเฟืองข้างชื่อ)
  3. ดูที่ Security / Security type จะแสดง: WPA2-PSK, WPA3-PSK, WPA2/WPA3-Personal ฯลฯ

iPhone / iPad (iOS/iPadOS)

  1. Settings > Wi-Fi
  2. แตะไอคอน i (ข้อมูล) ข้างชื่อเครือข่ายที่เชื่อมต่ออยู่
  3. ดูที่ Security (เช่น WPA2/WPA3 Personal)

Windows 10 / 11

  1. Settings > Network & Internet > Status > Network and Sharing Center
  2. คลิกชื่อ Wi-Fi (ข้างๆ Connections) > Wireless Properties
  3. แท็บ Security > ดู Security type (เช่น WPA2-Personal, WPA3-Personal)

Mac (macOS)

  1. กดปุ่ม Option (Alt) ค้างไว้ แล้วคลิกไอคอน Wi-Fi บน Menu Bar
  2. ดูที่ Security (เช่น WPA2 Personal, WPA3 Personal)
  3. หรือ: System Information (Option+Apple Menu) > Network > Wi-Fi > Interfaces > en0 > Security

ผ่านหน้าจัดการเราเตอร์ (แน่ใจที่สุด)

  1. เข้าหน้าเว็บจัดการเราเตอร์ (192.168.1.1 ฯลฯ)
  2. ไปที่ Wireless > Wireless Security / Wi-Fi Security
  3. ดู Security Mode / Encryption (ตั้งค่าเป็น WPA2-PSK (AES) หรือ WPA2/WPA3-Personal)

วิธีดูจากความยาว/รูปแบบรหัสผ่าน (ประมาณการ)

Security Typeรูปแบบรหัสผ่าน (Passphrase)
WEP10 หรือ 26 ตัวอักษร Hex (0-9, A-F) / 5 หรือ 13 ตัวอักษร ASCII
WPA / WPA28 - 63 ตัวอักษร ASCII (พิมพ์ได้ทั้งหมด) / 64 ตัวอักษร Hex
WPA38 - 63 ตัวอักษร ASCII (ใช้ SAE แทน PSK)

คำถามที่พบบ่อย

  • Q: WEP Key เหมือน Wi-Fi Password ไหม? A: ใช่ แต่ WEP ล้าสมัยและไม่ปลอดภัย ต้องเปลี่ยนเป็น WPA2/WPA3 ทันที
  • Q: ควรใช้ Security Type ไหน? A: WPA2-AES (WPA2-PSK AES) ขั้นต่ำ | WPA2/WPA3-Personal แนะนำ | WPA3-Personal สูงสุด (ถ้าอุปกรณ์รองรับหมด)
  • Q: WPA และ WPA2 ต่างกันยังไง? A: WPA ใช้ TKIP (ช่องโหว่จาก WEP) WPA2 ใช้ AES/CCMP (เข้ารหัสมาตรฐานรัฐบาล) แข็งแกร่งกว่ามาก
  • Q: เราเตอร์ Dual Band (2.4/5 GHz) ตั้ง Security แยกกันได้ไหม? A: ได้ บางรุ่นตั้งแยกกันได้ (SSID แยก) บางรุ่นบังคับให้เหมือนกัน (Band Steering) ดูในเมนู Wireless Settings
  • Q:KRACK Attack คืออะไร? A: ช่องโหว่ใน WPA2 4-way handshake (CVE-2017-13077) แก้ได้ด้วย Patch Firmware เราเตอร์/อุปกรณ์ล่าสุด WPA3 แก้ปัญหานี้จากราก

สรุปการตั้งค่าที่แนะนำ (Best Practice)

  1. Security Mode: WPA2/WPA3-Personal (Transition) หรือ WPA3-Personal (ถ้ารองรับครบ)
  2. Encryption: AES (CCMP) เท่านั้น (ไม่ใช่ TKIP, 不用 AES+TKIP)
  3. รหัสผ่าน: 12+ ตัวอักษร ซับซ้อน
  4. ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่
  5. อัปเดต Firmware เราเตอร์เป็นประจำ