Network Security Key คืออะไร?
คือ รหัสผ่าน Wi-Fi ที่ใช้เข้ารหัสข้อมูลระหว่างอุปกรณ์กับเราเตอร์ เรียกอีกชื่อว่า WPA Key, WPA2 Passphrase, WEP Key (เก่า), Wireless Password
ขั้นตอนตั้งค่า Wi-Fi ให้ปลอดภัย (Best Practices)
1. เข้าหน้าตั้งค่าเราเตอร์
- เชื่อมต่อคอมพิวเตอร์กับเราเตอร์ (LAN cable แนะนำ)
- เปิดเบราว์เซอร์ ไปที่ IP เราเตอร์ (192.168.1.1, 192.168.0.1, 192.168.1.254)
- ล็อกอินด้วยบัญชีแอดมิน
2. ตั้งค่าความปลอดภัยแบบแนะนำ
| การตั้งค่า | ค่าที่แนะนำ | เหตุผล |
|---|---|---|
| Security Mode | WPA2-PSK (AES) หรือ WPA3-Personal | เข้ารหัสแข็งแกร่ง มาตรฐานปัจจุบัน |
| Encryption | AES (CCMP) | ไม่เลือก TKIP (เก่า/อ่อนแอ) |
| Passphrase | 12-63 ตัวอักษร ผสมพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์ | ทน Brute-force / Dictionary attack |
| WPS (Wi-Fi Protected Setup) | ปิด (Disable) | มีช่องโหว่ PIN brute-force |
| WPA2/WPA3 Transition | เปิด (ถ้ารองรับ) | รองรับอุปกรณ์เก่าและใหม่พร้อมกัน |
3. การตั้งค่าเพิ่มเติมเพื่อความปลอดภัย
- เปลี่ยน SSID ไม่ให้บ่งบอกยี่ห้อ/รุ่นเราเตอร์ (เช่น ไม่ใช้ "TP-Link_2.4G")
- ปิด SSID Broadcast (Hidden Network) - เพิ่มความลับเล็กน้อย
- MAC Address Filtering - อนุญาตเฉพาะ MAC ที่รู้จัก (ดูแลยุ่ง แต่เพิ่มชั้นกัน)
- ลดกำลังสัญญาณ (Transmit Power) - ป้องกันสัญญาณล้นออกนอกบ้าน
- อัปเดต Firmware เราเตอร์เป็นประจำ (เดือนละ 1 ครั้ง)
- เปิด Guest Network สำหรับแขก/IoT - แยกจากเครือข่ายหลัก
- ปิด Remote Management - ไม่ให้เข้าตั้งค่าจากอินเทอร์เน็ต
เชื่อมต่อ Wi-Fi ด้วย Network Security Key
- คลิกไอคอน Wi-Fi ที่ Taskbar/System Tray
- เลือก SSID ที่ต้องการ > Connect
- ใส่ Network Security Key (รหัสผ่าน) > Next
Hotspot Security Key (มือถือ/โน้ตบุ๊ก)
เมื่อเปิด Mobile Hotspot: Network Security Key = Hotspot Password ตั้งที่ Settings > Network & Internet > Mobile Hotspot > Edit password
สรุป: หลักการสำคัญ 3 ข้อ
- ใช้ WPA2-AES หรือ WPA3 เท่านั้น (ห้าม WEP, WPA-TKIP)
- รหัสผ่านยาว ซับซ้อน ไม่ซ้ำ กับบัญชีอื่น
- อัปเดต Firmware และเปลี่ยนรหัสเป็นประจำ (6-12 เดือน)
