ขั้นตอนพื้นฐานปรับปรุงความปลอดภัยเครือข่ายไร้สาย

วิธีปรับปรุงความปลอดภัยเครือข่ายไร้สาย

• ใช้รหัสผ่านที่ซับซ้อนสำหรับเราเตอร์
• อัปเดตข้อมูลประจำตัวผู้ดูแลระบบ (Admin Credentials) ของเราเตอร์
• เปลี่ยนชื่อเครือข่าย (SSID)
• เสริมสร้างการเข้ารหัส WiFi
• ปิด UPnP (Universal Plug and Play)
• ปิดการจัดการระยะไกล (Remote Management)
• ปิด WPS (Wi-Fi Protected Setup)
• อัปเดตเฟิร์มแวร์เราเตอร์ให้เป็นเวอร์ชันล่าสุด

วิธีรักษาความปลอดภัยเครือข่ายไร้สาย

• เปลี่ยนชื่อผู้ใช้/รหัสผ่าน เริ่มต้น (Default)
• เปิดใช้งานการเข้ารหัสไร้สาย
• ใช้ VPN (Virtual Private Network) เพื่อรักษาความปลอดภัยการเชื่อมต่ออินเทอร์เน็ต
• ซ่อนเครือข่าย (Disable SSID Broadcast)
• ปิด Wi-Fi เมื่อออกจากบ้าน
• อัปเดตเฟิร์มแวร์เราเตอร์
• ใช้ไฟร์วอลล์
• วางเราเตอร์ตรงกลางบ้าน

ขั้นตอนสำคัญสำหรับความปลอดภัยไร้สาย

1. สำรวจสถานที่ (Site Survey)
2. ทำให้ความสะดวกและความปลอดภัย ไม่ขัดแย้งกัน
3. ควบคุมระยะการส่งสัญญาณ (Transmitter Range)
4. ปิดการกระจาย SSID
5. เปลี่ยนรหัสผ่านเริ่มต้น
6. เข้ารหัสเครือข่ายด้วย WEP/WPA
7. ใช้ตัวกรองที่อยู่ MAC (MAC Address Filtering)

ขั้นตอนที่แนะนำในการปกป้องเครือข่ายไร้สาย

เมื่อตั้งค่าการเชื่อมต่อ ตรวจสอบว่าการเข้ารหัสเปิดใช้งานอยู่ ใช้ WPA สำหรับอุปกรณ์ที่รองรับ WPA - ใช้ WEP สำหรับอุปกรณ์ที่รองรับ WEP เท่านั้น ติดตั้งโปรแกรมแอนตี้มัลแวร์ที่แข็งแกร่งบนคอมพิวเตอร์และอุปกรณ์อื่นๆ

สองวิธีพื้นฐานในการรักษาความปลอดภัยการเชื่อมต่อไร้สาย

นอกจากการเข้ารหัสข้อมูล (Data Encryption) แล้ว การรับรองความถูกต้องของผู้ใช้ (User Authentication) เป็นขั้นตอนพื้นฐานอีกอย่างหนึ่งในการปกป้องข้อมูลดิจิทัล เข้ารหัสข้อมูลทั้งหมดที่ส่งระหว่างอุปกรณ์ลูกข่าย (Client) และจุดเข้าถึง (Access Point) เพื่อปกป้องจากช่องโหว่ การรับรองผู้ใช้ ป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตใช้เครือข่ายไร้สาย

วิธีแก้ไขความปลอดภัยเครือข่ายที่แย่

• วิเคราะห์และทำแผนที่บันทึกการตรวจสอบ (Audit Trails)
• อัปเดตเครือข่ายบ่อยที่สุดเท่าที่จะเป็นไปได้
• ใช้มาตรการความปลอดภัยทางกายภาพสำหรับเครือข่าย
• พิจารณาการกรองที่อยู่ MAC (MAC Address Filtering)
• ใช้ VLAN แยกトラフィック (Traffic)
• ใช้การรับรอง 802.1X
• ใช้ VPN เข้ารหัสบาง PC และเซิร์ฟเวอร์
• เข้ารหัสเครือข่ายแบบ End-to-End

เครือข่ายไร้สายที่ปลอดภัยที่สุด

WPA2-PSK (AES) ให้ความปลอดภัยดีกว่า WPA อย่างมาก ควรใช้ตัวเลือกนี้ เพราะใช้ WPA2 มาตรฐานการเข้ารหัส Wi-Fi ล่าสุด ร่วมกับโปรโตคอลการเข้ารหัส AES ล่าสุด

วิธีรู้ว่าเครือข่ายไร้สายของเราปลอดภัยหรือไม่

1. ไปที่ Wi-Fi Settings
2. คลิก Manage known networks
3. คลิก Properties ของเครือข่าย WiFi ปัจจุบัน
4. ดู Security Type - หาเขียน WPA2 หรือ WPA3 แปลว่าปลอดภัย

ทำไม Secure Wi-Fi จึงสำคัญ

เครือข่ายครอบคลุมได้เกิน 300 ฟุต หากจุดเข้าถึงไร้สาย (Wireless Access Points) ไม่ได้รับการปกป้อง ผู้คนจากธุรกิจหรืออาคารสำนักงานข้างเคียงอาจเข้าถึงได้

ความแตกต่างระหว่าง WPA2 และ WPA3

จุดเข้าถึงไร้สาย (WAPs) ที่รองรับแค่ WPA2 อาจไม่ตรวจจับ WPA3 ได้ และอาจมีแค่การรองรับ WPA2 เหมือน WPA, WPA2 ให้การเชื่อมต่อปลอดภัยกว่า WPA แต่บางอุปกรณ์ WiFi รุ่นเก่า (Legacy) ไม่รู้จัก WPA2

Wireless Security Key คืออะไร

Network Security Key คือคีย์การเข้ารหัสที่ปกป้องการเข้าถึงอินเทอร์เน็ต กล่าวคือ รหัสผ่าน Wi-Fi ของคุณ นอกจากเลือกใช้รหัสผ่านที่แข็งแกร่งแล้ว ต้องเลือก Security Key ที่เหมาะกับเครือข่ายของคุณ

Security Key ตอนตั้งค่าไร้สายคืออะไร

เรียกว่าคีย์ WPA หรือ Security Key รหัสผ่านนี้อนุญาตให้เครือข่ายไร้สายเชื่อมต่อได้ เรียกอีกอย่างว่า WEP Key, WPA/WPA2 Passphrase หรือ WEP Key รหัสบนโมเด็มและเราเตอร์ มักเรียกว่า PIN Code

สามมาตรฐานหลักสำหรับความปลอดภัยไร้สาย

WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected Access), WPA2 และ WPA3 เป็น 4 ประเภทการเข้ารหัสไร้สาย ที่ Access Points (APs) รองรับทั่วไปสำหรับเชื่อมต่อ Wi-Fi networks

ขั้นตอนที่แนะนำในการปกป้องเครือข่ายไร้สาย (ซ้ำ)

• อย่าใช้รหัสผ่านเริ่มต้น (Default Passwords)
• อย่าให้อุปกรณ์มือถือประกาศตัวตน (Broadcast presence)
• เปลี่ยนชื่อ SSID ผ่านการตั้งค่าเครือข่าย
• เข้ารหัสข้อมูล
• ป้องกันการโจมตีจากอินเทอร์เน็ตและมัลแวร์

ขั้นตอนการรักษาความปลอดภัยเครือข่ายไร้สาย (Quizlet)

• เปลี่ยน SSID
• เปลี่ยน WEP Key
• ปิดการกระจาย SSID (SSID Broadcasting)
• เปลี่ยนรหัสผ่านเริ่มต้นของเราเตอร์