วิธีตั้งค่าความปลอดภัยเครือข่ายไร้สาย (Wireless Network Security)

การตั้งค่าความปลอดภัย Wi-Fi ที่แนะนำ

การปล่อย Wi-Fi ไม่มีรหัสผ่าน เหมือนการปล่อยประตูบ้านเปิดใหญ่ ใครก็เข้ามาได้ ทำให้ข้อมูลส่วนตัว อุปกรณ์ และการใช้งานอินเทอร์เน็ตอยู่ในสภาพเสี่ยง

โปรโตคอล	สถานะ	คำอธิบาย
WEP (Wired Equivalent Privacy)	❌ ล้าสมัย ไม่ปลอดภัย	แฮกได้ภายในนาที ไม่ควรใช้
WPA (Wi-Fi Protected Access)	❌ ล้าสมัย	ใช้ TKIP มีช่องโหว่ KRACK
WPA2-Personal (AES)	✅ มาตรฐานปัจจุบัน	รองรับอุปกรณ์เกือบทุกตัว แนะนำ AES เท่านั้น
WPA3-Personal (SAE)	✅ ใหม่ที่สุด สูงสุด	ป้องกัน Offline Dictionary Attack, Forward Secrecy
WPA2/WPA3 Transition	✅ แนะนำสำหรับผสมผสาน	รองรับอุปกรณ์เก่าและใหม่พร้อมกัน

เชื่อมต่อคอมพิวเตอร์กับ Router (LAN หรือ Wi-Fi)
เปิดเบราว์เซอร์ ไปที่ IP Router (มักเป็น 192.168.1.1, 192.168.0.1, 192.168.100.1)
ล็อกอิน (ดู Username/Password จากสติ๊กเกอร์หรือคู่มือ)
ไปที่เมนู Wireless → Wireless Security / Wi-Fi Settings
ตั้งค่าดังนี้:
- Security Mode: WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed
- Encryption: AES (CCMP) - ไม่เลือก TKIP
- Passphrase/Password: รหัสผ่านแข็งแกร่ง 12+ ตัวอักษร
คลิก Save/Apply → รอ Router รีสตาร์ท
เชื่อมต่ออุปกรณ์ใหม่ด้วยรหัสผ่านใหม่

การตั้งค่า	คำแนะนำ	เหตุผล
เปลี่ยน Admin Password	เปลี่ยนจากค่าเริ่มต้นทันที	ป้องกันการเข้าควบคุม Router
เปลี่ยน SSID	อย่าใช้ชื่อยี่ห้อ/รุ่น/ชื่อตัวเอง	ลดข้อมูลให้ผู้โจมตี
ปิด WPS	Disable Wi-Fi Protected Setup	ช่องโหว่ PIN brute-force
เปิด Guest Network	แยกเครือข่ายแขก	แยกอุปกรณ์ IoT และแขก
อัปเดต Firmware	ตรวจสอบอัปเดตทุกเดือน	ซ่อมช่องโหว่ความปลอดภัย
เปิด Firewall Router	Enable SPI Firewall	บล็อกการเชื่อมต่อผิดปกติ
ปิด Remote Management	Disable การเข้าจาก WAN	ป้องกันการโจมตีจากภายนอก
ตั้งค่า Schedule Wi-Fi	ปิด Wi-Fi เวลานอน/ไม่อยู่บ้าน	ลดพื้นที่โจมตี

Windows: Settings → Network & Internet → Wi-Fi → Hardware properties → Security type
Mac: กด Option + คลิกไอคอน Wi-Fi → ดู Security
Mobile: Settings → Wi-Fi → คลิก (i) หรือ กดค้างที่เครือข่าย → ดู Security type