home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีตั้งค่าความปลอดภัยเครือข่ายสำหรับ Wi-Fi

คู่มือตั้งค่าความปลอดภัย Wi-Fi ให้ปลอดภัยสูงสุด

Wi-Fi ที่ไม่ปลอดภัย คือประตูเปิดสู่อุปกรณ์ ข้อมูล และชีวิตดิจิทัลของคุณ การตั้งค่าความปลอดภัยที่ถูกต้องใช้เวลาไม่กี่นาที แต่ปกป้องคุณได้ตลอดกาล

ขั้นตอนพื้นฐาน (必須ทำทุกข้อ)

  1. เข้าหน้าจอจัดการ Router
    • เชื่อมต่อคอมพิวเตอร์กับ Router (LAN Cable แนะนำ)
    • เปิดเบราว์เซอร์ ไปที่ IP Gateway (ดูจาก Win+R → cmd → ipconfig → Default Gateway)
    • IP พบบ่อย: 192.168.1.1, 192.168.0.1, 192.168.100.1, 10.0.0.1
    • ล็อกอิน (ดู Username/Password จากสติ๊กเกอร์ Router)
  2. เปลี่ยน Admin Password ทันที
    • System Tools / Administration → Admin Password
    • ใช้รหัสผ่านแข็งแกร่ง แยกต่างหากจาก Wi-Fi Password
  3. ตั้งค่า Wireless Security
    • ไปที่ Wireless → Wireless Security / Wi-Fi Settings
    • Security Mode: WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed (แนะนำ)
    • Encryption: AES (CCMP) — ห้ามเลือก TKIP
    • Password (PSK): 12+ ตัวอักษร ผสมพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
    • Save → รอ Router Apply/Reboot

การตั้งค่าขั้นสูง (Highly Recommended)

การตั้งค่าคำแนะนำเหตุผล
SSID (Network Name)อย่าใช้ชื่อจริง ที่อยู่ ยี่ห้อ Routerลดข้อมูลให้ Attacker (OSINT)
Guest Networkเปิดใช้ แยกจาก Main Networkแยก IoT, แขก, อุปกรณ์ไม่เชื่อถือ
WPS (Wi-Fi Protected Setup)ปิด (Disable)ช่องโหว่ PIN Brute-force (Reaver, PixieDust)
Firmware Updateตรวจสอบ/อัปเดตทุกเดือนPatch ช่องโหว่ Zero-day, CVE
Firewall (SPI)Enableบล็อก Inbound ที่ไม่ได้ Request
Remote Managementปิด (Disable)ป้องกันโจมตีจาก Internet (WAN)
UPnPปิด (เว้นต้องใช้จริง)Malware ใช้เปิด Port เอง
Wi-Fi Scheduleปิด Wi-Fi เวลานอน/ไม่อยู่ลด Attack Surface
MAC Filteringเลือกใช้ได้ (ไม่ใช่หลัก)MAC Spoofing ง่าย ไม่ใช่ Security จริง

การเข้ารหัส Wi-Fi: เลือกอะไรดี?

WPA3-Personal (SAE)          → 🥇 ปลอดภัยสุด แต่อุปกรณ์เก่าอาจไม่รองรับ
WPA2/WPA3 Transition (Mixed) → 🥈 แนะนำมากที่สุด รองรับทั้งเก่า-ใหม่
WPA2-Personal (AES/CCMP)     → 🥉 มาตรฐานปัจจุบัน ปลอดภัยดี
WPA2-TKIP / WPA / WEP        → ❌ ห้ามใช้ แฮกได้ / ช่องโหว่ร้ายแรง
Open (No Password)           → ❌ ห้ามใช้ เพื่อนบ้าน/คนแปลกหน้าใช้ฟรี ได้ข้อมูลคุณ

ค้นหา Network Security Key (รหัสผ่าน Wi-Fi) ปัจจุบัน

  • Windows: Settings → Network → Adapter → Status → Wireless Properties → Security → Show characters
  • Mac: Cmd+Space → Keychain Access → ค้นหา SSID → Show password
  • iPhone (iOS 16+): Settings → Wi-Fi → (i) → Password → FaceID
  • Android 10+: Settings → Wi-Fi → เครือข่าย → Share → Fingerprint
  • Router Sticker: ด้านล่าง/หลัง Router (Default Password)

ทำไมต้องมีความปลอดภัย Wi-Fi?

  • ป้องกันการขโมยข้อมูล (Traffic Sniffing, MitM)
  • ป้องกันการใช้ Bandwidth ฟรี (Freeloading)
  • ป้องกันอุปกรณ์ในเครือข่ายถูกแฮก (Lateral Movement)
  • ป้องกันการใช้ IP ของคุณทำผิดกฎหมาย (Liability)
  • ปฏิบัติตาม PDPA / GDPR (ข้อมูลส่วนตัว)

เครื่องมือช่วยตรวจสอบ

  • แอป Vendor: ASUS Router, TP-Link Tether, Netgear Nighthawk, Linksys, Deco, Eero
  • Wi-Fi Analyzer (Windows Store / Android) - ดู Channel, Signal, Security
  • Router Security Scanner (Rapid7, Qualys, Nessus - สำหรับ Enterprise)