มาตรฐานการเข้ารหัสที่แนะนำ
ตาม CISA: WPA3 Personal + AES เป็นที่ปลอดภัยที่สุด ตามด้วย WPA2-AES (หลีกเลี่ยง TKIP)
ขั้นตอนรักษาความปลอดภัยเครือข่ายบ้าน
- ตั้งรหัสผ่านเราเตอร์ที่ซับซ้อน (ไม่ใช่ค่าเริ่มต้น)
- เปลี่ยนชื่อเครือข่าย (SSID) ไม่ให้ระบุข้อมูลส่วนตัว
- ใช้การเข้ารหัส WPA3/WPA2-AES
- ปิด Remote Management
- ปิด WPS
- อัปเดตเฟิร์มแวร์เราเตอร์เป็นประจำ
- เปิด Firewall
- ใช้ VPN สำหรับการเข้าถึงจากภายนอก
- ตั้งค่า IP แบบ Static สำหรับอุปกรณ์สำคัญ
เครื่องมือช่วยเหลือ
- Bitdefender, Avast CloudCare, Firemon, WatchGuard, Qualys
