WPS (Wi-Fi Protected Setup) คืออะไร? ควรเปิดหรือปิดเพื่อความปลอดภัย?

WPS คืออะไร?

Wi-Fi Protected Setup (WPS) เป็นมาตรฐานที่ช่วยให้เชื่อมต่ออุปกรณ์กับ Wi-Fi ได้ง่ายขึ้น โดยไม่ต้องพิมพ์รหัสผ่านยาวๆ มี 2 โหมดหลัก:

• Push Button (WPS-PBC): กดปุ่ม WPS บนเราเตอร์ → กดปุ่ม WPS บนอุปกรณ์ (Printer, Extender) ภายใน 2 นาที
• PIN Method: ใส่ PIN 8 หลักที่แสดงบนเราเตอร์/อุปกรณ์

ช่องโหว่ความปลอดภัยของ WPS

• PIN Brute-force: PIN 8 หลักจริงๆ มี entropy เพียง ~10^4 (10,000 รูปแบบ) เนื่องจากตรวจสอบครึ่งแรก/ครึ่งหลังแยกกัน → โจมตีได้ภายในชั่วโมงด้วยเครื่องมือเช่น Reaver, Bully
• เมื่อทราบ PIN → คำนวณ WPA2 Passphrase ได้ → เข้าถึงเครือข่ายทั้งหมด
• หลายเราเตอร์ไม่มีการ Lockout หลังพยายามผิดหลายครั้ง

ควรเปิดหรือปิด WPS?

แนะนำให้ปิด (Disable) WPS ทั้งหมด เพื่อความปลอดภัย ใช้รหัสผ่าน WPA2-AES/WPA3 ที่แข็งแกร่งแทน

วิธีปิด WPS

1. เข้าหน้า Admin เราเตอร์ (192.168.x.x)
2. ไปที่ Wireless → WPS / Wi-Fi Protected Setup
3. ตั้งค่าเป็น Disable / Off
4. Save/Apply

ข้อยกเว้น

หากมีอุปกรณ์เก่าที่รองรับเฉพาะ WPS (ไม่มี Keyboard ใส่รหัสผ่าน) อาจต้องเปิดชั่วคราวเพื่อจับคู่ แล้วปิดทันที