โปรโตคอลความปลอดภัยไร้สาย (Wireless Security Protocols) คืออะไร?
เป็นมาตรฐานที่กำหนดวิธี **เข้ารหัส (Encryption)** และ **ยืนยันตัวตน (Authentication)** ระหว่างอุปกรณ์ Client (โทรศัพท์, Laptop) กับ Access Point/Router เพื่อป้องกันการขโมยข้อมูลและการเข้าถึงโดยไม่ได้รับอนุญาต
4 โปรโตคอลหลัก และการเปรียบเทียบ
| Protocol | ปี | Encryption | Authentication | ความปลอดภัย | สถานะ |
|---|---|---|---|---|---|
| WEP (Wired Equivalent Privacy) | 1997 | RC4 (40/104-bit) | Open System / Shared Key | ⭐ ต่ำมาก (แตกได้ในนาที) | ❌ Deprecated |
| WPA (Wi-Fi Protected Access) | 2003 | TKIP (RC4-based) | PSK (Pre-Shared Key) | ⭐⭐ ปานกลาง (มีช่องโหว่) | ❌ Deprecated |
| WPA2 (Wi-Fi Protected Access 2) | 2004 | AES-CCMP | PSK / Enterprise (802.1X) | ⭐⭐⭐⭐ สูง (มาตรฐานปัจจุบัน) | ✅ Recommended |
| WPA3 (Wi-Fi Protected Access 3) | 2018 | AES-GCMP-256 | SAE (Simultaneous Authentication of Equals) | ⭐⭐⭐⭐⭐ สูงสุด | ✅ Highly Recommended |
ความแตกต่างสำคัญ: WPA2 vs WPA3
| คุณสมบัติ | WPA2-Personal | WPA3-Personal |
|---|---|---|
| Key Exchange | 4-Way Handshake (PSK) | SAE (Dragonfly Handshake) |
| ป้องกัน Offline Dictionary Attack | ไม่ได้ (ถ้าจับ Handshake ได้) | ✅ ได้ (Forward Secrecy) |
| Encryption | AES-CCMP (128-bit) | AES-GCMP (256-bit) |
| รองรับอุปกรณ์เก่า | เกือบทุกตัว | Wi-Fi 6 (802.11ax) ขึ้นไป |
| Enterprise Mode | 802.1X/EAP | 802.1X/EAP + 192-bit Security Suite |
โปรโตคอลความปลอดภัยเครือข่าย (Network Security Protocols) อื่นๆ
นอกจาก Wi-Fi แล้ว ยังมีโปรโตคอลรักษาความปลอดภัยข้อมูลข้ามเครือข่าย:
- TLS/SSL (HTTPS): เข้ารหัสเว็บ/อีเมล/APi (Layer 7)
- IPsec: VPN Site-to-Site, เข้ารหัส IP Packet (Layer 3)
- SSH: Remote Access เข้ารหัส (Layer 7)
- SFTP/FTPS: File Transfer ปลอดภัย
- DTLS: UDP Encryption (สำหรับ VPN, WebRTC)
- MACsec (802.1AE): Ethernet Encryption (Layer 2)
3 โปรโตคอลเข้ารหัส Wi-Fi ที่พบบ่อยที่สุด
- WPA2-PSK (AES) - มาตรฐานปัจจุบัน ใช้กันกว้างที่สุด
- WPA3-SAE - ล่าสุด ปลอดภัยที่สุด (ต้องอุปกรณ์รองรับ Wi-Fi 6/6E/7)
- WPA2-Enterprise (802.1X) - องค์กร ใช้ RADIUS Server, Certificate, ไม่มีรหัสผ่านร่วม
คำถามที่พบบ่อย (FAQ)
WPA3 ดีกว่า WPA2 จริงไหม?
**ใช่** WPA3 ใช้ SAE แทน PSK ป้องกัน Offline Dictionary Attack ได้ และมี Forward Secrecy แต่ต้องมี Hardware รองรับ (Wi-Fi 6/6E/7)
Router ตั้งค่า WPA2/WPA Mixed ดีไหม?
**ไม่แนะนำ** เพราะบังคับให้ Client ตกลงมาใช้ TKIP (อ่อน) แนะนำ **WPA2-AES Only** หรือ **WPA3 Only** (ถ้ารองรับหมด)
Enterprise Mode (802.1X) คืออะไร?
ไม่ใช้รหัสผ่านร่วม (Shared Password) แต่ใช้ **Username/Password หรือ Certificate** ต่อ RADIUS Server เหมาะสำหรับองค์กร
Wireless Encryption Protocol (WEP) คืออะไร?
โปรโตคอลแรกของ Wi-Fi ใช้ RC4 แตกง่ายมาก **ห้ามใช้** อย่างแน่นอน
