โปรโตคอลความปลอดภัย Wi-Fi หลัก
| โปรโตคอล | ปี | การเข้ารหัส | สถานะ |
|---|---|---|---|
| WEP (Wired Equivalent Privacy) | 1997 | RC4 (40/104-bit) | ❌ ล้าสมัย แตกง่ายภายในนาที |
| WPA (Wi-Fi Protected Access) | 2003 | TKIP/RC4 | ❌ ล้าสมัย มีช่องโหว่า |
| WPA2 (Wi-Fi Protected Access 2) | 2004 | CCMP/AES | ✅ มาตรฐานปัจจุบัน แนะนำ |
| WPA3 (Wi-Fi Protected Access 3) | 2018 | SAE/AES-GCMP | ✅ มาตรฐานล่าสุด ปลอดภัยที่สุด |
โหมดการยืนยันตัวตน (Authentication Modes)
- Personal (PSK) - ใช้รหัสผ่านร่วมกัน (Pre-Shared Key) เหมาะสำหรับบ้าน/ธุรกิจเล็ก
- Enterprise (802.1X/RADIUS) - ใช้ Username/Password หรือ Certificate ต่อผู้ใช้ เหมาะองค์กร
แนะนำ: ใช้ WPA2-PSK (AES) หรือ WPA3
WPA2-PSK (AES) เป็นตัวเลือกที่ดีที่สุดในปัจจุบัน รองรับอุปกรณ์เกือบทุกตัว ใช้ AES Encryption ที่แข็งแกร่ง
WPA3 ดีกว่าเพราะ:
- ใช้ SAE (Simultaneous Authentication of Equals) ป้องกัน Offline Dictionary Attack
- บังคับใช้ PMF (Protected Management Frames)
- Forward Secrecy - แม้รหัสผ่านรั่ว ข้อมูลเก่ายังปลอดภัย
การโจมตีเครือข่ายไร้สายที่พบบ่อย
| การโจมตี | คำอธิบาย |
|---|---|
| Evil Twin / Rogue AP | ปลอม Access Point หลอกให้เชื่อมต่อ |
| Deauthentication Attack | ขับผู้ใช้หลุดเพื่อจับ Handshake แก้รหัส |
| WPS PIN Brute Force | เดา PIN ของ WPS (ถ้าเปิดอยู่) |
| KRACK (Key Reinstallation) | ช่องโหว่า WPA2 (已修补) |
| Passive Sniffing | ดักฟังแพ็กเก็ตบน Open/WEP Network |
แนวทางป้องกันที่ดีที่สุด
- ใช้ WPA2-AES หรือ WPA3 (ปิด WEP, WPA-TKIP, WPS)
- ตั้งรหัสผ่านยาว ≥ 12 ตัวอักษร ผสมตัวพิมพ์ใหญ่/เล็ก/ตัวเลข/สัญลักษณ์
- เปลี่ยน SSID เริ่มต้น ไม่ใส่ข้อมูลส่วนตัว
- อัปเดต Firmware เราเตอร์เป็นประจำ
- สร้าง Guest Network แยกจากเครือข่ายหลัก
- ปิด Remote Management และ UPnP
สรุป
เมธอดที่แนะนำ: WPA2-PSK (AES) สำหรับรองรับอุปกรณ์กว้าง หรือ WPA3 สำหรับปลอดภัยสูงสุด หลีกเลี่ยง WEP/WPA-TKIP/WPS absolutely
