Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

WEP Network Security คืออะไร? และวิธีตรวจสอบว่ามีอยู่หรือไม่

WEP (Wired Equivalent Privacy) คืออะไร?

WEP เป็นโปรโตคอลความปลอดภัย Wi-Fi รุ่นแรก (IEEE 802.11 原始标准 1997) ใช้การเข้ารหัส RC4 Stream Cipher ด้วย Static Key (40-bit หรือ 104-bit เรียกว่า 64/128-bit) เป้าหมายให้ความปลอดภัยเทียบเท่าเครือข่ายสาย (Wired)

โครงสร้าง WEP Key

ประเภทความยาว Keyรูปแบบ
WEP-64 (40-bit)10 ตัวอักษร Hex (0-9, A-F) หรือ 5 ตัว ASCIIเช่น 1A2B3C4D5E
WEP-128 (104-bit)26 ตัวอักษร Hex หรือ 13 ตัว ASCIIเช่น 1A2B3C4D5E6F7A8B9C0D1E2F3A

ทำไม WEP ไม่ปลอดภัย? (Why WEP is Broken)

  • Static Key: ใช้ Key เดียวเข้ารหัสทุกแพ็กเก็ต ไม่มี Key Rotation
  • IV (Initialization Vector) สั้นเกินไป: 24-bit เท่านั้น → ซ้ำกันภายในเวลาสั้น
  • RC4 Weakness: FMS Attack, KoreK Attack, PTW Attack แก้ Key ได้ภายในนาทีด้วย Aircrack-ng
  • No Integrity Check: ไม่มี Mechanism ป้องกัน Packet Modification

วิธีตรวจสอบว่าใช้ WEP อยู่หรือไม่

📱 Android / iOS

  1. Settings > Wi-Fi > กดไอคอน (i) หรือ เฟือง ข้างเครือข่ายที่เชื่อมต่อ
  2. ดู Security Type / Encryption - จะแสดง WEP / WPA / WPA2 / WPA3

🪟 Windows

  1. Settings > Network & Internet > Wi-Fi > Hardware properties
  2. ดู Security type / Encryption type

🍎 macOS

  1. Option + คลิกไอคอน Wi-Fi บน Menu Bar
  2. ดู Security หรือ PHY Mode

🌐 หน้าจัดการเราเตอร์

ล็อกอิน Web Interface > Wireless Settings > Security Mode - จะแสดง WEP/WPA/WPA2/WPA3

เปรียบเทียบ WEP vs WPA vs WPA2 vs WPA3

โปรโตคอลเข้ารหัสKey Managementสถานะ
WEPRC4 StaticManual/Static❌ ห้ามใช้
WPA-TKIPRC4 + TKIPDynamic (Per-packet)❌ ล้าสมัย
WPA2-AES (CCMP)AESDynamic (4-way Handshake)✅ มาตรฐานปัจจุบัน
WPA3-SAEAES-GCMPSAE (Dragonfly)✅ มาตรฐานล่าสุด

ข้อสรุปและคำแนะนำ

  1. ห้ามใช้ WEP - แตกได้ภายในนาทีด้วยเครื่องมือฟรี (Aircrack-ng, Wifite)
  2. ตรวจสอบ Security Type บนอุปกรณ์ทุกตัว
  3. อัปเกรดเป็น WPA2-AES (รองรับกว้าง) หรือ WPA3 (ปลอดภัยสุด)
  4. ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่า PIN Brute Force
  5. ตั้งรหัสผ่านยาว ≥ 12 ตัวอักษร สุ่ม

สรุป

WEP = โปรโตคอล Wi-Fi Security รุ่นแรก ใช้ RC4 Static Key แตกได้ง่ายมาก ห้ามใช้ ตรวจสอบได้จาก Settings Wi-Fi บนอุปกรณ์หรือหน้าจัดการเราเตอร์ ให้เปลี่ยนเป็น WPA2-AES หรือ WPA3 ทันที