WEP (Wired Equivalent Privacy) คืออะไร?
WEP เป็นโปรโตคอลความปลอดภัย Wi-Fi รุ่นแรก (IEEE 802.11 原始标准 1997) ใช้การเข้ารหัส RC4 Stream Cipher ด้วย Static Key (40-bit หรือ 104-bit เรียกว่า 64/128-bit) เป้าหมายให้ความปลอดภัยเทียบเท่าเครือข่ายสาย (Wired)
โครงสร้าง WEP Key
| ประเภท | ความยาว Key | รูปแบบ |
|---|---|---|
| WEP-64 (40-bit) | 10 ตัวอักษร Hex (0-9, A-F) หรือ 5 ตัว ASCII | เช่น 1A2B3C4D5E |
| WEP-128 (104-bit) | 26 ตัวอักษร Hex หรือ 13 ตัว ASCII | เช่น 1A2B3C4D5E6F7A8B9C0D1E2F3A |
ทำไม WEP ไม่ปลอดภัย? (Why WEP is Broken)
- Static Key: ใช้ Key เดียวเข้ารหัสทุกแพ็กเก็ต ไม่มี Key Rotation
- IV (Initialization Vector) สั้นเกินไป: 24-bit เท่านั้น → ซ้ำกันภายในเวลาสั้น
- RC4 Weakness: FMS Attack, KoreK Attack, PTW Attack แก้ Key ได้ภายในนาทีด้วย Aircrack-ng
- No Integrity Check: ไม่มี Mechanism ป้องกัน Packet Modification
วิธีตรวจสอบว่าใช้ WEP อยู่หรือไม่
📱 Android / iOS
- Settings > Wi-Fi > กดไอคอน (i) หรือ เฟือง ข้างเครือข่ายที่เชื่อมต่อ
- ดู Security Type / Encryption - จะแสดง WEP / WPA / WPA2 / WPA3
🪟 Windows
- Settings > Network & Internet > Wi-Fi > Hardware properties
- ดู Security type / Encryption type
🍎 macOS
- Option + คลิกไอคอน Wi-Fi บน Menu Bar
- ดู Security หรือ PHY Mode
🌐 หน้าจัดการเราเตอร์
ล็อกอิน Web Interface > Wireless Settings > Security Mode - จะแสดง WEP/WPA/WPA2/WPA3
เปรียบเทียบ WEP vs WPA vs WPA2 vs WPA3
| โปรโตคอล | เข้ารหัส | Key Management | สถานะ |
|---|---|---|---|
| WEP | RC4 Static | Manual/Static | ❌ ห้ามใช้ |
| WPA-TKIP | RC4 + TKIP | Dynamic (Per-packet) | ❌ ล้าสมัย |
| WPA2-AES (CCMP) | AES | Dynamic (4-way Handshake) | ✅ มาตรฐานปัจจุบัน |
| WPA3-SAE | AES-GCMP | SAE (Dragonfly) | ✅ มาตรฐานล่าสุด |
ข้อสรุปและคำแนะนำ
- ห้ามใช้ WEP - แตกได้ภายในนาทีด้วยเครื่องมือฟรี (Aircrack-ng, Wifite)
- ตรวจสอบ Security Type บนอุปกรณ์ทุกตัว
- อัปเกรดเป็น WPA2-AES (รองรับกว้าง) หรือ WPA3 (ปลอดภัยสุด)
- ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่า PIN Brute Force
- ตั้งรหัสผ่านยาว ≥ 12 ตัวอักษร สุ่ม
สรุป
WEP = โปรโตคอล Wi-Fi Security รุ่นแรก ใช้ RC4 Static Key แตกได้ง่ายมาก ห้ามใช้ ตรวจสอบได้จาก Settings Wi-Fi บนอุปกรณ์หรือหน้าจัดการเราเตอร์ ให้เปลี่ยนเป็น WPA2-AES หรือ WPA3 ทันที