การตั้งค่าความปลอดภัย Wi-Fi บนคอมพิวเตอร์ (Wireless Network Security Settings)

ตรวจสอบ Wireless Security บน Windows

1. คลิกขวาไอคอนเครือข่าย Taskbar > Open Network & Internet Settings
2. เลือก Wi-Fi > Hardware properties
3. ดู Security type (WPA2-Personal, WPA3-Personal, WEP, Open)
4. ดู Encryption type (AES, TKIP, None)

ตั้งค่า Wi-Fi Security บนเราเตอร์ (Router Side - สำคัญกว่า)

1. ล็อกอิน Web Interface (192.168.1.1, 192.168.0.1, routerlogin.net)
2. ไป Wireless > Wireless Security
3. เลือก Security Mode:

• WPA3-Personal (SAE) - ดีที่สุด (รองรับอุปกรณ์ใหม่)
• WPA2/WPA3 Mixed - รองรับทั้งเก่าและใหม่
• WPA2-PSK (AES) - มาตรฐานปัจจุบัน รองรับกว้าง

4. ห้ามเลือก: WEP, WPA-TKIP, WPA-Auto (TKIP+AES), Open
5. ตั้ง Passphrase 12+ ตัวอักษร สุ่ม
6. Save/Apply

Wi-Fi Settings บน Windows (Client Side)

• Manage Known Networks: Settings > Network & Internet > Wi-Fi > Manage known networks > Forget (ลบโปรไฟล์เก่า)
• Metered Connection: ปิด Update อัตโนมัติบน Hotspot/4G
• Random Hardware Address (MAC Randomization): On เพื่อ Privacy
• DNS over HTTPS (DoH): Settings > Network & Internet > Hardware properties > Edit DNS > Encrypted (DoH)

Best Practices สำหรับ Wireless Security

1. ใช้ WPA2-AES หรือ WPA3 เท่านั้น
2. เปลี่ยน Default SSID (ไม่ใส่ชื่อยี่ห้อ/ที่อยู่)
3. ปิด WPS (Wi-Fi Protected Setup) - ช่องโหว่า PIN Brute Force
4. ปิด Remote Management และ UPnP
5. สร้าง Guest Network แยกจากเครือข่ายหลัก
6. อัปเดต Firmware เราเตอร์ เป็นประจำ
7. ใช้ VLAN/Segmentation แยก IoT, Guest, Admin
8. เปิด Client Isolation / AP Isolation บน Guest Network

สรุป

Wireless Security Settings ตั้งค่าที่ เราเตอร์ (Router) ไม่ใช่คอมพิวเตอร์ เลือก WPA2-AES/WPA3 Passphrase แข็งแกร่ง ปิด WPS/UPnP/Remote Mgmt สร้าง Guest Network แยก อัปเดต Firmware คอมพิวเตอร์แค่จัดการ Known Networks และ Privacy Settings