ทำไมต้องเปลี่ยนเป็น WPA2-AES หรือ WPA3?
WPA2-PSK (AES) เป็นมาตรฐานปัจจุบันที่ปลอดภัย เข้ากันได้กับอุปกรณ์ทุกตัว
WPA3-SAE เป็นมาตรฐานใหม่ ปลอดภัยกว่า (ป้องกัน Offline Cracking, Forward Secrecy, PMF บังคับ)
WEP, WPA-TKIP, WPA2-TKIP ห้ามใช้ - ล้าสมัย มีช่องโหว่ร้ายแรง
🔧 ขั้นตอนการเปลี่ยน Security Mode (ทั่วไป - ทุกยี่ห้อ)
- เชื่อมต่อคอมพิวเตอร์กับเราเตอร์ ด้วยสาย LAN (แนะนำ) หรือ Wi-Fi
- เปิดเบราว์เซอร์ พิมพ์ IP Gateway ของเราเตอร์:
- TP-Link:
192.168.0.1 / tplinkwifi.net
- ASUS:
192.168.1.1 / router.asus.com
- Netgear:
192.168.1.1 / routerlogin.net
- D-Link:
192.168.0.1 / dlinkrouter.local
- Linksys:
192.168.1.1 / linksyssmartwifi.com
- Xiaomi:
192.168.31.1 / miwifi.com
- Huawei:
192.168.3.1 / 192.168.1.1
- ISP Modem (TOT/3BB/NT/AIS/True):
192.168.1.1 / 192.168.100.1
- Xfinity/Comcast:
10.0.0.1
- AT&T:
192.168.1.254
- Spectrum:
192.168.1.1 / 192.168.0.1
- ล็อกอิน Admin (Default: admin/admin, admin/password, admin/1234, user/user - ดูสติ๊กเกอร์/คู่มือ)
- ไปเมนู Wireless / Wi-Fi Settings
- หาส่วน Security / Wireless Security / Encryption
- เลือก Security Mode:
- WPA2-PSK (AES) - แนะนำสำหรับทุกบ้าน/สำนักงาน
- WPA2/WPA3 Mixed (WPA3 Transition) - ถ้าอุปกรณ์รองรับ WPA3
- WPA3-PSK (SAE) - ถ้าอุปกรณ์ทุกตัวรองรับ (Wi-Fi 6/6E/7)
- Encryption / Cipher: เลือก AES (CCMP) - ไม่เลือก TKIP หรือ Auto
- ใส่รหัสผ่านใหม่ (Passphrase): 12-16+ ตัวอักษร ผสมตัวพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
- คลิก Save / Apply / Save Settings
- รอเราเตอร์รีบูท Wi-Fi (1-2 นาที)
- เชื่อมต่ออุปกรณ์ทั้งหมดใหม่ ด้วยรหัสผ่านใหม่ (Forget Network ก่อน)
📱 คำแนะนำเฉพาะยี่ห้อ (Brand-specific)
TP-Link (Archer, Deco)
- Web: Wireless → Wireless Security → Version: WPA2-PSK / WPA2/WPA3 Mixed → Encryption: AES → Password
- Deco App: More → Wi-Fi → Security → WPA2/WPA3 Mixed
ASUS (RT-AX, RT-AC, ZenWiFi)
- Web: Wireless → General → Authentication Method: WPA2-Personal / WPA2/WPA3-Personal → WPA Encryption: AES → WPA Pre-Shared Key
- Asus Router App: Settings → Wi-Fi → Security
- Professional: Wireless → Professional → Protected Management Frames (PMF): Capable/Required
Netgear (Nighthawk, Orbi)
- Web: Wireless → Security Options: WPA2-PSK (AES) / WPA2/WPA3-Personal → Passphrase
- Nighthawk/Orbi App: Wi-Fi Settings → Security
D-Link
- Settings → Wireless → Security Mode: WPA2-Personal (AES) / WPA2/WPA3 Mixed → Passphrase
Linksys (Velop, MR, EA, WRT)
- Web/Linksys App: Wireless → Wireless Security → Security Mode: WPA2 Personal / WPA2/WPA3 Mixed → Passphrase
Xiaomi / Redmi Router (Mi WiFi)
- Mi WiFi App (แนะนำ): Wi-Fi Settings → Encryption: WPA2/WPA3 Mixed
- Web:
192.168.31.1 → Wireless Settings → Encryption
ISP Modems (TOT, 3BB, NT, AIS, True - Thailand)
- บางรุ่นล็อก Admin ให้แค่ User:
user / user (ดูสติ๊กเกอร์)
- เมนู: Network → WLAN → SSID Settings → Security: WPA2-PSK AES
- หากไม่มีเมนู WPA2-AES (รุ่นเก่ามาก) → แนะนำซื้อเราเตอร์แยก (Bridge Mode) จัดการ Wi-Fi เอง
Xfinity / Comcast
10.0.0.1 → Gateway → Connection → Wi-Fi → Edit → Security Mode: WPA2-PSK (AES) → Save- หรือใช้แอป Xfinity: Internet → WiFi Credentials → Edit
AT&T
192.168.1.254 → Device Access Code → Home Network → Wi-Fi → 2.4/5 GHz → Edit → WPA2-PSK (AES)- Smart Home Manager App: Network → Wi-Fi → Edit
⚙️ การตั้งค่าเพิ่มเติม (Advanced Settings)
| การตั้งค่า | ค่าที่แนะนำ | เหตุผล |
|---|
| WPS (Wi-Fi Protected Setup) | Disable / Off | ช่องโหว่ PIN Brute Force (Pixie Dust, Reaver) |
| PMF (802.11w) / Protected Management Frames | Capable (WPA2) / Required (WPA3) | ป้องกัน Deauth/Disassociation Attack |
| Guest Network | Enable (Isolated) | แยกแขก/IoT จากเครือข่ายหลัก |
| Client Isolation / AP Isolation | Enable บน Guest Network | กันอุปกรณ์ใน Guest คุยกัน |
| Remote Management | Disable | ป้องกันการเข้าจัดการจากนอก |
| UPnP | Disable (ถ้าไม่จำเป็น) | ลดพื้นที่โจมตี |
| Admin Password | เปลี่ยนจาก Default ทันที | ป้องกันการเข้าควบคุมเราเตอร์ |
| Firmware Auto-Update | Enable | ได้แพตช์ช่องโหว่ล่าสุด |
🔍 ตรวจสอบหลังเปลี่ยนตั้งค่า
- ทดสอบเชื่อมต่อ: โทรศัพท์, โน้ตบุ๊ค, Smart TV, IoT ทุกตัว
- ตรวจสอบ Security Type:
- Windows: Wi-Fi Properties → Security Tab → Security Type: WPA2-Personal / WPA3-Personal
- Android: Settings → Wi-Fi → Gear Icon → Security: WPA2/WPA3
- iPhone: Settings → Wi-Fi → i Icon → Security: WPA2/WPA3
- ทดสอบความเร็ว: Speedtest.net / Fast.com (WPA2/WPA3 ไม่ทำให้ช้าลง)
- ตรวจสอบ Log เราเตอร์: ดู Connected Clients, Blocked Attempts
🆘 Troubleshooting (แก้ไขปัญหา)
| ปัญหา | สาเหตุ/วิธีแก้ |
|---|
| อุปกรณ์เก่าเชื่อมต่อไม่ได้ (Printer, IoT, Old Phone) | 1) ตั้ง Router เป็น WPA2/WPA3 Mixed 2) สร้าง SSID แยก 2.4 GHz WPA2 Only สำหรับ Legacy 3) อัปเดต Firmware อุปกรณ์ 4) ใช้ USB Wi-Fi Adapter ใหม่ |
| Windows บอก "Weak Security" / "Not Secure" | Windows 10/11 แจ้งเตือนหากใช้ WEP/WPA-TKIP/WPA2-TKIP → ตั้งเป็น WPA2-AES หรือ WPA3 |
| iPhone แจ้ง "Weak Security" | iOS 14+ แจ้งเตือน WPA/WPA2-TKIP → ตั้ง Router เป็น WPA2-AES หรือ WPA3 |
| Authentication Error / Password Incorrect | 1) Forget Network → Reconnect 2) Case-sensitive 3) Special chars ถูกต้อง 4) Restart Router/Device |
| เข้าหน้า Admin ไม่ได้หลังเปลี่ยนรหัส | Admin Password ≠ Wi-Fi Password ลอง Default Admin Pass / Factory Reset |
📋 Checklist ก่อน/หลัง เปลี่ยน Security Mode
- [ ] Backup Config เราเตอร์ (ถ้ารองรับ)
- [ ] จด SSID และ Password ใหม่ไว้ที่ปลอดภัย (Password Manager)
- [ ] เตรียมสาย LAN สำหรับเข้าจัดการกรณี Wi-Fi ใช้ไม่ได้
- [ ] แจ้งสมาชิกในครอบครัว/ทีม ก่อนเปลี่ยน
- [ ] ตั้งค่า: WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed
- [ ] Encryption: AES (CCMP) เท่านั้น
- [ ] WPS: Off
- [ ] PMF: Capable/Required
- [ ] Guest Network: On (Isolated)
- [ ] Admin Password: Changed
- [ ] Firmware: Updated
- [ ] ทดสอบอุปกรณ์ทุกตัวเชื่อมต่อได้
- [ ] บันทึกการเปลี่ยนแปลง (Change Log)
