home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีเปลี่ยน Network Security Key (รหัสผ่าน Wi-Fi) ให้ปลอดภัย

วิธีเปลี่ยน Network Security Key (Wi-Fi Password) บน Router ทุกรุ่น

ขั้นตอนมาตรฐาน (ใช้ได้กับทุกรุ่น Router: TP-Link, ASUS, Netgear, D-Link, Linksys, Huawei, TOT, AIS, True, 3BB, NT, CenturyLink, AT&T, Verizon)

  1. หา Gateway IP:
    • Windows: cmd → ipconfig → หา "Default Gateway" (มักเป็น 192.168.1.1, 192.168.0.1, 192.168.1.254, 10.0.0.1)
    • Mac: Terminal → netstat -nr | grep default
    • Phone: Wi-Fi Settings → (i) / Info → Router/Gateway IP
  2. เข้าถึง Web Interface: Browser → https://[Gateway IP]
  3. Login:
    • Username: admin (ส่วนใหญ่)
    • Password: admin, password, 1234, หรือ ดูจากสติ๊กเกอร์ Router (Device Access Code, Admin Password, System Password)
  4. ไปที่ Wireless Settings: เมนูอาจชื่อว่า Wireless, Wi-Fi, Wireless Settings, WLAN, Radio Settings
  5. ตั้งค่าความปลอดภัย (Security):
    • Security Mode/Encryption: WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed (Transition) หรือ WPA3-SAE (แนะนำ)
    • ห้ามเลือก: Open, WEP, WPA-TKIP, WPA/WPA2 Mixed (TKIP+AES)
  6. เปลี่ยนรหัสผ่าน (Passphrase/Network Key/Pre-shared Key):
    • ใส่รหัสใหม่: 12-20+ ตัวอักษร ผสมพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
    • แนะนำ Passphrase: Blue-Coffee-Mountain-2024! (จำง่าย ปลอดภัย)
  7. Save / Apply: คลิก Save/Apply → Router จะ Restart Wireless (2-30 วินาที)
  8. เชื่อมต่อใหม่ทุกอุปกรณ์: ใช้รหัสผ่านใหม่

เปลี่ยนรหัสผ่านผ่าน Mobile App (รุ่นใหม่รองรับ)

  • TP-Link Tether / Deco App
  • ASUS Router App
  • Netgear Nighthawk / Orbi App
  • Linksys App / Velop App
  • Google Home (Google Wifi/Nest Wifi)
  • Eero App
  • AT&T Smart Home Manager
  • My Verizon / Verizon Home

Network Security Key = Wi-Fi Password = WPA2 Passphrase = Pre-shared Key (PSK)

ชื่อเรียกต่างกัน แต่อ้างอิงสิ่งเดียวกัน: รหัสผ่านที่ใช้เข้ารหัส/ถอดรหัส Traffic ระหว่าง Device และ Access Point

ควรเปลี่ยนรหัสผ่านเมื่อไหร่?

  • ติดตั้ง Router ใหม่ (ทันที - เปลี่ยนจาก Default)
  • ทุก 3-6 เดือน (ตามนโยบายองค์กร/ความระมัดระวัง)
  • เมื่อแชร์ให้แขก/ผู้รับจ้าง (เปลี่ยนหลังจากไป)
  • สงสัยว่ารั่วไหล (Log แสดงการเชื่อมต่อผิดปกติ)
  • พนักงาน IT/ผู้ดูแลระบบลาออก

Best Practices สำหรับ Wi-Fi Security

  1. WPA3-Personal (SAE) หากอุปกรณ์รองรับครบ (Router + Client)
  2. WPA2-PSK (AES/CCMP) ขั้นต่ำ - รองรับอุปกรณ์ทุกตัว
  3. Passphrase 12+ chars - ยาวกว่าสำคัญกว่าสับซ้อน (Entropy)
  4. แยก Guest Network - IoT, Guests, Smart Home แยกจากเครือข่ายหลัก
  5. ปิด WPS (Wi-Fi Protected Setup) - PIN Brute-force Vulnerability
  6. ปิด Remote Management - จัดการ Router จาก Internet
  7. เปลี่ยน Admin Password - ต่างจาก Wi-Fi Password ทุกประการ
  8. Enable Firewall บน Router
  9. Auto Firmware Update หรือตรวจสอบเป็นระยะ
  10. บันทึกใน Password Manager (Bitwarden, 1Password, KeePass, Apple/Google)

ดูรหัสผ่านปัจจุบัน (Recovery) ก่อนเปลี่ยน

  • Windows: Settings → Network → Wi-Fi Properties → Security → Show characters
  • Mac: Keychain Access → System → Passwords → Show password
  • Android 10+: Wi-Fi Settings → Share → QR Code → ดู Password
  • Router Sticker: Default Password (หากยังไม่เปลี่ยน)
  • Router Web Interface: Wireless Settings → Show Password

แก้ปัญหา: เข้า Router ไม่ได้ / ลืม Admin Password

  1. ลอง Default Credentials: admin/admin, admin/password, admin/1234, user/user, root/admin
  2. ดูสติ๊กเกอร์ Router: "Admin Password", "Device Access Code", "System Password"
  3. Reset Router: กดปุ่ม Reset (หลุมเล็ก) ค้าง 10-15 วินาที จนไฟกระพริบ/รีสตาร์ท
  4. รอ Boot เสร็จ → ใช้ Default Credentials จากสติ๊กเกอร์ → ตั้งค่าใหม่ทั้งหมด
  5. ⚠️ Reset จะล้าง Settings ทั้งหมด (Port Forwarding, DDNS, VPN, Static Routes, DSL/PPPoE Credentials)