เปรียบเทียบมาตรฐานความปลอดภัย Wi-Fi: WEP, WPA, WPA2, WPA3
สรุปเร็ว: ควรใช้ตัวไหน?
| มาตรฐาน | ความปลอดภัย | สถานะ | แนะนำ |
|---|---|---|---|
| WEP | ต่ำมาก (แฮกได้ง่าย) | ล้าสมัย (Deprecated) | ❌ ห้ามใช้ |
| WPA (TKIP) | ปานกลาง มีช่องโหว่ | ล้าสมัย | ❌ หลีกเลี่ยง |
| WPA2-AES (CCMP) | สูง มาตรฐานปัจจุบัน | ใช้กันกว้างขวาง | ✅ แนะนำ |
| WPA3-SAE | สูงสุด ปัจจุบัน | ใหม่ล่าสุด (2018+) | ⭐ ดีที่สุด (หากอุปกรณ์รองรับ) |
รายละเอียดแต่ละมาตรฐาน
WEP (Wired Equivalent Privacy)
- มาตรฐานแรก (1997) ใช้ RC4 stream cipher
- Key ขนาด 64/128-bit แตกได้ภายในนาทีด้วยเครื่องมือฟรี
- ห้ามใช้เด็ดขาด
WPA (Wi-Fi Protected Access)
- แก้ไข WEP ชั่วคราว ใช้ TKIP (Temporal Key Integrity Protocol)
- เปลี่ยน Key แบบไดนามิก แต่ยังมีช่องโหว่ (KRACK attack)
- ล้าสมัยแล้ว
WPA2 (Wi-Fi Protected Access II) - มาตรฐานปัจจุบัน
- ใช้ AES-CCMP (Advanced Encryption Standard - Counter Mode CBC-MAC Protocol)
- รองรับ 2 โหมด:
- WPA2-Personal (PSK) - ใช้รหัสผ่านร่วมกัน (บ้าน/สำนักงานเล็ก)
- WPA2-Enterprise (802.1X) - ใช้ RADIUS Server (องค์กร)
- ตั้งค่าบนรูเตอร์: เลือก WPA2-PSK (AES) หรือ WPA2-AES
WPA3 (Wi-Fi Protected Access 3) - มาตรฐานล่าสุด (2018)
- ใช้ SAE (Simultaneous Authentication of Equals) แทน PSK - ป้องกัน Offline Dictionary Attack
- บังคับใช้ AES-GCMP 256-bit (Enterprise) / AES-CCMP 128-bit (Personal)
- Forward Secrecy - รหัสผ่านเก่าถูกโจมตี ข้อมูลเก่ายังปลอดภัย
- ป้องกัน KRACK Attack ได้ดีกว่า WPA2
- รองรับ Wi-Fi Easy Connect (QR Code/NFC สำหรับ IoT)
การตั้งค่าที่แนะนำบนรูเตอร์
- Security Mode: WPA2/WPA3 Mixed (Transition Mode) หรือ WPA3 Only (ถ้าอุปกรณ์รองรับหมด)
- Encryption: AES (CCMP) - ห้ามเลือก TKIP
- ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่ PIN
- รหัสผ่าน: ยาว 12+ ตัวอักษร ผสมพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
ความเร็ว vs ความปลอดภัย
WPA2/WPA3 ไม่ทำให้อินเทอร์เน็ตช้าลง การเข้ารหัส AES ถูกประมวลผลด้วยฮาร์ดแวร์เร็วมาก ความแตกต่างของความเร็วไม่มีนัยสำคัญ
สรุป
🏆 WPA2-AES = มาตรฐานที่ดีที่สุดสำหรับปัจจุบัน (รองรับอุปกรณ์เกือบทุกตัว)
🚀 WPA3 = ทางเลือกดีที่สุดสำหรับอนาคต (ต้องมีอุปกรณ์รองรับ)
🚫 WEP/WPA-TKIP = ห้ามใช้เด็ดขาด
