home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ประเภทความปลอดภัยเครือข่ายไร้สาย (Wireless Network Security Types) มีอะไรบ้าง

ประเภทความปลอดภัยเครือข่ายไร้สาย (Wireless Security Protocols) คู่มือครบวงจร

ความปลอดภัย Wi-Fi มีหลายรุ่น พัฒนามาตลอดเวลา เพื่อแก้ไขช่องโหว่และเพิ่มความแข็งแกร่งของการเข้ารหัส การเข้าใจประเภทต่างๆ จะช่วยให้คุณเลือกตั้งค่าให้เหมาะสมที่สุด

ประวัติและวิวัฒนาการของ Wireless Security

โปรโตคอล ปีที่เปิดตัว สถานะ ความปลอดภัย ขนาดคีย์
WEP (Wired Equivalent Privacy) 1997 (IEEE 802.11) ❌ ล้าสมัย/ห้ามใช้ ต่ำมาก - แฮ็กได้ในนาที 64/128-bit
WPA (Wi-Fi Protected Access) 2003 ❌ ล้าสมัย ปานกลาง - มีช่องโหว่ TKIP 256-bit
WPA2 (Wi-Fi Protected Access 2) 2004 (IEEE 802.11i) ✅ มาตรฐานปัจจุบัน สูง - ใช้ AES-CCMP 256-bit
WPA3 (Wi-Fi Protected Access 3) 2018 🆕 ล่าสุด/แนะนำ สูงสุด - SAE, Forward Secrecy 256/384-bit

รายละเอียดแต่ละโปรโตคอล

1. WEP (Wired Equivalent Privacy) - ❌ ห้ามใช้

  • มาตรฐานแรกของ IEEE 802.11 ใช้ RC4 stream cipher
  • ช่องโหว่ร้ายแรง: IV (Initialization Vector) สั้นเกินไป ซ้ำได้ง่าย แฮ็กได้ด้วย Aircrack-ng ในไม่กี่นาที
  • ยังพบในอุปกรณ์เก่า IoT, พринเตอร์เก่า, เราเตอร์รุ่นโบราณ

2. WPA (Wi-Fi Protected Access) - ❌ ล้าสมัย

  • พัฒนาชั่วคราวเพื่อแก้ WEP ใช้ TKIP (Temporal Key Integrity Protocol)
  • TKIP มีช่องโหว่ (Beck-Tews attack, Ohigashi-Morii attack)
  • ไม่ควรใช้ในระบบใหม่

3. WPA2 (Wi-Fi Protected Access 2) - ✅ มาตรฐานปัจจุบัน

  • บังคับใช้ AES-CCMP (Counter Mode CBC-MAC Protocol) แทน TKIP
  • AES เป็นมาตรฐานเข้ารหัสระดับรัฐบาล/ทหาร
  • มี 2 โหมด:
    • WPA2-Personal (PSK) - ใช้รหัสผ่านร่วม (Pre-Shared Key) สำหรับบ้าน/ธุรกิจเล็ก
    • WPA2-Enterprise (802.1X) - ใช้ RADIUS Server สำหรับองค์กร ให้แต่ละคนมีบัญชีตัวเอง

4. WPA3 (Wi-Fi Protected Access 3) - 🆕 ล่าสุดและปลอดภัยที่สุด

  • แทนที่ PSK ด้วย SAE (Simultaneous Authentication of Equals) - กันโจมตี Offline Dictionary Attack
  • Forward Secrecy - แม้รหัสผ่านรั่ว ข้อมูลเก่าก็ถอดรหัสไม่ได้
  • 192-bit Security Suite สำหรับ Enterprise (CNSA Suite)
  • Wi-Fi Easy Connect - จับคู่อุปกรณ์ IoT ด้วย QR Code/NFC
  • ต้องการฮาร์ดแวร์รองรับ (เราเตอร์ Wi-Fi 6 / Wi-Fi 6E / Wi-Fi 7)

วิธีตรวจสอบว่า Wi-Fi ใช้โปรโตคอลอะไร

  • Windows 10/11: Settings > Network & Internet > Wi-Fi > Hardware Properties > Security type
  • Android: Settings > Wi-Fi > กดเครือข่ายที่เชื่อมต่อ > ดู Security type
  • macOS: กด Option + คลิกไอคอน Wi-Fi > ดู Security
  • หน้าเว็บเราเตอร์: Wireless Settings > Security Mode

โจมตีเฉพาะเครือข่ายไร้สาย (Wireless-Specific Attacks)

  • Rogue Access Point (Evil Twin) - จำลอง AP จริง ขโมย Credentials
  • Deauthentication Attack - ตัดการเชื่อมต่อบังคับ ให้รีคอนเนคจับ Handshake
  • WPS PIN Brute Force - ทายรหัส PIN 8 หลัก (ถ้าเปิด WPS)
  • KRACK (Key Reinstallation Attack) - ช่องโหว่ WPA2 (แก้ไขด้วย Patch แล้ว)
  • PMKID Attack - ขโมย Hash จาก AP ที่รองรับ Roaming

แนวทางปฏิบัติที่ดีที่สุด (Best Practices)

  1. ใช้ WPA2-PSK (AES) ขั้นต่ำ - ห้ามใช้ TKIP, WEP, หรือ Open
  2. ยกระดับเป็น WPA3 หากฮาร์ดแวร์รองรับ (เราเตอร์ Wi-Fi 6 ขึ้นไป)
  3. ตั้งรหัสผ่านแข็งแกร่ง - 12-16+ ตัวอักษร ผสมทุกประเภท ไม่ใช้คำจากพจนานุกรม
  4. ปิด WPS (Wi-Fi Protected Setup) - ช่องโหว่ใหญ่
  5. สร้าง Guest Network แยก - WPA2/WPA3 แยกต่างหาก ปิด Access Intranet
  6. อัปเดต Firmware เราเตอร์ เป็นประจำ
  7. ใช้ Enterprise (802.1X) สำหรับองค์กร - ไม่ใช้รหัสผ่านร่วม

สรุป

WPA3 > WPA2-AES > WPA2-TKIP > WPA-TKIP > WEP > Open
เลือก WPA2-Personal (AES) เป็นขั้นต่ำสำหรับทุกเครือข่ายปัจจุบัน และ WPA3 สำหรับอุปกรณ์ใหม่ ห้ามใช้ WEP หรือ Open Network ในสถานการณ์ใดๆ