ข้อควรระวังทางกฎหมายและจริยธรรม
การเข้าถึงเครือข่าย Wi-Fi ของผู้อื่นโดยไม่ได้รับอนุญาตเป็นสิ่งผิดกฎหมาย ในประเทศไทย ตาม พระราชบัญญัติคอมพิวเตอร์ความผิด B.E. 2550 (แก้เพิ่ม B.E. 2560) มาตรา 9 และ 14 อาจถูกปรับจำคุกได้ การค้นหารหัสผ่านเพื่อใช้งานโดยไม่ได้รับอนุญาตถือเป็นการเข้าถึงระบบคอมพิวเตอร์ของผู้อื่นโดยไม่ได้รับอนุญาต
วิธีค้นหารหัสผ่าน Wi-Fi ของตนเอง (ที่ถูกต้องและถูกกฎหมาย)
บน Windows 10/11
- คลิกขวาไอคอนเครือข่าย → การตั้งค่าเครือข่ายและอินเทอร์เน็ต
- ศูนย์เครือข่ายและการแชร์ > เปลี่ยนการตั้งค่าตัวปรับเปลี่ยน
- คลิกชื่อ Wi-Fi → คุณสมบัติไร้สาย > ความปลอดภัย
- ติ๊ก แสดงตัวอักษร → เห็น Network Security Key
บน macOS
- เปิด Keychain Access (Cmd+Space พิมพ์ Keychain)
- ค้นหาชื่อ Wi-Fi → คลิกสองครั้ง → ติ๊ก แสดงรหัสผ่าน
- ใส่รหัสผ่าน Mac (Admin) เพื่อยืนยัน
บน Android (Root จำเป็น)
ต้องมีสิทธิ์ Root → ไฟล์ /data/misc/wifi/wpa_supplicant.conf → ดู psk="password"
บน iPhone/iPad
iOS ไม่ให้ดูรหัสผ่าน Wi-Fi ที่บันทึกไว้ได้โดยตรง ต้องใช้ Mac 同步 Keychain หรือ Reset Network Settings แล้วใส่ใหม่
จากรูทเตอร์ (Router)
- เข้าหน้าจัดการรูทเตอร์ (192.168.1.1 / 192.168.0.1)
- ไป Wireless > Wireless Security
- ดู/เปลี่ยน WPA Pre-Shared Key
หรือดูสติกเกอร์ด้านหลังรูทเตอร์ (Default Password)
การปกป้อง Wi-Fi ของคุณไม่ให้ถูกแฮก
- ใช้ WPA3 หรือ WPA2/WPA3 Transition
- รหัสผ่าน 12+ ตัวอักษร ผสมตัวใหญ่/เล็ก/ตัวเลข/สัญลักษณ์
- ปิด WPS และ UPnP
- เปิด Guest Network สำหรับแขก (แยกจากเครือข่ายหลัก)
- อัปเดตเฟิร์มแวร์รูทเตอร์เป็นประจำ
- ตรวจสอบ DHCP Client List เป็นประจำ หาอุปกรณ์แปลกปลอม
เครื่องมือที่แฮกเกอร์ใช้ (เพื่อความรู้เพื่อป้องกัน)
เพื่อการศึกษาและการป้องกันเท่านั้น:
- Aircrack-ng - แฮก WEP/WPA-PSK (Dictionary Attack)
- Hashcat - ถอดรหัส Hash ด้วย GPU
- Wifite / Wifiphisher - อัตโนมัติการโจมตี Wi-Fi
- Kismet - Wardriving, Packet Capture
การป้องกันที่ดีที่สุด: WPA3 + รหัสผ่านยาวสุ่ม + ปิด WPS = ทำให้การโจมตีแบบ Brute-force/Dictionary ไม่คุ้มค่าและใช้เวลานานมาก
