ทำไมต้องรู้ประเภทความปลอดภัย Wi-Fi
การรู้ว่าเครือข่าย Wi-Fi ใช้โปรโตคอลความปลอดภัยอะไร (WEP, WPA, WPA2, WPA3) ช่วยให้คุณประเมินระดับความปลอดภัย และตัดสินใจว่าควรอัปเกรดหรือเปลี่ยนการตั้งค่าเพื่อป้องกันการโจมตี
วิธีตรวจสอบบนระบบปฏิบัติการต่างๆ
Windows 10/11
- คลิกไอคอน Wi-Fi ที่ Taskbar → เลือกเครือข่ายที่เชื่อมต่ออยู่ → Properties
- เลื่อนลงมาที่ Security type จะแสดงว่า: WPA2-Personal, WPA3-Personal, WEP, หรือ No authentication (Open)
- หรือใช้ Control Panel → Network and Sharing Center → Change adapter settings → คลิกขวาที่ Wi-Fi → Status → Wireless Properties → แท็บ Security
macOS
- กดปุ่ม Option ค้างไว้ แล้วคลิกไอคอน Wi-Fi ที่ Menu bar
- ดูข้อมูลที่ Security จะแสดงโปรโตคอลที่ใช้
Android
- Settings → Network & internet → Wi-Fi
- กดเครื่องหมายเฟือง (Gear icon) ถัดจากเครือข่ายที่เชื่อมต่อ
- ดูที่ Security หรือ Encryption type
iPhone/iPad (iOS)
- Settings → Wi-Fi
- กดไอคอน i ถัดจากเครือข่ายที่เชื่อมต่อ
- ดูที่ Security (อาจแสดงเป็น WPA2/WPA3/WEP)
ผ่านหน้าเว็บจัดการ Router (Web Interface)
- เปิดเบราว์เซอร์ พิมพ์ IP ของ Router (มักเป็น 192.168.1.1 หรือ 192.168.0.1)
- ล็อกอินด้วย Username/Password ของแอดมิน
- ไปที่เมนู Wireless Settings หรือ Wireless Security
- ดูที่ Security Mode / Encryption
ความแตกต่างของโปรโตคอลความปลอดภัย Wi-Fi
| โปรโตคอล | ปีที่เปิดตัว | การเข้ารหัส | ระดับความปลอดภัย | สถานะแนะนำ |
|---|---|---|---|---|
| WEP | 1997 | RC4 (40/104-bit) | ต่ำมาก แกะได้ภายในนาที | เลิกใช้แล้ว ห้ามใช้ |
| WPA (TKIP) | 2003 | TKIP/RC4 | ปานกลาง มีช่องโหว่ | ล้าสมัย ไม่แนะนำ |
| WPA2-PSK (AES) | 2004 | AES-CCMP | สูง มาตรฐานปัจจุบัน | แนะนำ (ขั้นต่ำ) |
| WPA3-Personal (SAE) | 2018 | AES-GCMP / SAE | สูงสุด ป้องกัน Offline Dictionary Attack | แนะนำมากที่สุด (ถ้าอุปกรณ์รองรับ) |
วิธีตรวจสอบจากรหัสผ่าน (Passphrase) โดยประมาณ
- WEP: 10 หรือ 26 ตัวอักษร Hexadecimal (0-9, A-F) หรือ 5/13 ตัว ASCII
- WPA/WPA2: 8-63 ตัวอักษร ASCII (Passphrase) หรือ 64 ตัว Hex
หมายเหตุ: วิธีนี้เป็นเพียงการเดาสิ ไม่แน่นอน 100% ควรตรวจสอบจากการตั้งค่าจริง
ข้อแนะนำ
- ใช้ WPA2-PSK (AES) เป็นขั้นต่ำ
- หาก Router และอุปกรณ์รองรับ ให้เปิดใช้ WPA3
- ปิด WPS (Wi-Fi Protected Setup) เพราะมีช่องโหว่
- ตั้งรหัสผ่านยาว ≥ 12 ตัวอักษร ผสมตัวพิมพ์ใหญ่/เล็ก ตัวเลข สัญลักษณ์
- อัปเดต Firmware Router เป็นประจำ