Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Avast Home Network Security Scan ทำอะไรบ้าง และควรใช้หรือไม่

ฟีเจอร์ Avast Wi-Fi Inspector (Home Network Security Scan) คืออะไร

Avast Wi-Fi Inspector (เดิมเรียก Home Network Security) เป็นฟีเจอร์ใน Avast Antivirus (Free และ Premium) ที่สแกนเครือข่ายบ้านเพื่อหาช่องโหว่และอุปกรณ์ที่เสี่ยง

สิ่งที่สแกนและตรวจสอบ

  • รูเตอร์/มอเด็ม: รหัสผ่านเริ่มต้น (Default Credentials), Firmware เก่า, ช่องโหว่ที่รู้จัก (CVE), การตั้งค่า DNS Hijacking, UPnP เปิดอยู่
  • อุปกรณ์ IoT ทุกตัว: กล้อง IP, Smart TV, Printer, NAS, Smart Plug ฯลฯ ตรวจสอบ Open Ports, Weak Passwords, Firmware Version
  • การเข้ารหัส Wi-Fi: ใช้ WEP/WPA (เก่า) แทน WPA2/WPA3
  • การตั้งค่า DNS: ตรวจสอบว่า DNS ถูกเปลี่ยนไปชี้ไป Server ร้าย (Router DNS Hijack)
  • Guest Network: แนะนำให้เปิด Guest Network แยกจากเครือข่ายหลัก

สิ่งที่ Avast Wi-Fi Inspector ไม่ได้ทำ

  • ไม่บล็อกการโจมตีแบบ Real-time (ทำหน้าที่ Scanner/Advisor ไม่ใช่ IPS)
  • ไม่สแกนมัลแวร์ภายในอุปกรณ์ IoT (สแกนเฉพาะการตั้งค่าเครือข่ายและพอร์ตเปิด)
  • ไม่ป้องกัน DDoS หรือการโจมตีเครือข่ายขั้นสูง

ข้อมูลส่วนตัวและความเป็นส่วนตัว (Privacy Concern)

  • Avast (ผ่านบริษัทย่อย Jumpshot) เคยเก็บข้อมูลการเข้าเว็บ (Clickstream) ของผู้ใช้ และขายให้ผู้โฆษณา ปัจจุบัน Avast ประกาศหยุดการทำงานของ Jumpshot แล้ว (2020)
  • สามารถปิดการส่งข้อมูล Telemetry ได้ใน Settings > General > Personal Privacy

วิธีรันการสแกน

  1. เปิด Avast Antivirus > Protection > Wi-Fi Inspector
  2. กด Run Scan (Smart Scan ก็รวม Wi-Fi Inspector ไปด้วย)
  3. รอผลลัพธ์ แล้วทำตามคำแนะนำ (เช่น อัปเดต Firmware, เปลี่ยนรหัสผ่าน, ปิด UPnP)
  4. ควรใช้หรือไม่?

    ควรใช้เป็นเครื่องมือช่วย (Supplementary Tool) สำหรับผู้ใช้ทั่วไปที่ไม่มีความรู้เฉพาะทาง เนื่องจาก:

    • ฟรี ใช้ง่าย ให้คำแนะนำที่ปฏิบัติได้
    • ช่วยหาปัญหาพื้นฐานที่มักถูกมองข้าม (Default Password, Old Firmware)
    • แต่ ไม่แทนที่ การตั้งค่าเราเตอร์ที่ถูกต้อง การอัปเดต Firmware เอง การใช้ Password Manager และการแยกเครือข่าย (VLAN/Guest Network)

    ทางเลือกอื่น

    • Router Vendor App: ASUS Router, TP-Link Tether, Netgear Nighthawk, Google Home (มักมี Security Scan ในตัว)
    • Fing (App): สแกนอุปกรณ์ในเครือข่าย ดูรายละเอียด MAC, Vendor, Open Ports
    • OpenVAS / Nessus Essentials: สำหรับผู้ใช้ขั้นสูง ต้องการ Vulnerability Scan ลึก