Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

วิธีตรวจสอบความปลอดภัยเครือข่ายบ้าน (Home Network Security) และหา Security Key

การตรวจสอบประเภทการเข้ารหัส Wi-Fi (WEP vs WPA/WPA2/WPA3)

Security Typeรูปแบบรหัสผ่านระดับความปลอดภัยสถานะ
WEP10 หรือ 26 ตัวอักษร Hexadecimal / 5 หรือ 13 ตัวอักษร ASCIIต่ำมาก แฮกได้ในนาที❌ เลิกใช้แล้ว
WPA (TKIP)8-63 ตัวอักษร ASCII / 64 ตัวอักษร Hexปานกลาง มีช่องโหว่⚠️ ไม่แนะนำ
WPA2 (AES/CCMP)8-63 ตัวอักษร ASCII / 64 ตัวอักษร Hexสูง มาตรฐานปัจจุบัน✅ แนะนำ
WPA3 (SAE/AES-GCMP)8-63 ตัวอักษร ASCIIสูงสุด ป้องกัน Offline Dictionary Attack✅✅ ดีที่สุด

วิธีตรวจสอบ Security Type บนอุปกรณ์ต่างๆ

Windows 10/11

  1. Settings > Network & Internet > Wi-Fi > Hardware properties
  2. ดู Security type (จะแสดง WPA2-Personal, WPA3-Personal, ฯลฯ)

macOS

  1. กด Option + คลิกไอคอน Wi-Fi บน Menu Bar
  2. ดู Security รายการ

Android (10+)

  1. Settings > Network & internet > Wi-Fi
  2. แตะไอคอน ⚙ ข้างเครือข่าย > ดู Security

iPhone/iPad

  1. Settings > Wi-Fi > แตะ (i) ข้างเครือข่าย
  2. ดู Security (อาจแสดงแค่ WPA2/WPA3)

วิธีหา Network Security Key (Wi-Fi Password)

บน Windows

  1. Settings > Network & Internet > Advanced network settings > More network adapter options
  2. คลิกขวา Wi-Fi > Status > Wireless Properties > Security > Show characters

บน macOS

  1. เปิด Keychain Access (Cmd+Space พิมพ์ Keychain)
  2. ค้นหาชื่อ Wi-Fi > คลิกสองครั้ง > ติ๊ก Show password > ใส่รหัสผ่าน Mac

บน Router (ทุกยี่ห้อ)

  1. ดูสติ๊กเกอร์ด้านหลัง/ด้านล่าง Router: WPA Key / Password / Passphrase
  2. หรือเข้าหน้าจัดการ: https://192.168.1.1 หรือ https://192.168.0.1
  3. Login Admin > Wireless > Wireless Security > ดู/เปลี่ยน WPA Passphrase

บน iPhone (iOS 16+)

  1. Settings > Wi-Fi > แตะ (i) ข้างเครือข่าย
  2. แตะ Password > FaceID/TouchID > แสดงรหัสผ่าน

วิธีดูกิจกรรมบนเครือข่ายบ้าน (Network Activity Logs)

  1. เข้าหน้าจัดการ Router (Admin Page)
  2. หาเมนู: Logs / System Log / Security Log / Traffic Log
  3. บางรุ่น: Advanced > Administration > Logs
  4. ดู: รายการอุปกรณ์ที่เชื่อมต่อ, เวลา, IP Address, พอร์ต, บล็อก/อนุญาต

วิธีเปลี่ยน WEP เป็น WPA2/WPA3

  1. เข้าหน้าจัดการ Router
  2. Wireless Settings > Security
  3. เลือก WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed หรือ WPA3-SAE
  4. ตั้ง Passphrase ใหม่ (12+ ตัวอักษร, ผสมตัวพิมพ์ใหญ่/เล็ก, ตัวเลข, สัญลักษณ์)
  5. Save > Reboot Router
  6. ต้องเชื่อมต่ออุปกรณ์ทุกเครื่องใหม่

ทดสอบความปลอดภัย Wi-Fi (Wi-Fi Security Test)

  • ใช้ Wireshark จับแพ็กเก็ตดู Handshake (ต้องมีความรู้)
  • ใช้ Kismet / Aircrack-ng ทดสอบความแข็งแกร่งรหัสผ่าน (เฉพาะเครือข่ายตัวเอง)
  • ตรวจสอบ WPS PIN ปิดอยู่ (WPS Vulnerability)
  • ตรวจสอบ UPnP ปิดอยู่
  • ตรวจสอบ Remote Management ปิดอยู่
  • ใช้ Shodan / Censys ค้นหา Public IP ของบ้าน ว่ามีพอร์ตเปิดผิดปกติหรือไม่

แนวทางปฏิบัติที่ดีที่สุด (Best Practices)

  1. ใช้ WPA3 (หรือ WPA2-AES ถ้ายังไม่รองรับ)
  2. รหัสผ่าน Wi-Fi 12-20+ ตัวอักษร ซับซ้อน
  3. เปลี่ยน Admin Password ของ Router จากค่าเริ่มต้น
  4. ปิด WPS, UPnP, Remote Management
  5. อัปเดต Firmware Router เป็นประจำ
  6. ใช้ Guest Network สำหรับ IoT และแขก
  7. เปิด Firewall บน Router
  8. พิจารณา VPN สำหรับการเข้าถึงระยะไกล

สรุป

การตรวจสอบ Home Network Security เริ่มจาก: 1) Security Type ต้องเป็น WPA2/WPA3 2) รหัสผ่านแข็งแกร่ง 3) Router Admin Password เปลี่ยนจาก Default 4) ปิดบริการที่ไม่จำเป็น (WPS/UPnP/Remote Mgmt) 5) อัปเดต Firmware ตรวจสอบ Logs เป็นระยะ จะช่วยให้เครือข่ายบ้านปลอดภัย