การตรวจสอบประเภทการเข้ารหัส Wi-Fi (WEP vs WPA/WPA2/WPA3)
| Security Type | รูปแบบรหัสผ่าน | ระดับความปลอดภัย | สถานะ |
|---|---|---|---|
| WEP | 10 หรือ 26 ตัวอักษร Hexadecimal / 5 หรือ 13 ตัวอักษร ASCII | ต่ำมาก แฮกได้ในนาที | ❌ เลิกใช้แล้ว |
| WPA (TKIP) | 8-63 ตัวอักษร ASCII / 64 ตัวอักษร Hex | ปานกลาง มีช่องโหว่ | ⚠️ ไม่แนะนำ |
| WPA2 (AES/CCMP) | 8-63 ตัวอักษร ASCII / 64 ตัวอักษร Hex | สูง มาตรฐานปัจจุบัน | ✅ แนะนำ |
| WPA3 (SAE/AES-GCMP) | 8-63 ตัวอักษร ASCII | สูงสุด ป้องกัน Offline Dictionary Attack | ✅✅ ดีที่สุด |
วิธีตรวจสอบ Security Type บนอุปกรณ์ต่างๆ
Windows 10/11
- Settings > Network & Internet > Wi-Fi > Hardware properties
- ดู Security type (จะแสดง WPA2-Personal, WPA3-Personal, ฯลฯ)
macOS
- กด Option + คลิกไอคอน Wi-Fi บน Menu Bar
- ดู Security รายการ
Android (10+)
- Settings > Network & internet > Wi-Fi
- แตะไอคอน ⚙ ข้างเครือข่าย > ดู Security
iPhone/iPad
- Settings > Wi-Fi > แตะ (i) ข้างเครือข่าย
- ดู Security (อาจแสดงแค่ WPA2/WPA3)
วิธีหา Network Security Key (Wi-Fi Password)
บน Windows
- Settings > Network & Internet > Advanced network settings > More network adapter options
- คลิกขวา Wi-Fi > Status > Wireless Properties > Security > Show characters
บน macOS
- เปิด Keychain Access (Cmd+Space พิมพ์ Keychain)
- ค้นหาชื่อ Wi-Fi > คลิกสองครั้ง > ติ๊ก Show password > ใส่รหัสผ่าน Mac
บน Router (ทุกยี่ห้อ)
- ดูสติ๊กเกอร์ด้านหลัง/ด้านล่าง Router: WPA Key / Password / Passphrase
- หรือเข้าหน้าจัดการ:
https://192.168.1.1หรือhttps://192.168.0.1 - Login Admin > Wireless > Wireless Security > ดู/เปลี่ยน WPA Passphrase
บน iPhone (iOS 16+)
- Settings > Wi-Fi > แตะ (i) ข้างเครือข่าย
- แตะ Password > FaceID/TouchID > แสดงรหัสผ่าน
วิธีดูกิจกรรมบนเครือข่ายบ้าน (Network Activity Logs)
- เข้าหน้าจัดการ Router (Admin Page)
- หาเมนู: Logs / System Log / Security Log / Traffic Log
- บางรุ่น: Advanced > Administration > Logs
- ดู: รายการอุปกรณ์ที่เชื่อมต่อ, เวลา, IP Address, พอร์ต, บล็อก/อนุญาต
วิธีเปลี่ยน WEP เป็น WPA2/WPA3
- เข้าหน้าจัดการ Router
- Wireless Settings > Security
- เลือก WPA2-PSK (AES) หรือ WPA2/WPA3 Mixed หรือ WPA3-SAE
- ตั้ง Passphrase ใหม่ (12+ ตัวอักษร, ผสมตัวพิมพ์ใหญ่/เล็ก, ตัวเลข, สัญลักษณ์)
- Save > Reboot Router
- ต้องเชื่อมต่ออุปกรณ์ทุกเครื่องใหม่
ทดสอบความปลอดภัย Wi-Fi (Wi-Fi Security Test)
- ใช้ Wireshark จับแพ็กเก็ตดู Handshake (ต้องมีความรู้)
- ใช้ Kismet / Aircrack-ng ทดสอบความแข็งแกร่งรหัสผ่าน (เฉพาะเครือข่ายตัวเอง)
- ตรวจสอบ WPS PIN ปิดอยู่ (WPS Vulnerability)
- ตรวจสอบ UPnP ปิดอยู่
- ตรวจสอบ Remote Management ปิดอยู่
- ใช้ Shodan / Censys ค้นหา Public IP ของบ้าน ว่ามีพอร์ตเปิดผิดปกติหรือไม่
แนวทางปฏิบัติที่ดีที่สุด (Best Practices)
- ใช้ WPA3 (หรือ WPA2-AES ถ้ายังไม่รองรับ)
- รหัสผ่าน Wi-Fi 12-20+ ตัวอักษร ซับซ้อน
- เปลี่ยน Admin Password ของ Router จากค่าเริ่มต้น
- ปิด WPS, UPnP, Remote Management
- อัปเดต Firmware Router เป็นประจำ
- ใช้ Guest Network สำหรับ IoT และแขก
- เปิด Firewall บน Router
- พิจารณา VPN สำหรับการเข้าถึงระยะไกล
สรุป
การตรวจสอบ Home Network Security เริ่มจาก: 1) Security Type ต้องเป็น WPA2/WPA3 2) รหัสผ่านแข็งแกร่ง 3) Router Admin Password เปลี่ยนจาก Default 4) ปิดบริการที่ไม่จำเป็น (WPS/UPnP/Remote Mgmt) 5) อัปเดต Firmware ตรวจสอบ Logs เป็นระยะ จะช่วยให้เครือข่ายบ้านปลอดภัย