ความหมายของ "Low Security" ใน Wi-Fi
เมื่อ Acrylic Wi-Fi หรืออุปกรณ์ Apple แจ้ง "Weak Security" หมายถึง Router ใช้มาตรฐานเข้ารหัสที่ล้าสมัย (เช่น WEP, WPA/TKIP) ทำให้ข้อมูลที่ส่งรับอาจถูกดักฟังหรือโจมตีได้
วิธีทำให้ Wi-Fi ปลอดภัย
- เปลี่ยน Username/Password เริ่มต้นของ Router
- เปิดใช้งาน WPA2-AES หรือ WPA3 Encryption
- ใช้ VPN (Virtual Private Network)
- ซ่อน SSID (Network Name)
- ปิด Wi-Fi เมื่อไม่อยู่บ้าน
- อัปเดต Firmware Router ตลอดเวลา
- เปิดใช้งาน Firewall
- วาง Router ตรงกลางบ้านเพื่อสัญญาณดีที่สุด
ทำไม WPA/WPA2 ถึงไม่ปลอดภัย
WPA2 มีช่องโหว่ชื่อ KRACK (Key Reinstallation Attack) ที่นักวิจัย Mathy Vanhoef พบ ซึ่งแฮกเกอร์สามารถแทรกมัลแวร์/แรนซัมแวร์ได้ WPA แบบเดิมใช้ RC4 Encryption ที่อ่อนแอกว่า AES
สาเหตุที่ Wi-Fi ไม่ปลอดภัย
- แฮกเกอร์อยู่ระหว่างคุณและ Access Point (Man-in-the-Middle)
- แจกจ่ายมัลแวร์ผ่าน Wi-Fi ฟรี
- การแชร์ไฟล์บนเครือข่ายเปิดโอกาสให้ติดไวรัส
Acrylic Wi-Fi น่าเชื่อถือหรือไม่
Acrylic Wi-Fi เป็นโปรแกรมสแกนและวิเคราะห์ Wi-Fi ที่น่าเชื่อถือ ใช้กันอย่างแพร่หลายในบ้านและองค์กร ฟังก์ชันหลักคือ WiFi Scanner และ Network Analysis
การตั้งค่า Wi-Fi ที่ปลอดภัยที่สุด
WPA2-PSK (AES) หรือ WPA3 ให้ความปลอดภัยสูงสุด WPA2 ใช้มาตรฐานเข้ารหัสล่าสุดร่วมกับโปรโตคอล AES
WPA ไม่ปลอดภัยจริงหรือ
WPA ใช้ 256-bit WPA-PSK แม้แข็งแกร่งกว่า WEP แต่ยังพึ่งพา RC4 Stream Cipher ที่มีช่องโหว่ ควรอัปเกรดเป็น WPA2-AES หรือ WPA3
ทำไม iPhone แจ้ง Weak Security
Apple แจ้งเตือนเมื่อเชื่อมต่อ Wi-Fi ที่ใช้มาตรฐานเก่า (WEP/WPA/TKIP) ไม่ได้หมายถึงถูกแฮ็กแล้ว แต่แนะนำให้อัปเกรด Router
วิธีแก้ไข Weak Security
- อัปเดตซอฟต์แวร์อุปกรณ์ทั้งหมด
- เข้าถึง Router ผ่าน IP Address (มักเป็น 192.168.1.1)
- อัปเดต Firmware Router ให้ล่าสุด
- ตั้งค่า Security Mode เป็น WPA2-AES หรือ WPA3
- ตั้งรหัสผ่านแรง (12+ ตัวอักษร ผสมตัวเลข สัญลักษณ์)
วิธีปรับปรุงความปลอดภัย Wi-Fi ให้แข็งแกร่ง
- ใช้รหัสผ่านซับซ้อนและไม่ซ้ำกัน
- เปลี่ยน Username/Password Admin เริ่มต้น
- ใช้การเข้ารหัสล่าสุด (WPA3)
- เข้ารหัสหน้า Admin ของ Router (HTTPS)
- อัปเดต Firmware เรียบร้อย
- เปิด MAC Address Filtering
- ปิด Auto-connect บนอุปกรณ์
- ใช้ SSL/TLS ตลอดเวลา
วิธีตั้งค่า Wi-Fi ให้เป็น Private Network (Windows)
- คลิกไอคอน Wi-Fi ที่ Taskbar
- คลิก Properties ของเครือข่ายที่เชื่อมต่ออยู่
- ใน Network Profile เลือก "Private"
ทำไม Wi-Fi ถึงไม่ปลอดภัย
เครือข่ายที่ไม่ต้องการรหัสผ่าน (Open Network) ใครก็เข้าถึงได้ มักพบในสถานที่สาธารณะ หลายคนไม่ได้เปิดคุณสมบัติความปลอดภัยในตัว Router
เครือข่ายไร้สายปลอดภัยจริงๆ หรือไม่
เครือข่ายไร้สายมีความเสี่ยงสูงกว่า Signed Network เนื่องจากสัญญาณแพร่กระจายในอากาศ แฮกเกอร์สามารถดักฟังได้ง่าย แต่การใช้ WPA3 + VPN + Firewall ช่วยลดความเสี่ยงได้มาก
WPA/WPA2 (TKIP) ไม่ปลอดภัย
TKIP เป็นโปรโตคอลเก่า ควรเลือก WPA2 (AES) หรือ WPA3 เท่านั้น
ข้อบกพร่องของ WPA/WPA2
WPA ใช้รหัสผ่านสั้นกว่า และไม่มี Enterprise Solution เหมาะสำหรับธุรกิจ
Wi-Fi ฟรีทุกแห่งอันตรายหรือไม่
ไม่ใช่ทุกแห่ง แต่อันตรายกว่า Private Wi-Fi มาก ข้อมูลที่เข้ารหัสแล้วปลอดภัยกว่า แต่อาจยังมีช่องโหว่จาก DNS Leaking หรือ Rogue AP
