สายแลน (Ethernet) มีข้อดีเรื่องความปลอดภัยอย่างหนึ่งคือ “ถ้าแฮกเกอร์จะดักฟังข้อมูล เขาต้องเดินเข้ามาตัดสายหรือเสียบแจ็คเข้ากับสายจริงในบ้านคุณ” แต่สำหรับ Wi-Fi สัญญาณคลื่นวิทยุแม่เหล็กไฟฟ้าไม่ได้หยุดอยู่แค่ในกำแพงห้องนอนของคุณ แต่มันทะลุหน้าต่าง ทะลุประตูบ้าน ลอยออกไปถึงถนนหน้าบ้าน และทุกคนที่มีตัวรับสัญญาณก็สามารถรับคลื่นลูกนั้นได้เท่ากันหมด!
เพื่อไม่ให้เพื่อนบ้านหรือคนแปลกหน้าแอบดูว่าเรากำลังคุยอะไรผ่านอากาศ โลกจึงต้องมี มาตรฐานการเข้ารหัส Wi-Fi วันนี้เราจะมาเจาะลึกว่าจาก WPA2 สู่ WPA3 มีอะไรเปลี่ยนไปบ้าง และทำไม Wi-Fi สาธารณะถึงเป็นแดนสนธยาที่ไม่ควรประมาทครับ!
วิวัฒนาการการล็อกบ้านไร้สาย: WEP สู่ WPA3
- WEP (Wired Equivalent Privacy): มาตรฐานยุคแรกที่มีช่องโหว่ทางคณิตศาสตร์มหาศาล เด็ก ม.ปลาย ใช้โน้ตบุ๊กถอดรหัสได้ภายในเวลาไม่ถึง 2 นาที ปัจจุบันถูกยกเลิกถาวรแล้ว
- WPA2 (Wi-Fi Protected Access 2): มาตรฐานที่ใช้งานยาวนานเกือบ 20 ปี ใช้การเข้ารหัส AES ที่แข็งแกร่ง แต่ยังมีจุดอ่อนเรื่อง Offline Dictionary Attack (แฮกเกอร์ดักจับ Handshake ไปนั่งเดารหัสผ่านที่บ้านได้) และช่องโหว่ KRACK Attack
- WPA3 (มาตรฐานยุคใหม่): นำระบบ SAE (Simultaneous Authentication of Equals) มาใช้ แม้ผู้ใช้จะตั้งรหัสผ่านง่ายๆ แฮกเกอร์ก็ไม่สามารถใช้คอมพิวเตอร์สุ่มเดารหัสผ่านได้อีกต่อไป พร้อมทั้งเข้ารหัสข้อมูลแยกเครื่องต่อเครื่องอย่างแท้จริง
4 กฎเหล็กเอาตัวรอดบน Wi-Fi ฟรี (สนามบิน / โรงแรม / ร้านกาแฟ)
หากคุณจำเป็นต้องเชื่อมต่อ Wi-Fi สาธารณะเพื่อทำงานนอกสถานที่ ให้จำกฎ 4 ข้อนี้ไว้ให้ขึ้นใจครับ:
- 1. ห้ามทำธุรกรรมการเงินเด็ดขาด: เลี่ยงการเปิดแอปธนาคาร โอนเงิน หรือช้อปปิ้งออนไลน์บน Wi-Fi สาธารณะ ให้สลับไปใช้เน็ตมือถือ 4G/5G ของตัวเองแทน ปลอดภัยกว่าพันเท่า
- 2. สังเกตไอคอนแม่กุญแจ HTTPS: ห้ามกรอกรหัสผ่านในเว็บที่ไม่มี HTTPS โดยเด็ดขาด
- 3. เปิดใช้งาน VPN เสมอ: ถ้าต้องต่อ Wi-Fi นอกบ้าน ให้เปิด VPN ทันที เพื่อสร้างอุโมงค์เกราะคุ้มกันข้อมูลทั้งเครื่อง
- 4. ปิดการเชื่อมต่ออัตโนมัติ (Turn Off Auto-Connect): ป้องกันไม่ให้มือถือแอบไปต่อเข้ากับเสา Wi-Fi ปลอม (Evil Twin) ของแฮกเกอร์โดยที่คุณไม่รู้ตัว
