เปรียบเทียบความปลอดภัย WiFi 4 ประเภท WEP, WPA, WPA2 และ WPA3

การรักษาความปลอดภัยแบบไร้สายมีความสำคัญอย่างยิ่ง พวกเราส่วนใหญ่เชื่อมต่ออุปกรณ์เคลื่อนที่ เช่น สมาร์ทโฟน แท็บเล็ต แล็ปท็อป หรืออุปกรณ์อื่นๆ เข้ากับเราเตอร์ในเวลาต่างๆ กันตลอดทั้งวัน นอกจากนี้ อุปกรณ์Internet of Thingsยังเชื่อมต่ออินเทอร์เน็ตโดยใช้ WiFi

พวกเขาอยู่ในสถานะใช้งานอยู่เสมอ "รับฟัง" อยู่เสมอและต้องการความปลอดภัยสูงอยู่เสมอ นั่นเป็นเหตุผลว่าทำไมขั้นตอนการเข้ารหัส WiFi จึงจำเป็นอย่างยิ่ง มีหลายวิธีในการ รักษาความปลอดภัยการเชื่อม ต่อWiFiแต่ผู้ใช้จะรู้ได้อย่างไรว่ามาตรฐานความปลอดภัย WiFi ใดดีที่สุด? บทความต่อไปนี้จะช่วยคุณตอบคำถามนี้

WEP, WPA, WPA2 และ WPA3 - การรักษาความปลอดภัยประเภทใดที่ดีที่สุด?

• ประเภทของการรักษาความปลอดภัย Wi-Fi
  • เปรียบเทียบ WEP และ WPA
  • คำจำกัดความของ WPA และ WPA2
  • WPA3
• เปรียบเทียบ WPA, WPA2 และ WPA3
  • WPA เสี่ยงต่อการถูกโจมตี
  • WPA2 เข้ามาแทนที่ WPA
  • การโจมตี KRACK WPA2
  • WPA3: การตอบสนองของ Wi-Fi Alliance
• คีย์ที่แชร์ล่วงหน้า WPA2 คืออะไร
• WPA3 SAE คืออะไร
• Wi-Fi Easy Connect คืออะไร
• ความปลอดภัยของ Wi-Fi มีความสำคัญอย่างยิ่ง

ประเภทของการรักษาความปลอดภัย WiFi

ประเภทการรักษาความปลอดภัย WiFi ที่พบบ่อยที่สุดคือ WEP, WPA และ WPA2

เปรียบเทียบ WEP และ WPA

Wired Equivalent Privacy (WEP) เป็นวิธีการเข้ารหัส WiFi ที่เก่าแก่และปลอดภัยน้อยที่สุด วิธีที่ WEP ปกป้องการเชื่อมต่อ WiFi นั้นแย่มาก ดังนั้นหากคุณใช้ WEP คุณจะต้องเปลี่ยนการรักษาความปลอดภัยประเภทนี้ทันที

• อัปเกรดความปลอดภัย WiFi จาก WEP เป็น WPA2

นอกจากนี้ หากคุณใช้เราเตอร์ รุ่นเก่า ที่รองรับเฉพาะ WEP ผู้ใช้ควรอัปเกรดเพื่อความปลอดภัยและการเชื่อมต่อที่ดีขึ้นด้วย

ทำไม แครกเกอร์ (แครกเกอร์คือคนที่เก่งคอมพิวเตอร์แต่ใช้ความสามารถของตนเพื่อผลประโยชน์ส่วนตัวอย่างผิดกฎหมาย) ได้ค้นพบวิธีที่จะทำลายการเข้ารหัส WEP และทำได้ง่ายๆ โดยใช้เครื่องมือที่หาได้ฟรี ในปี 2548 FBI ได้โต้แย้งต่อสาธารณะเกี่ยวกับการใช้เครื่องมือฟรีเพื่อเพิ่มความตระหนักรู้ของสาธารณะ เกือบทุกคนสามารถทำได้ เป็นผลให้ WiFi Alliance ยกเลิกมาตรฐาน WEP อย่างเป็นทางการในปี 2547

ในตอนนี้ ผู้ใช้ควรใช้เวอร์ชัน WPA

คำจำกัดความของ WPA และ WPA2

มาตรฐาน WEP ที่ไม่ปลอดภัยก่อนหน้านี้คือมาตรฐานก่อนหน้าของ WiFi Protected Access (WPA) WPA เป็นเพียงก้าวสำคัญสู่ WPA2

เมื่อ WEP เริ่มไม่ปลอดภัย WiFi Alliance ได้พัฒนา WPA เพื่อให้การเชื่อมต่อเครือข่ายมีระดับการรักษาความปลอดภัยเพิ่มเติม ก่อนที่จะพัฒนาและแนะนำ WPA2 มาตรฐานความปลอดภัย WPA2 ถือเป็นเป้าหมายที่พึงปรารถนามาโดยตลอด อย่างไรก็ตาม ในปี 2018 WPA2 ก็ปรากฏตัวขึ้นเช่นกัน

WPA3

ปัจจุบันเราเตอร์และการเชื่อมต่อ WiFi ส่วนใหญ่ใช้ WPA2 เนื่องจากยังคงปลอดภัยจากช่องโหว่มากมายในมาตรฐานการเข้ารหัส

อย่างไรก็ตาม การอัปเกรดล่าสุดเป็น WiFi Protected Access - WPA3 มาถึงแล้ว WPA3 มีการปรับปรุงที่สำคัญหลายประการสำหรับการรักษาความปลอดภัยไร้สายสมัยใหม่ ได้แก่:

• การป้องกันจากการโจมตีแบบ Brute Force : WPA3 จะปกป้องผู้ใช้จาก การโจมตีแบบ Brute Forceแม้ว่าพวกเขาจะใช้รหัสผ่านที่อ่อนแอก็ตาม
• การรักษาความปลอดภัยเครือข่ายสาธารณะ : WPA3 เพิ่มการเข้ารหัสข้อมูลส่วนบุคคล ตามทฤษฎีแล้ว จะเป็นการเข้ารหัสการเชื่อมต่อของผู้ใช้กับจุดเชื่อมต่อไร้สาย ไม่ว่าจะใช้รหัสผ่านหรือไม่ก็ตาม
• ความปลอดภัยของ Internet of Things : WPA3 เกิดขึ้นในช่วงเวลาที่นักพัฒนาอุปกรณ์ Internet of Things ตกอยู่ภายใต้แรงกดดันมหาศาลในการปรับปรุงความปลอดภัยที่ซ่อนอยู่
• การเข้ารหัสที่แข็งแกร่งยิ่งขึ้น : WPA3 เพิ่มการเข้ารหัส 192 บิตที่แข็งแกร่งยิ่งขึ้น ซึ่งปรับปรุงความปลอดภัยอย่างมาก

WPA3 ยังไม่ได้เข้าสู่ตลาดเราเตอร์สำหรับผู้บริโภค แม้ว่าคาดว่าจะเกิดขึ้นภายในสิ้นปี 2561 การเปลี่ยนจาก WEP เป็น WPA และจาก WPA เป็น WPA2 ใช้เวลานาน ดังนั้นจึงไม่มีอะไรต้องกังวลในขณะนี้ .

นอกจากนี้ ผู้ผลิตจะต้องปล่อยอุปกรณ์ที่เข้ากันได้กับการแก้ไขแบบย้อนหลัง ซึ่งเป็นกระบวนการที่อาจใช้เวลาหลายเดือนหรือหลายปี

เปรียบเทียบ WPA, WPA2 และ WPA3

วลี WiFi Protected Access ซ้ำสูงสุด 3 ครั้ง WPA และ WPA2 นั้นคุ้นเคยกันดี แต่ WPA3 ดูเหมือนจะแปลกไปสักหน่อย แต่จะปรากฏบนเราเตอร์เร็วๆ นี้ แล้วการรักษาความปลอดภัยทั้ง 3 ประเภทนี้แตกต่างกันอย่างไร? และทำไม WPA3 ถึงดีกว่า WPA2?

WPA เสี่ยงต่อการถูกโจมตี

WPA เกือบจะ "ไม่มีโอกาส" เมื่อถูกจัดให้อยู่ในระดับเดียวกับผู้แข่งขันอีกสองคน แม้จะมีการเข้ารหัสคีย์สาธารณะที่แข็งแกร่งและใช้ WPA-PSK (คีย์ที่แชร์ล่วงหน้า) 256 บิต WPA ยังคงมีช่องโหว่บางอย่าง "สืบทอด" จากมาตรฐาน WEP เก่า (ทั้งสองรายการมีอยู่ในมาตรฐานการเข้ารหัสสตรีมที่มีช่องโหว่ทั่วไป RC4)

ช่องโหว่ดังกล่าวมุ่งเน้นไปที่การนำ Temporal Key Integrity Protocol (TKIP) มาใช้

TKIP ถือเป็นความก้าวหน้าครั้งใหญ่ เนื่องจากใช้ระบบคีย์ต่อแพ็กเก็ตเพื่อปกป้องแต่ละแพ็กเก็ตข้อมูลที่ส่งระหว่างอุปกรณ์ ขออภัย การใช้งาน TKIP WPA จะต้องคำนึงถึงอุปกรณ์ WEP รุ่นเก่าด้วย

ระบบ TKIP WPA ใหม่ “รีไซเคิล” บางแง่มุมของระบบ WEP ที่มีช่องโหว่ และแน่นอนว่าช่องโหว่เดียวกันเหล่านั้นก็ปรากฏในมาตรฐานใหม่ด้วย

WPA2 เข้ามาแทนที่ WPA

WPA2 เข้ามาแทนที่ WPA อย่างเป็นทางการในปี 2549 แต่ถึงกระนั้น WPA ก็เป็น "จุดสุดยอด" ของการเข้ารหัส WiFi เพียงช่วงสั้นๆ

WPA2 นำเสนอการอัปเกรดความปลอดภัยและการเข้ารหัสอีกครั้ง โดยเฉพาะอย่างยิ่งการเปิดตัว Advanced Encryption Standard (AES) สำหรับเครือข่าย WiFi สำหรับผู้ใช้ทั่วไป AES นั้นแข็งแกร่งกว่า RC4 อย่างมาก (เนื่องจาก RC4 ถูก "แคร็ก" หลายครั้ง) และเป็นมาตรฐานความปลอดภัยที่ใช้กับบริการออนไลน์มากมายในปัจจุบัน

WPA2 ยังแนะนำโหมด Counter Cipher พร้อมด้วย Block Chaining Message Authentication Code Protocol หรือเรียกสั้นๆ ว่า CCMP เพื่อแทนที่ TKIP ที่มีช่องโหว่ในปัจจุบัน

TKIP ยังคงเป็นส่วนหนึ่งของมาตรฐาน WPA2 พร้อมทั้งมอบฟังก์ชันการทำงานสำหรับอุปกรณ์ที่ใช้เฉพาะ WPA เท่านั้น

การโจมตี KRACK WPA2

การโจมตี KRACK เป็นช่องโหว่แรกที่พบใน WPA2 Key Reinstallation Attack (KRACK) เป็นการโจมตีโดยตรงบนโปรโตคอล WPA2 และน่าเสียดายที่ทำให้การเชื่อมต่อ WiFi ใดๆ ที่ใช้ WPA2 อ่อนลง

โดยพื้นฐานแล้ว KRACK จะทำให้จุดอ่อนของการจับมือสี่ทางของ WPA2ทำให้แฮกเกอร์สามารถสกัดกั้นและจัดการการสร้างคีย์เข้ารหัสใหม่ในระหว่างกระบวนการเชื่อมต่อที่ปลอดภัย

แต่ถึงแม้ว่า KRACK จะสร้างความเสียหายได้รุนแรงขนาดนั้น แต่โอกาสที่ใครบางคนใช้เครื่องมือนี้ในการโจมตีเครือข่ายในบ้านนั้นมีน้อยมาก

• คำแนะนำเกี่ยวกับวิธีการปกป้องเครือข่าย WiFi จาก KRACK

WPA3: การตอบสนองของ WiFi Alliance

WPA3 ช้าไปสักหน่อยแต่ให้ความปลอดภัยที่สูงกว่ามาก ตัวอย่างเช่น WPA3-Personal ให้การเข้ารหัสสำหรับผู้ใช้แม้ว่าแฮกเกอร์จะ "ถอดรหัส" รหัสผ่านหลังจากเชื่อมต่อกับเครือข่ายแล้ว

นอกจากนี้ WPA3 ยังกำหนดให้การเชื่อมต่อทั้งหมดใช้ Protected Management Frames (PMF) PMF ปรับปรุงการปกป้องความเป็นส่วนตัวเป็นหลัก โดยมีกลไกความปลอดภัยเพิ่มเติมเพื่อรักษาความปลอดภัยของข้อมูล

มาตรฐาน AES 128 บิตยังคงเหมือนเดิมสำหรับ WPA3 (ข้อพิสูจน์ถึงความปลอดภัยที่ "ยั่งยืน") อย่างไรก็ตาม การเชื่อมต่อ WPA3-Enterprise ยังคงต้องใช้ AES 198 บิต ผู้ใช้ WPA3-ส่วนบุคคลจะมีตัวเลือกในการใช้ AES 198 บิตความเข้มสูงด้วย

หากต้องการค้นพบคุณสมบัติใหม่เพิ่มเติมของ WPA3 โปรดดูบทความ: เรียนรู้เกี่ยวกับ WPA3 ซึ่งเป็นมาตรฐานความปลอดภัย WiFi ล่าสุดวันนี้

คีย์ที่แชร์ล่วงหน้า WPA2 คืออะไร

WPA2-PSK ย่อมาจาก Pre-Shared Key หรือที่เรียกว่าโหมดส่วนบุคคล โดยเฉพาะสำหรับเครือข่ายสำนักงานขนาดเล็กและเครือข่ายในบ้าน

เราเตอร์ไร้สายเข้ารหัสการรับส่งข้อมูลเครือข่ายด้วยคีย์ เมื่อใช้ WPA-Personal ปุ่มนี้จะเป็นรหัสผ่าน WiFiที่ตั้งค่าไว้บนเราเตอร์ ก่อนที่อุปกรณ์จะสามารถเชื่อมต่อกับเครือข่ายและ "เข้าใจ" การเข้ารหัสได้ ผู้ใช้จะต้องป้อนข้อความรหัสผ่านบนอุปกรณ์นั้น

จุดอ่อนในทางปฏิบัติของการเข้ารหัส WPA2-Personal คือข้อความรหัสผ่านที่ไม่รัดกุม เนื่องจากผู้คนจำนวนมากมักใช้รหัสผ่านที่ไม่รัดกุมสำหรับบัญชีออนไลน์ จึงไม่ใช่เรื่องแปลกที่พวกเขาจะใช้ข้อความรหัสผ่านที่ไม่รัดกุมเช่นเดียวกันเพื่อรักษาความปลอดภัยเครือข่ายไร้สายของตน กฎคือการใช้รหัสผ่านที่รัดกุมเพื่อรักษาความปลอดภัยเครือข่าย ไม่เช่นนั้น WPA2 ก็ช่วยอะไรไม่ได้มาก

WPA3 SAE คืออะไร

เมื่อใช้ WPA3 ผู้ใช้จะใช้โปรโตคอลการแลกเปลี่ยนคีย์ใหม่ที่เรียกว่า Simultaneous Authentication of Equals (SAE) SAE หรือที่รู้จักกันในชื่อ Dragonfly Key Exchange Protocol ซึ่งเป็นวิธีการแลกเปลี่ยนคีย์ที่ปลอดภัยยิ่งขึ้นซึ่งแก้ไขช่องโหว่ KRACK

โดยเฉพาะอย่างยิ่ง สามารถทนต่อการโจมตีถอดรหัสแบบออฟไลน์ผ่านการส่งต่อความลับ (ซึ่งเป็นส่วนหนึ่งของกระบวนการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ผ่านโปรโตคอล HTTPS) การส่งต่อความลับป้องกันไม่ให้ผู้โจมตีถอดรหัสการเชื่อมต่ออินเทอร์เน็ตที่บันทึกไว้ก่อนหน้านี้ แม้ว่าพวกเขาจะรู้รหัสผ่าน WPA3 ก็ตาม

ในทำนองเดียวกัน WPA3 SAE ใช้การเชื่อมต่อแบบเพียร์ทูเพียร์เพื่อสร้างการแลกเปลี่ยน และลดความเป็นไปได้ที่ตัวกลางจะดักจับคีย์ที่เป็นอันตราย

WiFi Easy Connect คืออะไร?

WiFi Easy Connect คือมาตรฐานการเชื่อมต่อใหม่ที่ออกแบบมาเพื่อทำให้การจัดเตรียมและการกำหนดค่าอุปกรณ์ WiFi ง่ายขึ้น

โดยที่ WiFi Easy Connect ให้การเข้ารหัสคีย์สาธารณะที่แข็งแกร่งสำหรับแต่ละอุปกรณ์ที่เพิ่มในเครือข่าย แม้แต่แอปพลิเคชันที่มีอินเทอร์เฟซผู้ใช้เพียงเล็กน้อยหรือไม่มีเลย เช่น บ้านอัจฉริยะและผลิตภัณฑ์ IoT

ตัวอย่างเช่น ในเครือข่ายภายในบ้าน ผู้ใช้จะกำหนดให้อุปกรณ์เป็นจุดกำหนดค่าส่วนกลาง จุดกำหนดค่าส่วนกลางต้องเป็นอุปกรณ์มัลติมีเดีย เช่น สมาร์ทโฟนหรือแท็บเล็ต

จากนั้นอุปกรณ์มัลติมีเดียจะใช้ในการสแกนโค้ด QRซึ่งจะรันโปรโตคอล WiFi Easy Connect ตามที่ออกแบบโดย WiFi Alliance

การสแกนรหัส QR (หรือการป้อนรหัสเฉพาะอุปกรณ์ IoT) ช่วยให้อุปกรณ์ที่เชื่อมต่อมีความปลอดภัยและการเข้ารหัสเช่นเดียวกับอุปกรณ์อื่นๆ บนเครือข่าย แม้ว่าจะไม่สามารถกำหนดค่าโดยตรงได้ก็ตาม WiFi Easy Connect เมื่อรวมกับ WPA3 จะช่วยเพิ่มความปลอดภัยให้กับเครือข่าย IoT และอุปกรณ์สมาร์ทโฮม

ความปลอดภัยของ WiFi มีความสำคัญอย่างยิ่ง

ในขณะที่เขียน WPA2 ยังคงเป็นวิธีการเข้ารหัส WiFi ที่ปลอดภัยที่สุด เนื่องจากคำนึงถึงช่องโหว่ของ KRACK ด้วย แม้ว่า KRACK จะเป็นปัญหาอย่างแน่นอน โดยเฉพาะอย่างยิ่งสำหรับเครือข่ายองค์กร ผู้ใช้โดยเฉลี่ยไม่น่าจะเผชิญกับการโจมตีประเภทนี้ (เว้นแต่คุณจะเป็นคนเก่ง)

WEP แตกง่าย ดังนั้นจึงไม่ควรนำไปใช้เพื่อวัตถุประสงค์ใดๆ นอกจากนี้ หากคุณมีอุปกรณ์ที่สามารถใช้เฉพาะความปลอดภัย WEP เท่านั้น คุณควรพิจารณาเปลี่ยนอุปกรณ์เหล่านั้นเพื่อเพิ่มความปลอดภัยเครือข่าย

• คอลเลกชันอุปกรณ์เราเตอร์ Wi-Fi ที่ดีที่สุด

สิ่งสำคัญที่ควรทราบคือ WPA3 จะไม่ปรากฏขึ้นอย่างน่าอัศจรรย์และปกป้องอุปกรณ์ทั้งหมดให้ปลอดภัยในพริบตา การแนะนำมาตรฐานการเข้ารหัส WiFi ใหม่และการนำไปใช้อย่างกว้างขวางถือเป็นกระบวนการที่ยาวนาน

อัตราความสำเร็จนี้ขึ้นอยู่กับว่าผู้ผลิตอุปกรณ์เครือข่ายโดยทั่วไปและผู้ผลิตเราเตอร์โดยเฉพาะใช้ WPA3 กับผลิตภัณฑ์ของตนหรือไม่

ในตอนนี้ คุณควรมุ่งเน้นที่การปกป้องเครือข่ายของคุณด้วย WPA2

ขอให้โชคดี!

ดูเพิ่มเติม:

• การรักษาความปลอดภัยแบบไร้สาย: ปฏิเสธ WEP และ YES กับ WPA
• 5 แอปพลิเคชั่นเพื่อความปลอดภัยในการเชื่อมต่อ WiFi Hotspot
• รักษาความปลอดภัย WiFi โดยใช้เทคนิคขั้นสูง