การรักษาความปลอดภัยแบบไร้สายมีความสำคัญอย่างยิ่ง พวกเราส่วนใหญ่เชื่อมต่ออุปกรณ์เคลื่อนที่ เช่น สมาร์ทโฟน แท็บเล็ต แล็ปท็อป หรืออุปกรณ์อื่นๆ เข้ากับเราเตอร์ในเวลาต่างๆ กันตลอดทั้งวัน นอกจากนี้ อุปกรณ์Internet of Thingsยังเชื่อมต่ออินเทอร์เน็ตโดยใช้ WiFi
พวกเขาอยู่ในสถานะใช้งานอยู่เสมอ "รับฟัง" อยู่เสมอและต้องการความปลอดภัยสูงอยู่เสมอ นั่นเป็นเหตุผลว่าทำไมขั้นตอนการเข้ารหัส WiFi จึงจำเป็นอย่างยิ่ง มีหลายวิธีในการ รักษาความปลอดภัยการเชื่อม ต่อWiFiแต่ผู้ใช้จะรู้ได้อย่างไรว่ามาตรฐานความปลอดภัย WiFi ใดดีที่สุด? บทความต่อไปนี้จะช่วยคุณตอบคำถามนี้
WEP, WPA, WPA2 และ WPA3 - การรักษาความปลอดภัยประเภทใดที่ดีที่สุด?
ประเภทการรักษาความปลอดภัย WiFi ที่พบบ่อยที่สุดคือ WEP, WPA และ WPA2
Wired Equivalent Privacy (WEP) เป็นวิธีการเข้ารหัส WiFi ที่เก่าแก่และปลอดภัยน้อยที่สุด วิธีที่ WEP ปกป้องการเชื่อมต่อ WiFi นั้นแย่มาก ดังนั้นหากคุณใช้ WEP คุณจะต้องเปลี่ยนการรักษาความปลอดภัยประเภทนี้ทันที
นอกจากนี้ หากคุณใช้เราเตอร์ รุ่นเก่า ที่รองรับเฉพาะ WEP ผู้ใช้ควรอัปเกรดเพื่อความปลอดภัยและการเชื่อมต่อที่ดีขึ้นด้วย
ทำไม แครกเกอร์ (แครกเกอร์คือคนที่เก่งคอมพิวเตอร์แต่ใช้ความสามารถของตนเพื่อผลประโยชน์ส่วนตัวอย่างผิดกฎหมาย) ได้ค้นพบวิธีที่จะทำลายการเข้ารหัส WEP และทำได้ง่ายๆ โดยใช้เครื่องมือที่หาได้ฟรี ในปี 2548 FBI ได้โต้แย้งต่อสาธารณะเกี่ยวกับการใช้เครื่องมือฟรีเพื่อเพิ่มความตระหนักรู้ของสาธารณะ เกือบทุกคนสามารถทำได้ เป็นผลให้ WiFi Alliance ยกเลิกมาตรฐาน WEP อย่างเป็นทางการในปี 2547
ในตอนนี้ ผู้ใช้ควรใช้เวอร์ชัน WPA
มาตรฐาน WEP ที่ไม่ปลอดภัยก่อนหน้านี้คือมาตรฐานก่อนหน้าของ WiFi Protected Access (WPA) WPA เป็นเพียงก้าวสำคัญสู่ WPA2
เมื่อ WEP เริ่มไม่ปลอดภัย WiFi Alliance ได้พัฒนา WPA เพื่อให้การเชื่อมต่อเครือข่ายมีระดับการรักษาความปลอดภัยเพิ่มเติม ก่อนที่จะพัฒนาและแนะนำ WPA2 มาตรฐานความปลอดภัย WPA2 ถือเป็นเป้าหมายที่พึงปรารถนามาโดยตลอด อย่างไรก็ตาม ในปี 2018 WPA2 ก็ปรากฏตัวขึ้นเช่นกัน
ปัจจุบันเราเตอร์และการเชื่อมต่อ WiFi ส่วนใหญ่ใช้ WPA2 เนื่องจากยังคงปลอดภัยจากช่องโหว่มากมายในมาตรฐานการเข้ารหัส
อย่างไรก็ตาม การอัปเกรดล่าสุดเป็น WiFi Protected Access - WPA3 มาถึงแล้ว WPA3 มีการปรับปรุงที่สำคัญหลายประการสำหรับการรักษาความปลอดภัยไร้สายสมัยใหม่ ได้แก่:
WPA3 ยังไม่ได้เข้าสู่ตลาดเราเตอร์สำหรับผู้บริโภค แม้ว่าคาดว่าจะเกิดขึ้นภายในสิ้นปี 2561 การเปลี่ยนจาก WEP เป็น WPA และจาก WPA เป็น WPA2 ใช้เวลานาน ดังนั้นจึงไม่มีอะไรต้องกังวลในขณะนี้ .
นอกจากนี้ ผู้ผลิตจะต้องปล่อยอุปกรณ์ที่เข้ากันได้กับการแก้ไขแบบย้อนหลัง ซึ่งเป็นกระบวนการที่อาจใช้เวลาหลายเดือนหรือหลายปี
วลี WiFi Protected Access ซ้ำสูงสุด 3 ครั้ง WPA และ WPA2 นั้นคุ้นเคยกันดี แต่ WPA3 ดูเหมือนจะแปลกไปสักหน่อย แต่จะปรากฏบนเราเตอร์เร็วๆ นี้ แล้วการรักษาความปลอดภัยทั้ง 3 ประเภทนี้แตกต่างกันอย่างไร? และทำไม WPA3 ถึงดีกว่า WPA2?
WPA เกือบจะ "ไม่มีโอกาส" เมื่อถูกจัดให้อยู่ในระดับเดียวกับผู้แข่งขันอีกสองคน แม้จะมีการเข้ารหัสคีย์สาธารณะที่แข็งแกร่งและใช้ WPA-PSK (คีย์ที่แชร์ล่วงหน้า) 256 บิต WPA ยังคงมีช่องโหว่บางอย่าง "สืบทอด" จากมาตรฐาน WEP เก่า (ทั้งสองรายการมีอยู่ในมาตรฐานการเข้ารหัสสตรีมที่มีช่องโหว่ทั่วไป RC4)
ช่องโหว่ดังกล่าวมุ่งเน้นไปที่การนำ Temporal Key Integrity Protocol (TKIP) มาใช้
TKIP ถือเป็นความก้าวหน้าครั้งใหญ่ เนื่องจากใช้ระบบคีย์ต่อแพ็กเก็ตเพื่อปกป้องแต่ละแพ็กเก็ตข้อมูลที่ส่งระหว่างอุปกรณ์ ขออภัย การใช้งาน TKIP WPA จะต้องคำนึงถึงอุปกรณ์ WEP รุ่นเก่าด้วย
ระบบ TKIP WPA ใหม่ “รีไซเคิล” บางแง่มุมของระบบ WEP ที่มีช่องโหว่ และแน่นอนว่าช่องโหว่เดียวกันเหล่านั้นก็ปรากฏในมาตรฐานใหม่ด้วย
WPA2 เข้ามาแทนที่ WPA อย่างเป็นทางการในปี 2549 แต่ถึงกระนั้น WPA ก็เป็น "จุดสุดยอด" ของการเข้ารหัส WiFi เพียงช่วงสั้นๆ
WPA2 นำเสนอการอัปเกรดความปลอดภัยและการเข้ารหัสอีกครั้ง โดยเฉพาะอย่างยิ่งการเปิดตัว Advanced Encryption Standard (AES) สำหรับเครือข่าย WiFi สำหรับผู้ใช้ทั่วไป AES นั้นแข็งแกร่งกว่า RC4 อย่างมาก (เนื่องจาก RC4 ถูก "แคร็ก" หลายครั้ง) และเป็นมาตรฐานความปลอดภัยที่ใช้กับบริการออนไลน์มากมายในปัจจุบัน
WPA2 ยังแนะนำโหมด Counter Cipher พร้อมด้วย Block Chaining Message Authentication Code Protocol หรือเรียกสั้นๆ ว่า CCMP เพื่อแทนที่ TKIP ที่มีช่องโหว่ในปัจจุบัน
TKIP ยังคงเป็นส่วนหนึ่งของมาตรฐาน WPA2 พร้อมทั้งมอบฟังก์ชันการทำงานสำหรับอุปกรณ์ที่ใช้เฉพาะ WPA เท่านั้น
การโจมตี KRACK เป็นช่องโหว่แรกที่พบใน WPA2 Key Reinstallation Attack (KRACK) เป็นการโจมตีโดยตรงบนโปรโตคอล WPA2 และน่าเสียดายที่ทำให้การเชื่อมต่อ WiFi ใดๆ ที่ใช้ WPA2 อ่อนลง
โดยพื้นฐานแล้ว KRACK จะทำให้จุดอ่อนของการจับมือสี่ทางของ WPA2ทำให้แฮกเกอร์สามารถสกัดกั้นและจัดการการสร้างคีย์เข้ารหัสใหม่ในระหว่างกระบวนการเชื่อมต่อที่ปลอดภัย
แต่ถึงแม้ว่า KRACK จะสร้างความเสียหายได้รุนแรงขนาดนั้น แต่โอกาสที่ใครบางคนใช้เครื่องมือนี้ในการโจมตีเครือข่ายในบ้านนั้นมีน้อยมาก
WPA3 ช้าไปสักหน่อยแต่ให้ความปลอดภัยที่สูงกว่ามาก ตัวอย่างเช่น WPA3-Personal ให้การเข้ารหัสสำหรับผู้ใช้แม้ว่าแฮกเกอร์จะ "ถอดรหัส" รหัสผ่านหลังจากเชื่อมต่อกับเครือข่ายแล้ว
นอกจากนี้ WPA3 ยังกำหนดให้การเชื่อมต่อทั้งหมดใช้ Protected Management Frames (PMF) PMF ปรับปรุงการปกป้องความเป็นส่วนตัวเป็นหลัก โดยมีกลไกความปลอดภัยเพิ่มเติมเพื่อรักษาความปลอดภัยของข้อมูล
มาตรฐาน AES 128 บิตยังคงเหมือนเดิมสำหรับ WPA3 (ข้อพิสูจน์ถึงความปลอดภัยที่ "ยั่งยืน") อย่างไรก็ตาม การเชื่อมต่อ WPA3-Enterprise ยังคงต้องใช้ AES 198 บิต ผู้ใช้ WPA3-ส่วนบุคคลจะมีตัวเลือกในการใช้ AES 198 บิตความเข้มสูงด้วย
หากต้องการค้นพบคุณสมบัติใหม่เพิ่มเติมของ WPA3 โปรดดูบทความ: เรียนรู้เกี่ยวกับ WPA3 ซึ่งเป็นมาตรฐานความปลอดภัย WiFi ล่าสุดวันนี้
WPA2-PSK ย่อมาจาก Pre-Shared Key หรือที่เรียกว่าโหมดส่วนบุคคล โดยเฉพาะสำหรับเครือข่ายสำนักงานขนาดเล็กและเครือข่ายในบ้าน
เราเตอร์ไร้สายเข้ารหัสการรับส่งข้อมูลเครือข่ายด้วยคีย์ เมื่อใช้ WPA-Personal ปุ่มนี้จะเป็นรหัสผ่าน WiFiที่ตั้งค่าไว้บนเราเตอร์ ก่อนที่อุปกรณ์จะสามารถเชื่อมต่อกับเครือข่ายและ "เข้าใจ" การเข้ารหัสได้ ผู้ใช้จะต้องป้อนข้อความรหัสผ่านบนอุปกรณ์นั้น
จุดอ่อนในทางปฏิบัติของการเข้ารหัส WPA2-Personal คือข้อความรหัสผ่านที่ไม่รัดกุม เนื่องจากผู้คนจำนวนมากมักใช้รหัสผ่านที่ไม่รัดกุมสำหรับบัญชีออนไลน์ จึงไม่ใช่เรื่องแปลกที่พวกเขาจะใช้ข้อความรหัสผ่านที่ไม่รัดกุมเช่นเดียวกันเพื่อรักษาความปลอดภัยเครือข่ายไร้สายของตน กฎคือการใช้รหัสผ่านที่รัดกุมเพื่อรักษาความปลอดภัยเครือข่าย ไม่เช่นนั้น WPA2 ก็ช่วยอะไรไม่ได้มาก
เมื่อใช้ WPA3 ผู้ใช้จะใช้โปรโตคอลการแลกเปลี่ยนคีย์ใหม่ที่เรียกว่า Simultaneous Authentication of Equals (SAE) SAE หรือที่รู้จักกันในชื่อ Dragonfly Key Exchange Protocol ซึ่งเป็นวิธีการแลกเปลี่ยนคีย์ที่ปลอดภัยยิ่งขึ้นซึ่งแก้ไขช่องโหว่ KRACK
โดยเฉพาะอย่างยิ่ง สามารถทนต่อการโจมตีถอดรหัสแบบออฟไลน์ผ่านการส่งต่อความลับ (ซึ่งเป็นส่วนหนึ่งของกระบวนการสื่อสารระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ผ่านโปรโตคอล HTTPS) การส่งต่อความลับป้องกันไม่ให้ผู้โจมตีถอดรหัสการเชื่อมต่ออินเทอร์เน็ตที่บันทึกไว้ก่อนหน้านี้ แม้ว่าพวกเขาจะรู้รหัสผ่าน WPA3 ก็ตาม
ในทำนองเดียวกัน WPA3 SAE ใช้การเชื่อมต่อแบบเพียร์ทูเพียร์เพื่อสร้างการแลกเปลี่ยน และลดความเป็นไปได้ที่ตัวกลางจะดักจับคีย์ที่เป็นอันตราย
WiFi Easy Connect คือมาตรฐานการเชื่อมต่อใหม่ที่ออกแบบมาเพื่อทำให้การจัดเตรียมและการกำหนดค่าอุปกรณ์ WiFi ง่ายขึ้น
โดยที่ WiFi Easy Connect ให้การเข้ารหัสคีย์สาธารณะที่แข็งแกร่งสำหรับแต่ละอุปกรณ์ที่เพิ่มในเครือข่าย แม้แต่แอปพลิเคชันที่มีอินเทอร์เฟซผู้ใช้เพียงเล็กน้อยหรือไม่มีเลย เช่น บ้านอัจฉริยะและผลิตภัณฑ์ IoT
ตัวอย่างเช่น ในเครือข่ายภายในบ้าน ผู้ใช้จะกำหนดให้อุปกรณ์เป็นจุดกำหนดค่าส่วนกลาง จุดกำหนดค่าส่วนกลางต้องเป็นอุปกรณ์มัลติมีเดีย เช่น สมาร์ทโฟนหรือแท็บเล็ต
จากนั้นอุปกรณ์มัลติมีเดียจะใช้ในการสแกนโค้ด QRซึ่งจะรันโปรโตคอล WiFi Easy Connect ตามที่ออกแบบโดย WiFi Alliance
การสแกนรหัส QR (หรือการป้อนรหัสเฉพาะอุปกรณ์ IoT) ช่วยให้อุปกรณ์ที่เชื่อมต่อมีความปลอดภัยและการเข้ารหัสเช่นเดียวกับอุปกรณ์อื่นๆ บนเครือข่าย แม้ว่าจะไม่สามารถกำหนดค่าโดยตรงได้ก็ตาม WiFi Easy Connect เมื่อรวมกับ WPA3 จะช่วยเพิ่มความปลอดภัยให้กับเครือข่าย IoT และอุปกรณ์สมาร์ทโฮม
ในขณะที่เขียน WPA2 ยังคงเป็นวิธีการเข้ารหัส WiFi ที่ปลอดภัยที่สุด เนื่องจากคำนึงถึงช่องโหว่ของ KRACK ด้วย แม้ว่า KRACK จะเป็นปัญหาอย่างแน่นอน โดยเฉพาะอย่างยิ่งสำหรับเครือข่ายองค์กร ผู้ใช้โดยเฉลี่ยไม่น่าจะเผชิญกับการโจมตีประเภทนี้ (เว้นแต่คุณจะเป็นคนเก่ง)
WEP แตกง่าย ดังนั้นจึงไม่ควรนำไปใช้เพื่อวัตถุประสงค์ใดๆ นอกจากนี้ หากคุณมีอุปกรณ์ที่สามารถใช้เฉพาะความปลอดภัย WEP เท่านั้น คุณควรพิจารณาเปลี่ยนอุปกรณ์เหล่านั้นเพื่อเพิ่มความปลอดภัยเครือข่าย
สิ่งสำคัญที่ควรทราบคือ WPA3 จะไม่ปรากฏขึ้นอย่างน่าอัศจรรย์และปกป้องอุปกรณ์ทั้งหมดให้ปลอดภัยในพริบตา การแนะนำมาตรฐานการเข้ารหัส WiFi ใหม่และการนำไปใช้อย่างกว้างขวางถือเป็นกระบวนการที่ยาวนาน
อัตราความสำเร็จนี้ขึ้นอยู่กับว่าผู้ผลิตอุปกรณ์เครือข่ายโดยทั่วไปและผู้ผลิตเราเตอร์โดยเฉพาะใช้ WPA3 กับผลิตภัณฑ์ของตนหรือไม่
ในตอนนี้ คุณควรมุ่งเน้นที่การปกป้องเครือข่ายของคุณด้วย WPA2
ขอให้โชคดี!
ดูเพิ่มเติม:
ล่าสุด Microsoft เปิดตัวการอัปเดตสะสมล่าสุดสำหรับผู้ใช้พีซี Windows 10 ที่เรียกว่า Build 14393.222 การอัปเดตนี้เผยแพร่สำหรับ Windows 10 โดยส่วนใหญ่จะแก้ไขจุดบกพร่องตามคำติชมของผู้ใช้ และปรับปรุงประสบการณ์ด้านประสิทธิภาพของระบบปฏิบัติการ
คุณมีคอมพิวเตอร์บนเครือข่ายท้องถิ่นที่ต้องการการเข้าถึงจากภายนอกหรือไม่? การใช้โฮสต์ป้อมปราการเป็นผู้ดูแลเครือข่ายของคุณอาจเป็นทางออกที่ดี
หากคุณต้องการใช้แป้นพิมพ์คลาสสิกรุ่นเก่า เช่น IBM Model M ที่ไม่มีคีย์ Windows มาให้ มีวิธีง่ายๆ ในการเพิ่มคีย์เพิ่มเติมโดยการยืมคีย์ที่คุณไม่ได้ใช้บ่อย
บางครั้งคุณอาจต้องลบบันทึกเหตุการณ์เก่าทั้งหมดพร้อมกัน ในคู่มือนี้ Quantrimang.com จะแสดง 3 วิธีในการลบบันทึกเหตุการณ์ทั้งหมดใน Windows 10 Event Viewer อย่างรวดเร็ว
ในบทความก่อนหน้านี้หลายบทความ เราได้กล่าวไว้ว่าการไม่เปิดเผยตัวตนทางออนไลน์เป็นสิ่งสำคัญอย่างยิ่ง ข้อมูลส่วนตัวรั่วไหลทุกปี ทำให้การรักษาความปลอดภัยออนไลน์มีความจำเป็นมากขึ้น นั่นคือเหตุผลที่เราควรใช้ที่อยู่ IP เสมือน ด้านล่างนี้เราจะเรียนรู้เกี่ยวกับวิธีการสร้าง IP ปลอม!
WindowTop เป็นเครื่องมือที่มีความสามารถในการหรี่หน้าต่างแอปพลิเคชันและโปรแกรมทั้งหมดที่ทำงานบนคอมพิวเตอร์ Windows 10 หรือคุณสามารถใช้อินเทอร์เฟซพื้นหลังสีเข้มบน windows ได้
แถบภาษาบน Windows 8 เป็นแถบเครื่องมือภาษาขนาดเล็กที่ออกแบบมาเพื่อแสดงบนหน้าจอเดสก์ท็อปโดยอัตโนมัติ อย่างไรก็ตาม หลายๆ คนต้องการซ่อนแถบภาษานี้บนทาสก์บาร์
การเชื่อมต่อไร้สายถือเป็นสิ่งจำเป็นในปัจจุบัน และด้วยเหตุนี้ การรักษาความปลอดภัยแบบไร้สายจึงถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยในเครือข่ายภายในของคุณ
การเพิ่มความเร็วอินเทอร์เน็ตให้สูงสุดถือเป็นสิ่งสำคัญในการเพิ่มประสิทธิภาพการเชื่อมต่อเครือข่ายของคุณ คุณสามารถมีความบันเทิงและประสบการณ์การทำงานที่ดีที่สุดโดยใช้คอมพิวเตอร์ ทีวีที่เชื่อมต่ออินเทอร์เน็ต เครื่องเล่นเกม ฯลฯ
หากคุณกำลังแชร์คอมพิวเตอร์กับเพื่อนหรือสมาชิกในครอบครัว หรือจัดการคอมพิวเตอร์หลายเครื่องโดยเฉพาะ คุณอาจเผชิญกับสถานการณ์ที่ไม่พึงประสงค์ซึ่งคุณต้องการเตือนพวกเขาด้วยบันทึกย่อก่อนที่พวกเขาจะเข้าสู่ระบบคอมพิวเตอร์ต่อไป
