Network+ Academy · บทเรียน

จาก WEP สู่ WPA2 และ WPA3

เปรียบเทียบมาตรฐานการเข้ารหัสแบบไร้สายและเหตุใด WPA3 จึงเหนือกว่า

จาก WEP สู่ WPA2 และ WPA3 เป็นบทเรียน Network+ Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Network+ Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Network+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

วิวัฒนาการของความปลอดภัย Wi-Fi

การเข้ารหัสเครือข่ายไร้สายได้รับการพัฒนาผ่านมาตรฐานหลายรุ่น ได้แก่ WEP, WPA, WPA2 และ WPA3 แต่ละรุ่นแก้ไขจุดอ่อนของรุ่นก่อนหน้า การรู้จักพัฒนาการนี้และเข้าใจเหตุผลที่รุ่นเก่าล้มเหลวเป็นสิ่งจำเป็นต่อการเลือกการตั้งค่าที่ปลอดภัยและการสอบ Network+ บทเรียนนี้จะเปรียบเทียบมาตรฐานเหล่านี้ และอธิบายว่าเหตุใด WPA3 จึงเป็นตัวเลือกที่ดีที่สุดในปัจจุบันซึ่งควรใช้เมื่อมีให้เลือก

WEP: เสียหายและล้าสมัย

WEP (ความเป็นส่วนตัวเทียบเท่าเครือข่ายแบบมีสาย) เป็นการเข้ารหัส Wi-Fi รุ่นแรก และมีจุดอ่อนร้ายแรง ปัจจุบันใช้รหัสลับ RC4 ที่อ่อนแอร่วมกับเวกเตอร์เริ่มต้นที่สั้นและนำกลับมาใช้ซ้ำ ทำให้ผู้โจมตีถอดรหัสกุญแจได้ภายในไม่กี่นาทีด้วยเครื่องมือฟรี ไม่ควรใช้ WEP ในปัจจุบัน หากพบเครือข่ายที่ยังใช้ WEP ให้ถือว่าแทบไม่มีการเข้ารหัสและอัปเกรดทันที

WPA: ทางแก้ชั่วคราว

WPA (การเข้าถึง Wi-Fi ที่มีการป้องกัน) เป็นวิธีแก้ไขจุดอ่อนของ WEP อย่างรวดเร็วโดยไม่ต้องเปลี่ยนฮาร์ดแวร์ใหม่ โดยนำ TKIP (โพรโทคอลรักษาความถูกต้องของกุญแจชั่วคราว) มาใช้ ซึ่งเปลี่ยนกุญแจแบบพลวัตเพื่อหยุดการโจมตีรูปแบบ WEP WPA ปรับปรุงความปลอดภัยได้อย่างมีนัยสำคัญ แต่ยังอาศัยรหัสลับ RC4 รุ่นเก่า และภายหลังพบว่า TKIP เองก็มีช่องโหว่ WPA จึงถูกออกแบบมาให้เป็นสะพานชั่วคราวไปสู่ WPA2 เท่านั้น

WPA2: มาตรฐานที่ใช้งานยาวนาน

WPA2 (2004) กลายเป็นมาตรฐานหลักนานกว่าหนึ่งทศวรรษ ความก้าวหน้าสำคัญคือการใช้ AES (มาตรฐานการเข้ารหัสขั้นสูง) ร่วมกับ CCMP ซึ่งเป็นรหัสลับที่แข็งแกร่งและทันสมัยมาแทน RC4 ที่อ่อนแอ WPA2 ที่ใช้ AES มีความปลอดภัยอย่างแท้จริงสำหรับการใช้งานส่วนใหญ่และยังถูกใช้งานอย่างแพร่หลาย เมื่อตั้งค่า Wi-Fi หากไม่มี WPA3 ให้เลือก WPA2-AES คือทางเลือกขั้นต่ำที่ยอมรับได้

จุดอ่อนของ WPA2

WPA2 มีความแข็งแกร่งแต่ไม่สมบูรณ์แบบ โหมดส่วนบุคคลมีช่องโหว่ต่อการโจมตีแบบ เดารหัสผ่านแบบแรงม้าขณะออฟไลน์ ผู้โจมตีสามารถจับแฮนด์เชคการเชื่อมต่อแล้วเดารหัสผ่านแบบออฟไลน์ได้ ทำให้รหัสผ่านที่อ่อนแอถูกถอดได้ นอกจากนี้การโจมตี KRACK (2017) ยังเปิดเผยข้อบกพร่องในแฮนด์เชค ปัญหาเหล่านี้ โดยเฉพาะความเสี่ยงจากรหัสผ่านที่อ่อนแอ เป็นแรงผลักดันให้เกิด WPA3 รุ่นถัดไป

WPA3: ตัวเลือกที่ดีที่สุดในปัจจุบัน

WPA3 (2018) เป็นมาตรฐานที่ดีที่สุดในปัจจุบัน โดยแทนที่แฮนด์เชคของ WPA2 ด้วย SAE (การยืนยันตัวตนพร้อมกันของผู้เท่าเทียม) ซึ่งต้านทานการเดารหัสผ่านแบบออฟไลน์ได้ แม้ผู้โจมตีจะจับแฮนด์เชกได้ ก็ไม่สามารถใช้วิธีเดาแบบแรงม้าขณะออฟไลน์เช่นเดิมได้ WPA3 ยังเพิ่มการรักษาความลับไปข้างหน้าและการเข้ารหัสที่แข็งแกร่งยิ่งขึ้น เมื่อมีให้เลือก WPA3 คือทางเลือกที่แนะนำเพื่อการป้องกันเครือข่ายไร้สายที่ดีที่สุด

เหตุใด WPA3 จึงชนะ

ข้อดีของ WPA3 เห็นได้อย่างชัดเจน SAE หยุดการโจมตีแบบพจนานุกรมขณะออฟไลน์ที่คุกคาม WPA2 โหมดส่วนบุคคลได้ ดังนั้นแม้รหัสผ่านจะไม่ซับซ้อนมากก็ถอดได้ยากขึ้นมาก การรักษาความลับไปข้างหน้า หมายความว่าการจับข้อมูลในวันนี้จะไม่ทำให้ผู้โจมตีถอดรหัสข้อมูลนั้นในภายหลังได้ แม้จะได้รหัสผ่านไปก็ตาม นอกจากนี้ยังปรับปรุงการป้องกันบนเครือข่ายเปิดด้วย คุณสมบัติเหล่านี้ทำให้ WPA3 เป็นตัวเลือกที่ปลอดภัยที่สุดอย่างชัดเจน

โหมดเปลี่ยนผ่าน

เนื่องจากอุปกรณ์บางส่วนยังไม่รองรับ WPA3 เราเตอร์จำนวนมากจึงมี โหมดเปลี่ยนผ่าน WPA2/WPA3 โหมดนี้ทำให้อุปกรณ์รุ่นใหม่ใช้ WPA3 ส่วนอุปกรณ์รุ่นเก่าจะถอยกลับไปใช้ WPA2 บนเครือข่ายเดียวกัน ช่วยให้ย้ายระบบได้ง่ายขึ้น แต่ความแข็งแกร่งของเครือข่ายจะเท่ากับโหมดที่อ่อนแอที่สุดซึ่งกำลังใช้งานอยู่ เมื่ออุปกรณ์ทุกเครื่องรองรับ WPA3 แล้ว การใช้ WPA3 ล้วนจะดีที่สุด

Recommended router security setting:
  Best     : WPA3-Personal (SAE)
  Good     : WPA2-AES (CCMP)
  Mixed    : WPA2/WPA3 transition
  Never    : WEP or WPA-TKIP

การเลือกการตั้งค่าที่เหมาะสม

กฎในทางปฏิบัติคือ ใช้ WPA3 หากอุปกรณ์ทุกเครื่องรองรับ มิฉะนั้นให้ใช้ WPA2 ที่ใช้ AES หรือโหมดเปลี่ยนผ่าน WPA2/WPA3 อย่าใช้ WEP หรือ WPA ที่ใช้ TKIP เนื่องจากทั้งสองอย่างล้าสมัยและไม่ปลอดภัย หลีกเลี่ยงโหมดผสมที่เปิดให้ใช้ TKIP เพราะจะฉุดความปลอดภัยของเครือข่ายทั้งหมดลงมาเท่ากับรหัสลับที่อ่อนแอที่สุด บันไดการเลือกแบบง่าย ๆ นี้ช่วยรักษาความปลอดภัยให้เครือข่ายไร้สายของคุณ

รหัสลับ: TKIP เทียบกับ AES

ข้อสอบมักจับคู่มาตรฐานแต่ละรายการกับ รหัสลับ ของมาตรฐานนั้น WEP ใช้ RC4 ที่อ่อนแอ WPA นำ TKIP มาใช้ ซึ่งปรับปรุงจาก WEP แต่ปัจจุบันถือว่าไม่ปลอดภัย WPA2 และ WPA3 ใช้ AES ที่แข็งแกร่ง (ใช้ร่วมกับ CCMP และใช้ GCMP ใน WPA3) วิธีจำแบบสั้น ๆ คือ หากเห็น TKIP ให้รู้ว่าเป็นเทคโนโลยีเก่าและอ่อนแอ หากเห็น AES ให้รู้ว่าเป็นเทคโนโลยีใหม่และแข็งแกร่ง เลือกการเข้ารหัสที่ใช้ AES เสมอ

เหตุใดเรื่องนี้จึงสำคัญ

การเข้ารหัสเครือข่ายไร้สายคือแนวป้องกันด่านแรกของเครือข่ายคุณ พัฒนาการจาก WEP ไปสู่ WPA ไปสู่ WPA2 และไปสู่ WPA3 คือเรื่องราวของการแก้ไขจุดอ่อนในแต่ละรุ่น WEP และ WPA รุ่นแรกถูกเจาะได้แล้ว WPA2-AES มีความแข็งแกร่ง ส่วน WPA3 ที่ใช้ SAE ดีที่สุด สำหรับการสอบและการใช้งานจริง คุณควรรู้ว่ามาตรฐานแต่ละรุ่นใช้รหัสลับใด และเลือกมาตรฐานที่แข็งแกร่งที่สุดเท่าที่อุปกรณ์ของคุณรองรับเสมอ

ตรวจสอบอย่างรวดเร็ว

ทดสอบความรู้เกี่ยวกับการเข้ารหัสของคุณ

สรุปทบทวน

การเข้ารหัส Wi-Fi พัฒนาผ่าน WEP, WPA, WPA2 และ WPA3 WEP (RC4) ถูกเจาะได้แล้ว ส่วน WPA ที่ใช้ TKIP เป็นทางแก้ชั่วคราวและปัจจุบันก็อ่อนแอเช่นกัน WPA2 ใช้ AES/CCMP ที่แข็งแกร่งและเป็นขั้นต่ำที่ยอมรับได้ แต่โหมดส่วนบุคคลยังเปิดให้ถอดรหัสผ่านแบบออฟไลน์ได้ (KRACK) WPA3 เพิ่ม SAE เพื่อต้านทานการเดาแบบออฟไลน์ รวมถึงการรักษาความลับไปข้างหน้า จึงเป็นตัวเลือกที่ดีที่สุด ใช้ WPA3 เมื่อทำได้ ใช้ WPA2-AES ในกรณีอื่น และอย่าใช้ WEP หรือ TKIP

คำถามที่พบบ่อย

บทเรียน “จาก WEP สู่ WPA2 และ WPA3” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “จาก WEP สู่ WPA2 และ WPA3” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Network+ Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Network+ Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “จาก WEP สู่ WPA2 และ WPA3”

เปรียบเทียบมาตรฐานการเข้ารหัสแบบไร้สายและเหตุใด WPA3 จึงเหนือกว่า คุณปฏิบัติ Network+ Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Network+ Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Network+ Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 2 จากทั้งหมด 4 บทเรียน

บทเรียน “จาก WEP สู่ WPA2 และ WPA3” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Network+ Academy นี้ได้ไหม

ได้ บทเรียน Network+ Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Network+ Academy