เป้าหมายการเรียนรู้

• เข้าใจอันตรายที่ซ่อนอยู่ในการใช้ WiFi สาธารณะ
• รู้จักรูปแบบการโจมตีบนเครือข่าย เช่น MITM และ Evil Twin
• สามารถป้องกันตัวเองขณะใช้งาน WiFi สาธารณะได้
• ตั้งค่า WiFi ที่บ้านให้ปลอดภัยได้

อันตรายจาก WiFi สาธารณะ

WiFi ฟรีตามร้านกาแฟ สนามบิน ห้างสรรพสินค้า หรือโรงแรม อาจดูเหมือน สะดวกสบาย แต่ซ่อนอันตรายไว้มากกว่าที่คิด เพราะ WiFi สาธารณะส่วนใหญ่ไม่มีการเข้ารหัสข้อมูล ทำให้ผู้ไม่หวังดี ที่อยู่ในเครือข่ายเดียวกันสามารถดักจับข้อมูลที่เรา ส่งผ่านเครือข่ายได้ ไม่ว่าจะเป็นรหัสผ่าน ข้อมูลบัตรเครดิต ข้อความ หรือแม้แต่ภาพที่เรากำลังดูอยู่

สร้างภาพ An educational infographic illustrating a Man-in-the-Middle attack on public WiFi. Scene: a coffee shop setting with free WiFi. A laptop user (victim) connects to WiFi router, but between them sits a hacker with a laptop intercepting the data. Arrows show data flow: victim sends login credentials and credit card info through the air, hacker captures the data in the middle, then passes it to the real router. Labels show what the hacker can see: passwords, emails, browsing history. Clean flat design, warning colors red and yellow, educational style. (mitm_attack_public_wifi.jpg)

An educational infographic illustrating a Man-in-the-Middle attack on public WiFi. Scene: a coffee shop setting with free WiFi. A laptop user (victim) connects to WiFi router, but between them sits a hacker with a laptop intercepting the data. Arrows show data flow: victim sends login credentials and credit card info through the air, hacker captures the data in the middle, then passes it to the real router. Labels show what the hacker can see: passwords, emails, browsing history. Clean flat design, warning colors red and yellow, educational style.

วิธีป้องกันตัวบน WiFi สาธารณะ

1. 1หลีกเลี่ยงการทำธุรกรรมการเงินบน WiFi สาธารณะ อย่าล็อกอินเข้า Mobile Banking หรือกรอกข้อมูลบัตรเครดิต หากจำเป็น ให้ใช้ Mobile Data แทน
2. 2ใช้ VPN เสมอเมื่อต้องเชื่อมต่อ WiFi สาธารณะ VPN จะเข้ารหัสข้อมูลทั้งหมดที่ส่ง ทำให้แฮกเกอร์ไม่สามารถอ่านข้อมูลได้ แม้จะดักจับได้ก็ตาม
3. 3ปิด Auto-Connect WiFi ในการตั้งค่ามือถือ เพื่อไม่ให้เครื่องเชื่อมต่อ WiFi สาธารณะโดยอัตโนมัติ และลบ WiFi ที่เคยเชื่อมต่อตามสถานที่สาธารณะออกจากรายการ
4. 4ใช้ Mobile Hotspot แทน ถ้าต้องการอินเทอร์เน็ต นอกบ้าน การเปิด Hotspot จากมือถือปลอดภัยกว่า WiFi สาธารณะ เพราะเป็นเครือข่ายส่วนตัวที่เราควบคุมเอง

VPN คืออะไร?

VPN (Virtual Private Network) คือเทคโนโลยีที่สร้างอุโมงค์ส่วนตัว (Encrypted Tunnel) ระหว่างเครื่อง ของเรากับ VPN Server ข้อมูลทั้งหมดที่ผ่านอุโมงค์นี้จะถูกเข้ารหัส เปรียบเหมือนเราส่งจดหมายในซองปิดผนึกแทนที่จะเป็นไปรษณียบัตรเปิดผ้า แม้มีคนดักจับได้ก็อ่านเนื้อหาไม่ออก นอกจากนี้ VPN ยังซ่อน IP Address จริงของเรา ทำให้เว็บไซต์ไม่ทราบตำแหน่งที่อยู่จริง

สร้างภาพ A clear educational infographic showing how VPN works. Two scenarios side by side: Left (Without VPN): a laptop sends data through an open pipe (visible data packets with readable text like passwords and URLs) to the internet, with a hacker easily reading everything. Right (With VPN): the same laptop sends data through a sealed encrypted tunnel (data packets are scrambled/locked), passing through a VPN server, then to the internet. The hacker cannot read the encrypted data. Labels show: 'Your Device', 'VPN Server', 'Internet'. Clean flat design with green (secure) and red (insecure) color coding. (vpn_tunnel_concept.jpg)

A clear educational infographic showing how VPN works. Two scenarios side by side: Left (Without VPN): a laptop sends data through an open pipe (visible data packets with readable text like passwords and URLs) to the internet, with a hacker easily reading everything. Right (With VPN): the same laptop sends data through a sealed encrypted tunnel (data packets are scrambled/locked), passing through a VPN server, then to the internet. The hacker cannot read the encrypted data. Labels show: 'Your Device', 'VPN Server', 'Internet'. Clean flat design with green (secure) and red (insecure) color coding.

VPN ที่น่าเชื่อถือ

• ProtonVPN — มีแผนฟรี ไม่จำกัดข้อมูล ไม่เก็บ Log จากสวิตเซอร์แลนด์ ปลอดภัยสูง
• Mullvad VPN — ไม่ต้องสมัครสมาชิก ไม่ต้องให้อีเมล เน้นความเป็นส่วนตัวสูงสุด
• Cloudflare WARP (1.1.1.1) — ฟรี ใช้งานง่าย เหมาะสำหรับผู้เริ่มต้น
• หลีกเลี่ยง VPN ฟรีที่ไม่รู้จัก เพราะอาจเก็บข้อมูลเราไปขายแทน

WiFi ที่บ้านก็ต้องระวัง

• เปลี่ยนรหัสผ่าน Router จากค่าเริ่มต้น — Router มักมารหัสผ่านเป็น admin/admin หรือ admin/password ซึ่งแฮกเกอร์รู้ดี ต้องเปลี่ยนทันทีหลังติดตั้ง
• ใช้ WPA3 หรืออย่างน้อย WPA2 — เป็นมาตรฐาน การเข้ารหัส WiFi ที่ปลอดภัย หลีกเลี่ยง WEP ที่ถูกเจาะได้ง่าย
• อัปเดต Firmware ของ Router — เช็คเว็บไซต์ ผู้ผลิตเป็นประจำ เพราะ Firmware เก่าอาจมีช่องโหว่ที่แฮกเกอร์ใช้โจมตีได้
• ตั้งชื่อ SSID ไม่บอกข้อมูลส่วนตัว— อย่าตั้ง ชื่อ WiFi ว่า "บ้านสมชาย_ห้อง302" เพราะเปิดเผยข้อมูล ตั้งชื่อทั่ว ๆ ไปที่ไม่ระบุตัวตน หรือปิดการแสดงชื่อ SSID

กิจกรรม