ความปลอดภัยเครือข่าย WiFi บ้าน — วิธีเซ็ตอัพเราเตอร์ให้ปลอดภัยจากแฮกเกอร์ ฉบับทำเองได้ 2026

คิดว่า "ใครจะมาแฮก WiFi บ้านฉัน" — นั่นคือความคิดที่ทำให้คนไทยส่วนใหญ่ไม่เคยแตะการตั้งค่าความปลอดภัยเราเตอร์เลยตั้งแต่ช่างมาติดตั้ง แต่ความจริงคือทุกวันนี้เราเตอร์ในบ้านคือเป้าหมายของแฮกเกอร์มากกว่าที่คุณคิด ไม่ใช่เพราะพวกเขาอยากขโมยไฟล์รูปวันพักร้อนของคุณ แต่เพราะเราเตอร์ที่ถูกแฮกสามารถใช้เป็น Botnet — ใช้เราเตอร์ของคุณโจมตีเว็บไซต์อื่น ขุดคริปโต เปลี่ยน DNS ไปหาเพจปลอมดูดรหัสผ่านธนาคาร — โดยที่คุณไม่รู้ตัวเลยสักนิด เพราะเน็ตก็ยังใช้ได้ปกติ แต่ข้อมูลทุกอย่างที่ผ่านเราเตอร์ถูกดักอ่านหมดแล้ว

การป้องกันเริ่มได้จากการเปลี่ยนรหัสผ่าน Admin, ปิด WPS และเลือกโหมดเข้ารหัสที่อุปกรณ์รองรับ ฟีเจอร์และเมนูจริงขึ้นกับรุ่นเราเตอร์และเฟิร์มแวร์

ภัยคุกคามที่พบบ่อยกับ WiFi บ้านในไทย

ก่อนจะไปวิธีป้องกัน มาทำความเข้าใจก่อนว่าแฮกเกอร์เขาโจมตี WiFi บ้านด้วยวิธีไหนบ้าง — ไม่ใช่หนัง Mission Impossible ที่มีคนใส่ฮู้ดดำมานั่งแฮกหน้าบ้านคุณหรอก ส่วนใหญ่คือระบบอัตโนมัติที่สแกนหาเราเตอร์ที่มีช่องโหว่

1. Default Password Attack — รหัสผ่านโรงงาน

บัญชีและรหัสผ่านเริ่มต้นของเราเตอร์แตกต่างกันตามรุ่นและเฟิร์มแวร์ — ตัวอย่างเช่น คู่มือ ZTE F6107A ของ AIS ระบุข้อมูลสำหรับเข้าสู่หน้า Admin ไว้ในเอกสาร แต่ไม่ควรนำข้อมูลของรุ่นหนึ่งไปใช้กับอีกรุ่น ให้ตรวจสอบสติกเกอร์หรือคู่มือทางการ และเปลี่ยนรหัสผ่าน Admin หลังติดตั้งทันที

2. WPS Pin Brute Force — WPS นั่นแหละตัวดี

WPS (WiFi Protected Setup) — ปุ่มกดเชื่อมต่อง่ายๆ ข้างเราเตอร์ — ฟีเจอร์นี้ถูกออกแบบมาให้สะดวก แต่โปรโตคอล WPS มีช่องโหว่ที่รู้กันตั้งแต่ปี 2011: รหัส PIN 8 หลักสามารถถอดรหัสได้ภายในไม่กี่ชั่วโมงด้วยการ brute force ง่ายๆ และเราเตอร์ส่วนใหญ่ยังเปิด WPS มาตั้งแต่โรงงาน

3. Evil Twin Attack — WiFi ปลอมชื่อเหมือนคุณ

แฮกเกอร์ตั้ง WiFi Access Point ที่มีชื่อ เหมือน WiFi คุณเป๊ะ — มือถือหรือโน้ตบุ๊กของคุณเชื่อมต่อโดยอัตโนมัติโดยไม่รู้ว่าเป็นของปลอม ทุกอย่างที่คุณทำบนอินเทอร์เน็ต — รหัสผ่าน อีเมล ธนาคาร — ถูกดักอ่านทั้งหมด วิธีนี้ใช้ได้ผลดีในคอนโดและหมู่บ้านที่ WiFi อยู่ใกล้กัน

4. DNS Hijacking — เปลี่ยนทางไปเว็บปลอม

แฮกเกอร์เปลี่ยนค่า DNS บนเราเตอร์ให้ไปที่เซิร์ฟเวอร์ DNS ปลอม — เวลาคุณพิมพ์ kasikornbank.com หรือ scb.co.th มันจะพาคุณไปหน้าเว็บที่เหมือนธนาคารเป๊ะแต่เป็นของแฮกเกอร์ คุณกรอกรหัสผ่าน — โดนขโมยทันที โดยที่ URL ใน Address Bar ก็ดูเหมือนของจริง

วิธีเซ็ตอัพความปลอดภัย WiFi บ้าน — ทีละขั้นตอน

เข้าหน้าตั้งค่าเราเตอร์โดยเปิดเบราว์เซอร์ไปที่ 192.168.1.1 หรือ 192.168.0.1 (เช็คจากสติกเกอร์ใต้เราเตอร์) — ใช้คอมพิวเตอร์ต่อสาย LAN จะดีกว่า WiFi เพราะปลอดภัยกว่า

ขั้นตอนที่ 1: เปลี่ยนรหัสผ่าน Admin — ด่านแรกที่สำคัญที่สุด

เข้าเมนู System / Administration / Management แล้วเปลี่ยนรหัสผ่าน Admin ทันที — อย่าใช้ password, 1234, admin อีกต่อไป รหัสผ่านใหม่ควรมีอย่างน้อย 12 ตัวอักษร ผสมตัวใหญ่ ตัวเล็ก ตัวเลข และอักขระพิเศษ — เก็บไว้ใน password manager หรือที่ปลอดภัย ไม่ควรใช้รหัสเดียวกับ WiFi และไม่ควรเผยแพร่รหัสผ่านในบทความหรือช่องทางสาธารณะ

ขั้นตอนที่ 2: เปลี่ยน WiFi Password และเปิด WPA3

ไปที่ Wireless / WiFi Settings:

• เปลี่ยน WiFi Password เป็นรหัสผ่านใหม่ที่แข็งแรง — ความยาวอย่างน้อย 16 ตัวอักษร
• เปลี่ยน Security Mode หรือ Encryption เป็น WPA3-Personal — ถ้าเราเตอร์รุ่นเก่าไม่รองรับ WPA3 ให้ใช้ WPA2-PSK (AES) — ห้ามใช้ WPA หรือ WEP เด็ดขาด เพราะถูกถอดรหัสได้ในไม่กี่นาที

การรองรับ WPA3 และตำแหน่งเมนูขึ้นกับรุ่นเราเตอร์และเฟิร์มแวร์ ให้ตรวจสอบหน้า Wireless Security ของรุ่นที่ใช้งาน หากไม่มี WPA3 ให้ใช้ WPA2-AES ที่อัปเดตแทน และหลีกเลี่ยง WEP/WPA รุ่นเก่า

ขั้นตอนที่ 3: ปิด WPS — ปุ่มที่คุณไม่ควรกด

ไปที่ WPS Settings แล้ว ปิด WPS ทั้ง PIN และ Push-Button — ฟีเจอร์นี้เป็นช่องโหว่อันดับหนึ่งของเราเตอร์บ้านตั้งแต่ปี 2011 จนถึง 2026 ก็ยังมีเราเตอร์ที่เปิด WPS มาตั้งแต่โรงงานอยู่ การปิด WPS ไม่กระทบการใช้งานปกติแม้แต่น้อย — แค่คุณจะเชื่อมต่ออุปกรณ์ใหม่ด้วยการพิมพ์รหัสผ่านเอง ซึ่งปลอดภัยกว่าเยอะ

ขั้นตอนที่ 4: ตั้ง Guest Network — แยก WiFi สำหรับแขก

เมนู Guest Network ในเราเตอร์ส่วนใหญ่:

• เปิด Guest Network — ตั้งชื่อแยกจาก WiFi หลัก เช่น "บ้านคุณ_Guest"
• ตั้งรหัสผ่านแยก — ไม่ต้องแข็งแรงเท่า WiFi หลัก แค่ให้แขกพิมพ์ได้ง่าย
• เปิด AP Isolation หรือ Client Isolation — สำคัญมาก: ฟีเจอร์นี้จะป้องกันไม่ให้อุปกรณ์ใน Guest Network มองเห็นอุปกรณ์ใน Network หลัก — แขกที่ต่อ WiFi บ้านคุณจะไม่เห็น NAS, Printer, กล้องวงจรปิด, หรืออุปกรณ์ IoT ของคุณ
• ปิด Guest Network ตอนไม่มีแขกมาบ้าน — ลดความเสี่ยง

คนส่วนใหญ่ให้รหัส WiFi จริงกับทุกคนที่มาบ้าน — ช่างแอร์, พี่เลี้ยงเด็ก, เพื่อนของเพื่อน — ทุกคนมีรหัส WiFi จริงของคุณ ซึ่งทำให้เครือข่ายบ้านคุณเปิดกว้างสุดๆ Guest Network แก้ปัญหานี้ได้ง่ายมาก

ขั้นตอนที่ 5: แยก Network สำหรับอุปกรณ์ IoT

อุปกรณ์ IoT (Internet of Things) — กล้องวงจรปิด WiFi, Smart TV, หลอดไฟอัจฉริยะ, ปลั๊กไฟ WiFi, เครื่องฟอกอากาศ — อุปกรณ์พวกนี้มีชื่อเสียงในเรื่องความปลอดภัยที่แย่มาก ผู้ผลิตจีนหลายเจ้าไม่เคยออก Security Patch เลยสักครั้งหลังวางขาย

เราเตอร์ที่รองรับ VLAN หรือ Multi-SSID — ให้ตั้ง WiFi แยกต่างหากสำหรับ IoT โดยเฉพาะ แล้วเปิด AP Isolation — แบบนี้ถึงกล้องวงจรปิดจีนของคุณจะถูกแฮก แฮกเกอร์ก็เข้าถึงแค่อุปกรณ์ IoT ไม่สามารถเข้าคอมพิวเตอร์หรือมือถือในเครือข่ายหลักได้ เราเตอร์ 3BB รุ่นใหม่รองรับ Guest Network แยก — ใช้ Guest Network สำหรับ IoT ก็ได้ผลเหมือนกัน

ขั้นตอนที่ 6: อัพเดต Firmware เราเตอร์

เราเตอร์ก็เหมือนคอมพิวเตอร์ — มีระบบปฏิบัติการที่มี Bugs และช่องโหว่ด้านความปลอดภัยที่ผู้ผลิตออก Patch มาแก้ตลอดเวลา เช็ค Firmware Update ในหน้า Admin อย่างน้อยทุก 3-6 เดือน:

• เข้า System → Firmware Upgrade → Check for Updates
• ถ้ามีเวอร์ชั่นใหม่ — อัพเดตทันที ใช้เวลา 2-3 นาที
• เราเตอร์ 3BB WiFi 6/7 มีระบบ Auto-Update — ตรวจสอบว่าเปิดอยู่หรือไม่

ขั้นตอนที่ 7: ตั้งค่า Firewall และปิด Remote Management

เราเตอร์ส่วนใหญ่มี Firewall เปิดมาตั้งแต่โรงงานแล้ว — เช็คให้แน่ใจว่าเปิดอยู่ (Security → Firewall → Enable) และที่สำคัญกว่านั้น:

• ปิด Remote Management / Remote Access — ฟีเจอร์นี้ให้คุณเข้า Admin จากนอกบ้านผ่านอินเทอร์เน็ต แต่ก็เปิดประตูให้แฮกเกอร์ด้วย — ปิดไปเลยถ้าไม่ได้ใช้
• ปิด UPnP (Universal Plug and Play) — ฟีเจอร์นี้ให้อุปกรณ์เปิด Port โดยอัตโนมัติ สะดวกแต่เป็นความเสี่ยงใหญ่ เพราะอุปกรณ์หรือมัลแวร์สามารถเปิด Port เองโดยที่คุณไม่รู้
• เปิด DoS Protection — ถ้าเราเตอร์มีฟีเจอร์นี้ ให้เปิดไว้

ตารางสรุปการตั้งค่าความปลอดภัยเราเตอร์

การตั้งค่า	แนะนำ	ห้ามใช้	ความเสี่ยงถ้าไม่ทำ
Admin Password	12+ ตัวอักษร ผสมทุกแบบ	admin / password / 1234	แฮกเกอร์เข้า Admin ได้ทันที
WiFi Encryption	WPA3-Personal	WPA / WEP / Open	ถูกดักจับ Traffic ได้หมด
WPS	ปิด	เปิด	brute force เข้า WiFi ได้
Guest Network	เปิด + AP Isolation	แชร์ WiFi จริงให้แขก	อุปกรณ์ทั้งหมดถูกมองเห็นได้
IoT Network	แยก VLAN หรือ SSID แยก	รวมกับเครือข่ายหลัก	IoT ถูกเจาะ = ทั้งเครือข่ายพัง
Firmware	อัพเดตทุก 3-6 เดือน	ไม่เคยอัพเดต	ช่องโหว่ที่รู้แล้วแต่ยังเปิดอยู่
Remote Management	ปิด	เปิด	แฮกเกอร์เข้า Admin จากนอกบ้าน
UPnP	ปิด (ถ้าไม่จำเป็น)	เปิดทิ้งไว้	อุปกรณ์เปิด Port เองโดยอัตโนมัติ
Firewall	เปิด + DoS Protection	ปิด	เปิดรับทุกการเชื่อมต่อจากภายนอก

3BB Fiber3 กับความปลอดภัยที่ให้มาแล้ว

เราเตอร์ที่รองรับ WiFi 6 หรือ WiFi 7 บางรุ่นมีฟีเจอร์ WPA3, Firewall, Guest Network และการอัปเดตเฟิร์มแวร์ แต่ความสามารถและค่าเริ่มต้นต่างกันตามรุ่น ให้ตรวจคู่มือของอุปกรณ์ที่ได้รับและเปิดใช้เท่าที่จำเป็น

สำหรับบ้านที่ต้องการความปลอดภัย ให้เลือกเราเตอร์ที่มี WPA3, Firewall และ Guest Network ตามคู่มือรุ่นที่ใช้งาน แล้วแยกเครือข่าย IoT เมื่ออุปกรณ์รองรับ

สัญญาณเตือนว่าเครือข่ายคุณอาจถูกแฮกแล้ว

• เราเตอร์ร้อนผิดปกติ — CPU ทำงานหนักจากการขุดคริปโตโดยแฮกเกอร์
• ความเร็วเน็ตลดลงฮวบโดยไม่ทราบสาเหตุ — แบนด์วิดท์ถูกใช้โดย Botnet
• DNS เปลี่ยนเอง — เข้าไปดูที่ DHCP Settings ถ้า DNS ไม่ใช่ของ 3BB หรือที่คุณตั้งไว้ ให้สงสัยทันที
• Port Forwarding มีรายการที่ไม่รู้จัก — แฮกเกอร์อาจเปิด Port ไว้เพื่อเข้าถึงอุปกรณ์ในบ้าน
• หน้าเว็บธนาคารดู "แปลกๆ" — URL ถูกต้องแต่หน้าไม่เหมือนเดิม — อาจเป็น DNS Hijacking

ถ้าเจออาการพวกนี้ — Factory Reset เราเตอร์ทันที แล้วตั้งค่าความปลอดภัยใหม่ทั้งหมดตามคู่มือนี้

สรุป — 15 นาทีที่คุ้มค่าที่สุด

การเซ็ตอัพความปลอดภัยเราเตอร์ใช้เวลาไม่เกิน 15-20 นาที — แต่กันความเสียหายที่อาจเกิดจากการถูกแฮกได้มหาศาล ลองนึกภาพว่ามีคนได้รหัสผ่านธนาคารคุณเพราะ DNS Hijacking, หรือเราเตอร์คุณถูกใช้เป็น Botnet โจมตีคนอื่นจนตำรวจไซเบอร์ตามมา, หรือกล้องวงจรปิดในบ้านถูกสตรีมสดบน Dark Web — ทั้งหมดนี้ป้องกันได้ด้วยขั้นตอนในหน้านี้

ทำวันนี้ — เปลี่ยนรหัสผ่าน Admin, เปิด WPA3, ปิด WPS, ตั้ง Guest Network — 4 ขั้นตอนนี้ใช้เวลาไม่ถึง 10 นาที และทำให้บ้านคุณปลอดภัยกว่า 90% ของบ้านในไทยทันที

ต้องการสอบถามเราเตอร์หรือสมัคร 3BB Fiber3? ทัก LINE @tan3bb หรือโทร 066-121-4430 เพื่อเช็กรุ่นอุปกรณ์และเงื่อนไขของแพ็กเกจที่ใช้ได้กับที่อยู่