Wi-Fi สาธารณะปลอดภัยไหม? วิธีตรวจสอบเครือข่ายก่อนเชื่อมต่อ (2026)
Wi-Fi ในโรงแรม สนามบิน และร้านกาแฟปลอดภัยกว่าเมื่อสิบปีก่อนมาก สาเหตุหลักคือเว็บไซต์และแอปเกือบทั้งหมดในตอนนี้เข้ารหัสข้อมูลที่คุณส่งอยู่แล้ว คณะกรรมาธิการการค้าแห่งสหรัฐอเมริกา (FTC) ระบุว่า "การเชื่อมต่อผ่านเครือข่าย Wi-Fi สาธารณะโดยทั่วไปแล้วปลอดภัย" แต่คำว่า "โดยทั่วไป" ในประโยคนี้มีน้ำหนักมาก เพราะตัวเครือข่ายอาจเป็นเครือข่ายเปิดที่ไม่มีการเข้ารหัสเลย อาจเป็นเครือข่ายที่คนอื่นตั้งขึ้นมาเลียนแบบโดยใช้ชื่อเดียวกัน หรืออาจแอบเปลี่ยนเส้นทางข้อมูลของคุณก็ได้ คู่มือนี้จะแสดงสิ่งที่คุณตรวจสอบเองได้บนโทรศัพท์ Android ภายในไม่ถึงหนึ่งนาที ผลแต่ละอย่างหมายความว่าอย่างไร และส่วนที่โทรศัพท์ไม่แสดงให้เห็นเอง
NoSnoop: เช็ค WiFi ปลอดภัยตรวจสอบว่า Wi-Fi ที่คุณเชื่อมต่ออยู่ปลอดภัยหรือไม่
ขั้นตอนเป็นข้อมูลล่าสุด ณ พฤศจิกายน 2026 และตรวจสอบบน Android 14 (แอปการตั้งค่าของ Google เอง) ชื่อเมนูอาจต่างกันไปตามผู้ผลิตโทรศัพท์และเวอร์ชันของ Android
1. คำตอบสั้น ๆ
โดยทั่วไป Wi-Fi สาธารณะใช้ท่องเว็บทั่วไปได้ตามปกติ หากเว็บไซต์และแอปนั้นมีการเข้ารหัส ก่อนเชื่อมต่อ — โดยเฉพาะก่อนล็อกอินเข้าบริการใด ๆ — ให้ลองตรวจสอบห้าข้อนี้:
- การเข้ารหัส: ในรายการ Wi-Fi เครือข่ายที่ต้องใช้รหัสผ่านจะมีไอคอนแม่กุญแจ ให้แตะไอคอนรูปเฟืองข้างเครือข่ายที่คุณใช้อยู่ แล้วดูที่ ความปลอดภัย หากเป็น "ไม่มี" แสดงว่าข้อมูลที่ส่งผ่านสัญญาณ Wi-Fi นั้นไม่ได้ถูกเข้ารหัสเลย ดูหัวข้อที่ 3
- ชื่อเครือข่าย: ถามพนักงานถึงชื่อเครือข่ายที่ถูกต้อง หากมีสองเครือข่ายที่ใช้ชื่อเดียวกัน โดยอันหนึ่งมีกุญแจและอีกอันเป็นเครือข่ายเปิด ถือเป็นสัญญาณเตือน ดูหัวข้อที่ 4
- หน้าลงชื่อเข้าใช้: หากมีหน้าเว็บขอข้อมูลก่อนที่คุณจะออนไลน์ได้ ให้กรอกเฉพาะสิ่งที่คุณยินดีบอกธุรกิจนั้นที่หน้าเคาน์เตอร์ ดูหัวข้อที่ 5
- DNS ส่วนตัว: การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → DNS ส่วนตัว → ปล่อยไว้ที่ อัตโนมัติ (หรือกำหนดผู้ให้บริการ) ดูหัวข้อที่ 6
- แม่กุญแจ: ก่อนพิมพ์รหัสผ่าน ให้ดูว่ามีไอคอนแม่กุญแจหรือ "https" ในเบราว์เซอร์ — แต่อย่าลืมว่าเว็บไซต์หลอกลวงก็มีได้เช่นกัน ดูหัวข้อที่ 7
การเข้ารหัสที่ตัวเว็บไซต์ (https) ปกป้องสิ่งที่คุณส่งไปยังเว็บไซต์นั้น ส่วนการเข้ารหัสที่ตัว Wi-Fi (WPA2, WPA3) ปกป้องช่วงระหว่างโทรศัพท์ของคุณกับเราเตอร์ การใช้งานบน Wi-Fi สาธารณะให้ปลอดภัยต้องมีการเข้ารหัสของเว็บไซต์เป็นอย่างน้อย ส่วนการตรวจสอบ Wi-Fi จะบอกว่าตัวเครือข่ายเองพยายามแทรกตัวเข้ามาตรงกลางหรือไม่
2. สิ่งที่อาจผิดพลาดได้จริงบน Wi-Fi สาธารณะ
คำว่า "Wi-Fi สาธารณะอันตราย" กว้างเกินกว่าจะนำไปปฏิบัติได้ ในความเป็นจริง ความเสี่ยงสรุปได้เป็นห้าสถานการณ์ที่เฉพาะเจาะจง และแต่ละอย่างมีวิธีตรวจสอบต่างกัน:
| สถานการณ์ | หมายความว่าอย่างไรกับคุณ | การตรวจสอบ |
|---|---|---|
| เครือข่ายเปิด (ไม่มีรหัสผ่าน ไม่มีการเข้ารหัส) | ข้อมูลที่แอปส่งโดยไม่มีการเข้ารหัสของตัวเองจะเดินทางผ่านอากาศโดยไม่ถูกเข้ารหัส | หัวข้อที่ 3 |
| การเข้ารหัสแบบเก่า (WEP, WPA) | มีกุญแจอยู่ แต่อ่อนแอ Wi-Fi Alliance แทนที่ WEP ในปี 2003 และอธิบายว่า TKIP (ที่ WPA ใช้) "มีช่องโหว่บางประการต่อการโจมตีด้านการเข้ารหัส" | หัวข้อที่ 3 |
| เครือข่ายเลียนแบบ ("evil twin") | มีคนปล่อยเครือข่ายที่ใช้ชื่อเดียวกับเครือข่ายจริง ทำให้โทรศัพท์ของคุณไปเชื่อมต่อกับเครือข่ายของเขาแทน | หัวข้อที่ 4 |
| หน้าลงชื่อเข้าใช้ที่ขอข้อมูลมากเกินไป | สิ่งที่คุณพิมพ์ในหน้านั้นจะไปถึงผู้ที่ดูแลเครือข่าย | หัวข้อที่ 5 |
| การค้นหาที่อยู่ (DNS) ถูกเปลี่ยนเส้นทาง หรือการเชื่อมต่อถูกดักกลางทาง | คุณพิมพ์ชื่อเว็บไซต์ถูกต้อง แต่ถูกพาไปที่อื่น หรือมีบางอย่างตรงกลางอ่านข้อมูลของคุณ | หัวข้อที่ 6 และ 9 |
สี่ข้อแรกคุณตรวจสอบด้วยตาได้ในการตั้งค่าของ Android ส่วนข้อสุดท้ายไม่ปรากฏที่ใดในการตั้งค่าเลย — ซึ่งจะอธิบายในหัวข้อที่ 9
3. ตรวจสอบข้อ 1 — เครือข่ายเข้ารหัสไว้หรือไม่ (ไอคอนแม่กุญแจและประเภทความปลอดภัย)
ในรายการ Wi-Fi: เปิด การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → อินเทอร์เน็ต ความช่วยเหลือของ Android จาก Google ระบุว่า "เครือข่ายที่ต้องใช้รหัสผ่านจะมีไอคอนแม่กุญแจ" เครือข่ายที่ไม่มีแม่กุญแจคือเครือข่ายเปิด
ประเภทความปลอดภัยที่แน่ชัด:
- ในรายการเดียวกัน ให้แตะไอคอนรูปเฟืองข้างเครือข่ายที่คุณเชื่อมต่ออยู่
- ดูที่ ความปลอดภัย ซึ่งจะแสดงประเภทของการเข้ารหัส เช่น ไม่มี, WPA2, WPA3 หรือ Enhanced Open
บนโทรศัพท์ Samsung Galaxy รายการ Wi-Fi อยู่ที่ Settings → Connections → Wi-Fi
| สิ่งที่คุณเห็น | ความหมาย | ผลประเมิน |
|---|---|---|
| ไม่มี (ไม่มีไอคอนแม่กุญแจ) | ไม่มีการเข้ารหัสระหว่างโทรศัพท์ของคุณกับเราเตอร์ | หลีกเลี่ยงการล็อกอินเข้าบริการใด ๆ |
| WEP | กุญแจที่ล้าสมัย ถูกแทนที่ด้วย WPA ในปี 2003 การตั้งค่าของ Samsung เองก็เรียกว่า "โปรโตคอลความปลอดภัยที่ล้าสมัย" | ถือว่าเป็นเครือข่ายเปิด |
| WPA (หรือ WPA/TKIP) | การเข้ารหัสแบบเก่า ถูกแทนที่ด้วย WPA2 ในปี 2004 | อ่อนแอ — หลีกเลี่ยงการล็อกอินที่สำคัญ |
| WPA2 | มาตรฐานที่ใช้กันทั่วไปในปัจจุบัน | ใช้ได้ |
| WPA3 | มาตรฐานใหม่ล่าสุด Wi-Fi Alliance เปิดตัวในปี 2018 | ใช้ได้ |
| Enhanced Open (OWE) | ไม่มีรหัสผ่าน แต่ข้อมูลยังถูกเข้ารหัส Android 10 ขึ้นไปรองรับ | ใช้ได้ในแง่การป้องกันการดักฟัง — แต่ดูหมายเหตุด้านล่าง |
สิ่งหนึ่งที่การเข้ารหัสไม่ได้บอกคือ เครือข่ายนั้นเป็นเครือข่ายที่คุณคิดหรือไม่ เอกสารของ Android เองระบุว่า Enhanced Open เข้ารหัสเครือข่ายเปิด แต่ไม่ได้ตรวจสอบว่าใครเป็นผู้ดูแล และเครือข่ายโรงแรมที่มีรหัสผ่านพิมพ์ไว้บนการ์ดที่เคาน์เตอร์ต้อนรับก็ใช้ร่วมกันกับแขกทุกคน รหัสผ่านจึงกันได้แค่คนที่เดินผ่านไปมา ไม่ใช่แขกคนอื่น นี่คือเหตุผลที่มีหัวข้อที่ 4
4. ตรวจสอบข้อ 2 — เป็นเครือข่ายจริง หรือเป็นเครือข่ายเลียนแบบ
เครือข่ายเลียนแบบ (มักเรียกว่า "evil twin") ใช้ชื่อเดียวกับเครือข่ายจริง โทรศัพท์ของคุณแยกแยะจากชื่อไม่ได้ และหากคุณเคยเชื่อมต่อชื่อนั้นมาก่อน โทรศัพท์อาจเชื่อมต่อเองโดยอัตโนมัติ
- ขอชื่อที่ถูกต้องจากพนักงาน สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) แนะนำว่า "ยืนยันชื่อเครือข่ายและขั้นตอนการเข้าสู่ระบบที่ถูกต้องกับพนักงานที่เกี่ยวข้อง เพื่อให้แน่ใจว่าเครือข่ายนั้นเป็นเครือข่ายที่เชื่อถือได้จริง" ป้ายบนผนังหรือการ์ดที่เคาน์เตอร์ก็ใช้ได้
- มองหาชื่อซ้ำในรายการ หากเห็นชื่อเดียวกันสองครั้ง — อันหนึ่งมีกุญแจ อีกอันไม่มี — ให้สงสัยไว้ก่อน สถานที่ขนาดใหญ่มักมีจุดเชื่อมต่อหลายจุดที่ใช้ชื่อเดียวกัน ซึ่งเป็นเรื่องปกติ สัญญาณเตือนคือชื่อเดียวกันปรากฏทั้งมีและไม่มีรหัสผ่าน
- ระวังชื่อที่เกือบเหมือน เช่น "Airport_Free_WiFi" ที่อยู่ข้าง "Airport Free WiFi" หรือเครือข่ายที่ตั้งชื่อตามสถานที่ ทั้งที่พนักงานบอกว่าของพวกเขามีชื่ออื่น
- Samsung Galaxy: ในการตั้งค่า Wi-Fi ตัวเลือก Intelligent Wi-Fi มี Detect suspicious networks ซึ่ง Samsung อธิบายว่า "รับการแจ้งเตือนเมื่อตรวจพบกิจกรรมที่น่าสงสัยบนเครือข่าย Wi-Fi ปัจจุบัน"
5. ตรวจสอบข้อ 3 — หน้าลงชื่อเข้าใช้
เครือข่ายในโรงแรม สนามบิน และคาเฟ่จำนวนมากจะแสดงหน้าเว็บก่อนให้คุณออนไลน์ — เรียกว่า "captive portal" Android ตรวจพบหน้าแบบนี้ได้ตั้งแต่ Android 5.0 และจะแสดงการแจ้งเตือนให้คุณลงชื่อเข้าใช้เครือข่าย
- หน้านั้นดูแลโดยผู้ที่ดูแลเครือข่าย กรอกเฉพาะสิ่งที่คุณยินดีบอกที่หน้าเคาน์เตอร์ เช่น หมายเลขห้องและนามสกุล หรือการยอมรับข้อกำหนด
- ให้สงสัยหากหน้านั้นขอหมายเลขบัตรสำหรับ Wi-Fi "ฟรี" หรือขอรหัสผ่านอีเมล หรือขอให้ล็อกอินโซเชียลมีเดีย
- อย่าใช้รหัสผ่านสำคัญซ้ำเพื่อสร้างบัญชีบนหน้าลงชื่อเข้าใช้ของ Wi-Fi FTC แนะนำให้ใช้รหัสผ่านที่รัดกุมและการยืนยันตัวตนสองขั้นตอนกับบัญชีของคุณโดยทั่วไป
- หากคุณคาดว่าจะมีหน้าลงชื่อเข้าใช้ (สถานที่บอกว่าจะมี) แต่ไม่ปรากฏ หรือปรากฏบนเครือข่ายที่ไม่ควรมี ให้ถามพนักงาน
ความระมัดระวังแบบเดียวกันใช้กับลิงก์เข้าสู่ระบบที่มาทาง SMS หรืออีเมล ไม่ใช่จากหน้า Wi-Fi ด้วย NoLinkTrap แอป Android จากทีมเดียวกับ NoSnoop จะแสดงว่าลิงก์พาไปที่ไหนจริง ๆ และเตือนที่อยู่เว็บที่แค่ดูเหมือนเว็บไซต์ของบริษัทที่มีชื่อเสียง
6. ตรวจสอบข้อ 4 — DNS ส่วนตัว
ทุกครั้งที่คุณเปิดเว็บไซต์หรือแอป โทรศัพท์จะค้นหาที่อยู่ของมันก่อน (การค้นหา DNS) บนเครือข่ายที่ประสงค์ร้าย การค้นหาเหล่านี้อาจถูกตอบกลับด้วยที่อยู่ที่ผิด การตั้งค่า DNS ส่วนตัว ของ Android จะเข้ารหัสการค้นหาเหล่านี้
- เปิด การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → DNS ส่วนตัว
- อัตโนมัติ เป็นค่าเริ่มต้น Android Developers Blog ของ Google อธิบายว่า "โดยค่าเริ่มต้น อุปกรณ์จะอัปเกรดเป็น DNS over TLS โดยอัตโนมัติ หากเซิร์ฟเวอร์ DNS ของเครือข่ายรองรับ" — บนเครือข่ายที่ไม่รองรับ การค้นหาจะไม่ถูกเข้ารหัส
- หากต้องการเข้ารหัสการค้นหาทุกครั้ง ให้เลือก ชื่อโฮสต์ของผู้ให้บริการ DNS ส่วนตัว แล้วป้อนชื่อโฮสต์ของผู้ให้บริการ (เช่น
dns.googleหรือone.one.one.one)
หน้าความช่วยเหลือของ Google ระบุขอบเขตไว้ชัดเจนว่า "DNS ส่วนตัวช่วยรักษาความปลอดภัยเฉพาะคำถามและคำตอบของ DNS เท่านั้น ไม่สามารถปกป้องสิ่งอื่นได้"
7. ตรวจสอบข้อ 5 — แม่กุญแจในเบราว์เซอร์
เคล็ดลับหลักของ FTC สำหรับ Wi-Fi สาธารณะคือ "มองหาสัญลักษณ์แม่กุญแจหรือ https ในแถบที่อยู่" ก่อนกรอกข้อมูลส่วนตัว เมื่อใช้ https เนื้อหาที่คุณส่งไปยังเว็บไซต์นั้นจะถูกเข้ารหัสแม้ในเครือข่ายเปิด
FTC ยังเตือนด้วยว่ามิจฉาชีพ "สร้างเว็บไซต์ปลอมและเข้ารหัสไว้ เพื่อให้คุณคิดว่าปลอดภัย" แม่กุญแจหมายความว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้หมายความว่าเว็บไซต์นั้นเป็นของจริง ให้พิมพ์ที่อยู่เองหรือใช้แอปทางการ แทนที่จะกดลิงก์จากหน้าลงชื่อเข้าใช้หรือป๊อปอัป
8. หลังเชื่อมต่อแล้ว: เชื่อมต่ออัตโนมัติ ธนาคาร และการอัปเดต
- ปิด เชื่อมต่ออัตโนมัติ สำหรับเครือข่ายสาธารณะ การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → อินเทอร์เน็ต → ไอคอนรูปเฟืองข้างเครือข่าย → เชื่อมต่ออัตโนมัติ ("อนุญาตให้เชื่อมต่อกับเครือข่ายนี้เมื่ออยู่ในพื้นที่ให้บริการ") เมื่อออกจากสถานที่แล้ว คุณยังแตะ ลบ ได้ด้วย วิธีนี้ป้องกันไม่ให้โทรศัพท์แอบเชื่อมต่อกับเครือข่ายชื่อเดียวกันที่อื่น
- เก็บธุรกรรมธนาคารและงานที่ละเอียดอ่อนไว้ใช้กับอินเทอร์เน็ตมือถือ CISA แนะนำไม่ให้ทำ "กิจกรรมที่ละเอียดอ่อน เช่น ช้อปปิ้งออนไลน์ ธนาคาร หรืองานที่ละเอียดอ่อน" ผ่านเครือข่ายไร้สายสาธารณะ หากเครือข่ายไม่ผ่านการตรวจสอบข้อใดข้างต้น ให้ปิด Wi-Fi แล้วใช้อินเทอร์เน็ตมือถือ
- อัปเดต Android และแอปของคุณให้เป็นปัจจุบัน FTC แนะนำให้อัปเดตระบบปฏิบัติการและเบราว์เซอร์อยู่เสมอ และเปิดการอัปเดตอัตโนมัติ
9. สิ่งที่มองด้วยตาไม่เห็น — และแอปช่วยตรวจสอบได้อย่างไร
การตรวจสอบข้างต้นใช้เวลาไม่ถึงนาที แต่มีบางอย่างที่ไม่ปรากฏที่ใดในการตั้งค่า:
- การค้นหาที่อยู่บนเครือข่ายนี้ถูกตอบกลับด้วยที่อยู่ที่ผิดหรือไม่
- มีการเพิ่มใบรับรองหรือพร็อกซีลงในโทรศัพท์ของคุณ ซึ่งทำให้ใครบางคนอ่านข้อมูลที่เข้ารหัสได้หรือไม่
- เราเตอร์ของเครือข่ายเปิดประตูผู้ดูแลระบบแบบเก่าที่ไม่เข้ารหัสทิ้งไว้หรือไม่
- การเปรียบเทียบเครือข่ายใกล้เคียงทั้งหมดเพื่อหาชื่อซ้ำ ทุกครั้งที่คุณเดินเข้าสถานที่ใหม่
NoSnoop เป็นแอป Android ที่ทำการตรวจสอบเหล่านี้กับเครือข่ายที่คุณใช้อยู่ และแสดงผลประเมินที่เข้าใจง่าย — ปลอดภัย ต้องระวัง หรือ อันตราย — ในแต่ละข้อ:
- การเข้ารหัส — ไม่มีรหัสผ่านหรือเป็น WEP คือ อันตราย, WPA คือ ต้องระวัง, WPA2/WPA3/OWE คือ ปลอดภัย
- เครือข่ายปลอมชื่อซ้ำ — แจ้งเตือนเมื่อพบชื่อเดียวกันถูกปล่อยทั้งแบบมีและไม่มีรหัสผ่านในบริเวณใกล้เคียง
- หน้าล็อกอิน — บอกว่าเครือข่ายใช้หน้าลงชื่อเข้าใช้หรือไม่
- การปลอมแปลง DNS — ค้นหาชื่อที่ไม่ควรมีอยู่ และที่อยู่คงที่ไม่กี่รายการที่เหมือนกันทุกที่ แล้วแจ้งเตือนหากคำตอบไม่ตรงกัน
- สัญญาณการถูกดักฟัง — ตรวจสอบใบรับรองที่เพิ่มด้วยมือหรือพร็อกซีบนอุปกรณ์ของคุณ และดูว่าการเชื่อมต่อกับเว็บไซต์ที่รู้จักกันดีถูกดักกลางทางหรือไม่
- พอร์ตเราเตอร์ — ตรวจสอบว่าเราเตอร์ตอบสนองบน telnet หรือหน้าผู้ดูแลระบบที่ไม่เข้ารหัสหรือไม่ แอปไม่เคยพยายามล็อกอินเข้าไป
แอปยังเปรียบเทียบเครือข่ายใกล้เคียงก่อนที่คุณจะเชื่อมต่อได้ และแจ้งเตือนทันทีที่โทรศัพท์ของคุณเข้าร่วมเครือข่าย Wi-Fi ที่ไม่มีการเข้ารหัสหรือเข้ารหัสอ่อนแอ ชื่อเครือข่ายและตำแหน่งที่ตั้งของคุณจะไม่ถูกส่งออกจากโทรศัพท์
NoSnoop: เช็ค WiFi ปลอดภัยตรวจสอบว่า Wi-Fi ที่คุณเชื่อมต่ออยู่ปลอดภัยหรือไม่
10. เช็กลิสต์: ตรวจเองกับใช้แอปช่วย
| การตรวจสอบ | ตรวจเองบน Android | NoSnoop |
|---|---|---|
| การเข้ารหัส | ไอคอนแม่กุญแจในรายการ Wi-Fi; ไอคอนรูปเฟือง → ความปลอดภัย | อัตโนมัติ พร้อมผลประเมิน |
| เครือข่ายเลียนแบบ | ถามพนักงาน; ไล่ดูรายการหาชื่อซ้ำ | เปรียบเทียบเครือข่ายใกล้เคียง |
| หน้าลงชื่อเข้าใช้ | การแจ้งเตือนให้ลงชื่อเข้าใช้ของ Android | แสดงเป็นหนึ่งในรายการตรวจสอบ |
| DNS ที่ถูกเปลี่ยนเส้นทาง | มองไม่เห็น; DNS ส่วนตัวช่วยลดความเสี่ยง | ทดสอบทุกครั้งที่ตรวจสอบ |
| การดักกลางทาง (ใบรับรองหรือพร็อกซี) | มองไม่เห็นในการตั้งค่า Wi-Fi | ทดสอบทุกครั้งที่ตรวจสอบ |
| พอร์ตผู้ดูแลระบบของเราเตอร์ | มองไม่เห็น | ทดสอบทุกครั้งที่ตรวจสอบ |
| แจ้งเตือนเมื่อเข้าร่วมเครือข่ายที่ไม่ปลอดภัย | Samsung: Detect suspicious networks ส่วนบนหน้าจอ Wi-Fi ของ Pixel ไม่มีการตั้งค่าที่เทียบเท่า | การแจ้งเตือนแบบเลือกเปิดได้ |
11. คำถามที่พบบ่อย
- ใช้ Wi-Fi สาธารณะปลอดภัยไหม?
- โดยทั่วไปปลอดภัย สำหรับการท่องเว็บทั่วไป FTC ระบุว่า เพราะการเข้ารหัสแพร่หลาย การเชื่อมต่อผ่าน Wi-Fi สาธารณะจึงโดยทั่วไปแล้วปลอดภัย ความเสี่ยงมาจากตัวเครือข่ายเอง ได้แก่ ไม่มีการเข้ารหัส เครือข่ายเลียนแบบที่ใช้ชื่อเดียวกัน หน้าลงชื่อเข้าใช้ที่ขอข้อมูลมากเกินไป หรือข้อมูลถูกเปลี่ยนเส้นทาง ให้ตรวจสอบประเภทความปลอดภัยและชื่อเครือข่ายก่อนล็อกอินเข้าบริการใด ๆ
- จะตรวจสอบได้อย่างไรว่าเครือข่าย Wi-Fi ปลอดภัยบน Android?
- เปิดการตั้งค่า → เครือข่ายและอินเทอร์เน็ต → อินเทอร์เน็ต เครือข่ายที่มีรหัสผ่านจะมีไอคอนแม่กุญแจ แตะไอคอนรูปเฟืองข้างเครือข่ายของคุณแล้วดูที่ความปลอดภัย: ไม่มี หมายถึงไม่มีการเข้ารหัส WEP และ WPA ล้าสมัยแล้ว ส่วน WPA2, WPA3 หรือ Enhanced Open มีการเข้ารหัส
- Wi-Fi สาธารณะที่มีรหัสผ่านปลอดภัยไหม?
- ปลอดภัยกว่าเครือข่ายเปิด แต่รหัสผ่านใช้ร่วมกันกับทุกคนในสถานที่นั้น จึงกันได้แค่คนที่เดินผ่านไปมา ไม่ใช่ผู้ใช้คนอื่น และไม่ได้พิสูจน์ว่าเป็นเครือข่ายจริง ให้ยืนยันชื่อเครือข่ายกับพนักงาน และตรวจดูแม่กุญแจก่อนล็อกอินอยู่ดี
- จะรู้ได้อย่างไรว่าเครือข่าย Wi-Fi เป็นของปลอม?
- ถามพนักงานถึงชื่อที่ถูกต้องแล้วเปรียบเทียบ ให้สงสัยหากชื่อเดียวกันปรากฏทั้งแบบมีและไม่มีรหัสผ่าน หรือชื่อเกือบเหมือนของสถานที่นั้น โทรศัพท์ Samsung Galaxy มีตัวเลือก Detect suspicious networks ภายใต้ Intelligent Wi-Fi แอปอย่าง NoSnoop สามารถแจ้งเตือนเครือข่ายเลียนแบบที่ชื่อซ้ำกันได้โดยอัตโนมัติ
- ใช้แอปธนาคารบน Wi-Fi สาธารณะปลอดภัยไหม?
- แอปธนาคารเข้ารหัสการเชื่อมต่อของตัวเอง แต่ CISA แนะนำไม่ให้ทำธุรกรรมธนาคารและช้อปปิ้งออนไลน์ผ่านเครือข่ายไร้สายสาธารณะ หากจำเป็น ให้ใช้อินเทอร์เน็ตมือถือแทน หรืออย่างน้อยให้ยืนยันก่อนว่าเครือข่ายเข้ารหัสและเป็นของจริง
- VPN ทำให้ Wi-Fi สาธารณะปลอดภัยหรือไม่?
- VPN เข้ารหัสข้อมูลระหว่างโทรศัพท์ของคุณกับผู้ให้บริการ VPN ผู้ดูแล Wi-Fi จึงมองไม่เห็น — แต่คุณก็ต้องไว้วางใจผู้ให้บริการ VPN แทน และไม่ช่วยอะไรหากคุณกรอกข้อมูลลงในหน้าลงชื่อเข้าใช้ปลอมหรือเว็บไซต์ปลอม การตรวจสอบในคู่มือนี้ยังคงใช้ได้
12. สรุป
โดยทั่วไป Wi-Fi สาธารณะปลอดภัยสำหรับเว็บไซต์และแอปที่เข้ารหัส แต่ตัวเครือข่ายอาจเป็นเครือข่ายเปิด ปลอม หรือถูกแก้ไขได้ ภายในไม่ถึงหนึ่งนาทีบน Android: ดูไอคอนแม่กุญแจและประเภทความปลอดภัย ยืนยันชื่อกับพนักงาน ระวังหน้าลงชื่อเข้าใช้ ตั้ง DNS ส่วนตัวไว้ที่อัตโนมัติ และมองหาแม่กุญแจ ปิดเชื่อมต่ออัตโนมัติสำหรับเครือข่ายสาธารณะ และใช้อินเทอร์เน็ตมือถือสำหรับธุรกรรมธนาคาร การเปลี่ยนเส้นทาง DNS การดักกลางทาง และพอร์ตเราเตอร์ไม่ปรากฏในการตั้งค่า — แอปอย่าง NoSnoop ช่วยตรวจสอบสิ่งเหล่านี้ให้คุณได้
- การเข้ารหัส: การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → อินเทอร์เน็ต → ไอคอนรูปเฟือง → ความปลอดภัย (ไม่มี = ไม่มีการเข้ารหัส)
- ชื่อ: ยืนยันกับพนักงาน; ชื่อเดียวกันที่มีกุญแจและไม่มีกุญแจ = สัญญาณเตือน
- หน้าลงชื่อเข้าใช้: กรอกเฉพาะสิ่งที่คุณยินดีบอกที่หน้าเคาน์เตอร์
- DNS: การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → DNS ส่วนตัว → อัตโนมัติ หรือกำหนดผู้ให้บริการ
- หลังจากนั้น: ปิดเชื่อมต่ออัตโนมัติ, ลบเครือข่าย, ใช้อินเทอร์เน็ตมือถือสำหรับธุรกรรมธนาคาร
แหล่งอ้างอิง
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" ("การเชื่อมต่อผ่านเครือข่าย Wi-Fi สาธารณะโดยทั่วไปแล้วปลอดภัย"; สัญลักษณ์แม่กุญแจหรือ https; มิจฉาชีพเข้ารหัสเว็บไซต์ปลอม; รหัสผ่านที่รัดกุม การยืนยันตัวตนสองขั้นตอน การอัปเดต) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (ยืนยันชื่อเครือข่ายและขั้นตอนการเข้าสู่ระบบกับพนักงาน; หลีกเลี่ยงการช้อปปิ้งออนไลน์ ธนาคาร หรืองานที่ละเอียดอ่อนบนเครือข่ายไร้สายสาธารณะ) cisa.gov
- ความช่วยเหลือของ Android (Android Help), การเชื่อมต่อ Wi-Fi บน Android (การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → อินเทอร์เน็ต; "เครือข่ายที่ต้องใช้รหัสผ่านจะมีไอคอนแม่กุญแจ") support.google.com
- ความช่วยเหลือของโทรศัพท์ Pixel (Pixel Phone Help), การเชื่อมต่อ Wi-Fi (การเชื่อมต่ออัตโนมัติกับเครือข่ายที่บันทึกไว้; การลบเครือข่าย) support.google.com
- ความช่วยเหลือของ Android (Android Help), การตั้งค่าเครือข่ายขั้นสูง (DNS ส่วนตัว: ปิด, อัตโนมัติ, ชื่อโฮสต์ของผู้ให้บริการ; "DNS ส่วนตัวช่วยรักษาความปลอดภัยเฉพาะคำถามและคำตอบของ DNS เท่านั้น") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (อัปเกรดเป็น DNS over TLS โดยอัตโนมัติเมื่อเซิร์ฟเวอร์ DNS ของเครือข่ายรองรับ) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (การตรวจพบ captive portal ตั้งแต่ Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (รองรับตั้งแต่ Android 10; การเข้ารหัส OWE โดยไม่มีการยืนยันตัวตน) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP ถูกแทนที่ในปี 2003, WPA ในปี 2004; ช่องโหว่ของ TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (การป้องกันการดักฟังแบบเฉยโดยไม่ต้องใช้รหัสผ่าน) wi-fi.org
- Samsung Support (US), การตั้งค่า Wi-Fi บนโทรศัพท์ Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- แอปการตั้งค่าของ Android 14 ตรวจสอบบนอุปกรณ์จริง (รายละเอียดเครือข่าย: ความปลอดภัย, เชื่อมต่ออัตโนมัติ, ลบ; เครือข่ายและอินเทอร์เน็ต → DNS ส่วนตัว) — พฤศจิกายน 2026
- แอป NoSnoop ชื่อและคำอธิบายของรายการตรวจสอบในแอป (การเข้ารหัส, เครือข่ายปลอมชื่อซ้ำ, หน้าล็อกอิน, การปลอมแปลง DNS, สัญญาณการถูกดักฟัง, พอร์ตเราเตอร์) play.google.com
ผู้ผลิตโทรศัพท์เปลี่ยนเมนูเหล่านี้เป็นระยะ หากขั้นตอนใดไม่ตรงกับที่คุณเห็น โปรดดูหน้าความช่วยเหลือล่าสุดของผู้ผลิตโทรศัพท์ของคุณ