QR Code Wi-Fi เก็บชื่อเครือข่าย ประเภทความปลอดภัย และรหัสผ่านไว้ แขกจึงแค่เปิดกล้องมือถือส่องแล้วเชื่อมต่อได้โดยไม่ต้องพิมพ์อะไรเลย การใช้งานจะปลอดภัยเมื่อโค้ดชี้ไปที่เครือข่ายสำหรับแขก (Guest Network) แยกต่างหาก ใช้การเข้ารหัส WPA2 หรือ WPA3 และเปลี่ยนรหัสผ่านเป็นครั้งคราว
บทความนี้อธิบายว่าในโค้ดมีอะไร ความเสี่ยงจริงอยู่ตรงไหน และบ้าน คาเฟ่ หรือออฟฟิศจะแชร์ Wi-Fi อย่างปลอดภัยได้อย่างไร
QR Code Wi-Fi ทำงานอย่างไร
ต่างจาก QR Code ส่วนใหญ่ QR Code Wi-Fi มักไม่ได้เก็บลิงก์เว็บ แต่เก็บข้อความสั้น ๆ ในรูปแบบมาตรฐานที่มือถือเข้าใจ ถ้าเขียนแบบย่อจะหน้าตาประมาณนี้
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
ตัวอักษรแต่ละตัวมีความหมายดังนี้
- T คือประเภทความปลอดภัย (เช่น WPA สำหรับเครือข่ายที่มีรหัสผ่าน หรือ nopass สำหรับเครือข่ายเปิด)
- S คือชื่อเครือข่าย (SSID)
- P คือรหัสผ่าน
- ช่อง H ที่ใส่หรือไม่ใส่ก็ได้ บอกว่าชื่อเครือข่ายถูกซ่อนหรือไม่
เมื่อกล้องมือถืออ่านข้อความนี้ จะเสนอให้เชื่อมต่อเครือข่าย iPhone และ Android รุ่นใหม่ส่วนใหญ่ทำได้จากแอปกล้องในเครื่อง ไม่ต้องลงแอปเพิ่ม
จุดสำคัญ: รหัสผ่านไม่ได้ถูกซ่อน
รหัสผ่านใน QR Code Wi-Fi ถูกเก็บเป็นข้อความธรรมดา ไม่ได้เข้ารหัสหรือสลับตัวอักษร ใครก็ตามที่สแกนโค้ดด้วยแอปสแกนทั่วไป หรือเครื่องมือออนไลน์อย่างตัวสแกน QR Codeของเรา จะอ่านรหัสผ่านได้ครบทุกตัว
ในทางปฏิบัติหมายความว่า
- ให้ถือว่า QR Code Wi-Fi ที่พิมพ์ไว้ก็เหมือนเขียนรหัสผ่านติดผนัง
- ใครถ่ายรูปโค้ดไปก็ส่งต่อได้ และคนที่ได้รับก็เชื่อมต่อได้เช่นกัน
- ถ้าคุณไม่สบายใจจะเขียนรหัสผ่านบนกระดาษโน้ตแปะไว้ตรงนั้น ก็อย่าติด QR Code ไว้ตรงนั้นเช่นกัน
นี่ไม่ใช่เหตุผลที่จะเลิกใช้ QR Code Wi-Fi แต่เป็นเหตุผลที่ต้องคิดให้ดีว่าจะแชร์เครือข่าย ไหน ด้วยโค้ดนี้
ใช้ Guest Network แยกต่างหาก
ขั้นตอนเดียวที่มีประโยชน์ที่สุดคือแชร์เครือข่ายสำหรับแขกแทนเครือข่ายหลัก เราเตอร์บ้านรุ่นใหม่ส่วนใหญ่และเราเตอร์สำหรับธุรกิจแทบทุกรุ่นมีตัวเลือก Guest Network ในหน้าตั้งค่า
Guest Network ช่วยได้เพราะ
- แขกได้ใช้อินเทอร์เน็ต แต่เมื่อเปิด Client Isolation ไว้ จะมองไม่เห็นคอมพิวเตอร์ เครื่องพิมพ์ กล้องวงจรปิด หรือไฟล์ที่แชร์ของคุณ
- คุณเปลี่ยนรหัสผ่านแขกได้โดยไม่ต้องเชื่อมต่ออุปกรณ์ของตัวเองใหม่ทั้งหมด
- ถ้ามีคนใช้งานไม่เหมาะสมหรือรหัสผ่านหลุด ความเสียหายจำกัดอยู่ในเครือข่ายที่ไม่มีข้อมูลส่วนตัว
ตอนตั้งค่า ให้มองหาตัวเลือกชื่อประมาณ "Guest Network", "Client Isolation", "AP Isolation" หรือ "Allow guests to access local network" เปิด Isolation และปิดการเข้าถึงเครือข่ายภายใน ชื่อเรียกต่างกันไปตามยี่ห้อเราเตอร์ ถ้าไม่แน่ใจให้ดูคู่มือ
สำหรับธุรกิจ ให้แยกเครื่องรับบัตร ระบบ POS กล้องวงจรปิด และคอมพิวเตอร์พนักงานไว้คนละเครือข่ายกับเครือข่ายที่พิมพ์ไว้บนโต๊ะ
เลือกการเข้ารหัสที่แข็งแรง: WPA2 หรือ WPA3
ประเภทความปลอดภัยที่เลือกในเราเตอร์สำคัญกว่าตัว QR Code เสียอีก
- WPA3 เป็นมาตรฐานใหม่ล่าสุด และเป็นตัวเลือกที่ดีที่สุดเมื่ออุปกรณ์ทุกเครื่องรองรับ
- WPA2 (แบบ AES) ยังใช้กันแพร่หลาย และยอมรับได้เมื่อใช้คู่กับรหัสผ่านยาวและไม่ซ้ำใคร
- โหมดผสม WPA2/WPA3 เป็นทางสายกลางที่ใช้ได้จริง เมื่อแขกบางคนใช้มือถือรุ่นเก่า
- WEP และ WPA รุ่นแรกล้าสมัยแล้ว ไม่ควรใช้
- เครือข่ายเปิด ที่ไม่มีรหัสผ่าน ใครอยู่ใกล้ก็เชื่อมต่อได้ และข้อมูลระหว่างมือถือกับเราเตอร์ไม่ได้รับการปกป้องด้วยการเข้ารหัส Wi-Fi
เลือกรหัสผ่านที่ยาวและเดายาก เพราะแขกจะสแกนแทนการพิมพ์ ความยาวจึงไม่ทำให้คุณเสียอะไร วลีสุ่มหลายคำ หรือตัวอักษร 16 ตัวขึ้นไป แข็งแรงกว่าคำสั้น ๆ ที่ต่อท้ายด้วยตัวเลขมาก
เปลี่ยนรหัสผ่านตามรอบ
โค้ดที่พิมพ์ไว้อยู่ได้นานกว่าคนที่สแกนไปแล้ว อดีตพนักงาน ผู้เช่าคนก่อน หรือลูกค้าที่ถ่ายรูปโค้ดไปเมื่อหลายเดือนก่อน ยังเชื่อมต่อได้ถ้ารหัสผ่านไม่เคยเปลี่ยน
ทำเป็นกิจวัตรง่าย ๆ แบบนี้
- กำหนดว่าจะเปลี่ยนรหัสผ่านแขกบ่อยแค่ไหน เช่น ทุกเดือนหรือทุกสองสามเดือนสำหรับคาเฟ่ที่คนเยอะ หรือที่บ้านเมื่อรู้สึกว่ารหัสกระจายไปกว้างเกินไป
- เปลี่ยนรหัสผ่านในหน้าตั้งค่า Guest Network ของเราเตอร์
- สร้าง QR Code Wi-Fi ใหม่ด้วยรหัสผ่านใหม่
- เปลี่ยนสำเนาที่พิมพ์ไว้ทุกจุด ทั้งป้ายบนโต๊ะ เมนู และป้ายที่เคาน์เตอร์
- ทดสอบโค้ดใหม่ด้วยมือถือสองเครื่องที่ต่างกัน ก่อนทิ้งของเก่า
คุณสร้างโค้ดใหม่ได้ทุกเมื่อด้วยเครื่องมือสร้าง QR Code Wi-Fiของเรา
ควรติดโค้ดไว้ตรงไหน
ตำแหน่งที่ติดก็เป็นส่วนหนึ่งของความปลอดภัย แนวทางที่ใช้ได้จริงมีดังนี้
- บ้าน: ติดไว้ข้างใน เช่น บนตู้เย็นหรือในห้องรับแขก ไม่ใช่ที่ประตูหน้าบ้านหรือหน้าต่างที่มองเห็นจากถนน
- คาเฟ่หรือร้านอาหาร: วางบนป้ายบนโต๊ะหรือที่เคาน์เตอร์ ให้ลูกค้าเห็นแต่คนเดินผ่านด้านนอกมองไม่เห็น
- ออฟฟิศ: ติดในส่วนต้อนรับหรือห้องประชุมสำหรับผู้มาติดต่อ และอย่าพิมพ์เครือข่ายของพนักงานเด็ดขาด
- ห้องเช่าและเกสต์เฮาส์: ใส่ไว้ในแฟ้มต้อนรับ และเปลี่ยนรหัสผ่านระหว่างผู้เข้าพักระยะยาวแต่ละราย
เพราะคนอาจถ่ายรูป QR Code ในที่สาธารณะ ควรเช็กเป็นระยะว่าโค้ดที่พิมพ์ไว้ไม่ถูกสติกเกอร์ของคนอื่นแปะทับ บทความ ปกป้อง QR Code ที่พิมพ์ไว้จากการปลอมแปลง อธิบายสิ่งที่ต้องสังเกต
คำแนะนำสำหรับแขกที่สแกน QR Code Wi-Fi
ถ้าคุณเป็นคนสแกน ความระมัดระวังเล็กน้อยช่วยได้มาก
- ก่อนเชื่อมต่อ ให้ดูชื่อเครือข่ายที่มือถือแสดง ถ้าคาดว่าจะเป็น "Cafe-Guest" แต่เห็นชื่ออื่นที่ไม่เกี่ยวข้อง ให้ถามพนักงาน
- ระวังเครือข่ายเปิดที่ไม่มีรหัสผ่านในที่สาธารณะ และเลือกใช้เว็บไซต์ที่เป็น HTTPS
- หลีกเลี่ยงการเข้าแอปธนาคารหรือบัญชีสำคัญอื่น ๆ บนเครือข่ายที่ไม่ไว้ใจ
- ลบเครือข่ายที่บันทึกไว้แต่ไม่ได้ใช้แล้ว มือถือจะได้ไม่เชื่อมต่ออัตโนมัติในภายหลัง
ดูคำแนะนำในชีวิตประจำวันเพิ่มเติมได้ที่ เคล็ดลับความปลอดภัยมือถือ
FAQ
คนอื่นดูรหัส Wi-Fi จาก QR Code ได้ไหม?
ได้ รหัสผ่านถูกเก็บเป็นข้อความธรรมดาในโค้ด แอปสแกนใดก็แสดงได้ นี่คือเหตุผลที่ควรแชร์ Guest Network แทนเครือข่ายหลัก
QR Code Wi-Fi หมดอายุไหม?
ไม่หมดอายุ QR Code Wi-Fi ใช้ได้จนกว่าคุณจะเปลี่ยนชื่อเครือข่ายหรือรหัสผ่าน ถ้าต้องการยกเลิกสิทธิ์ ให้เปลี่ยนรหัสผ่านในเราเตอร์แล้วพิมพ์โค้ดใหม่
ต้องมีแอปถึงจะสแกน QR Code Wi-Fi ได้ไหม?
ส่วนใหญ่ไม่ต้อง iPhone และ Android รุ่นใหม่อ่าน QR Code Wi-Fi ได้จากกล้องในเครื่องโดยตรง และเสนอให้เชื่อมต่อเครือข่าย
QR Code Wi-Fi เป็นแบบ Dynamic ได้ไหม?
ไม่ได้ มือถือเชื่อมต่อ Wi-Fi จากข้อความในโค้ดโดยตรงโดยไม่เข้าเว็บไซต์ จึงไม่มีลิงก์สั้นให้อัปเดต เมื่อเปลี่ยนรหัสผ่าน คุณต้องใช้โค้ดใหม่
การแชร์ Wi-Fi ด้วย QR Code ทั้งเร็วและเป็นมิตร และถ้าตั้งค่าถูกต้องก็ปลอดภัย สร้าง Guest Network เลือก WPA2 หรือ WPA3 แล้วสร้างโค้ดด้วยเครื่องมือสร้าง QR Code Wi-Fi ฟรีของ QR-TH เมื่อเปลี่ยนรหัสผ่าน ก็แค่สร้างและพิมพ์โค้ดใหม่