เราสามารถใช้โปรแกรมช่วยแกะรหัสผ่าน ที่มีความเร็วในการแกะรหัสผ่านสิบล้านรหัสได้ในเวลาไม่ถึง 5 นาทีด้วย CPU หรือ 50 วินาที ด้วย GPU ถ้าอย่างนั้น เราจะตั้งรหัส WiFi อย่างไร ให้มีความความทนทานต่อการใช้โปรแกรมช่วยแกะรหัสผ่านเหล่านี้?
แค่เราไปนั่งอยู่ในบริเวณที่มีสัญญาณ WiFi โดยไม่จำเป็นจะต้องเชื่อมต่อ WiFi เราก็สามารถดึงข้อมูลที่อยู่ในอากาศมาดูได้แล้ว ลองมาดูกันครับว่าข้อมูล WiFi ที่วิ่งอยู่ในอากาศเรามองเห็นอะไรในนั้นบ้าง 😄
หนึ่งใจขั้นตอนที่สำคัญของการสื่อสาร WiFi ให้มีความปลอดภัย ก็คือขั้นตอนการทำ 4way handshake ระหว่างอุปกรณ์กับ Access point – ว่าแต่ขั้นตอนที่ว่านี้มีไว้เพื่อทำอะไร มาฟังคุณเอ็ด ผู้เชี่ยวชาญจาก SiamWireless มาเล่าให้ฟังกันครับ
สัญญาณ WIFI ใครก็สามารถปลอมตัวเข้ามาในระบบเราได้ โดยเราเรียกพวกนี้ว่า Rogue AP ถ้าเราใช้ Access Point เก่งๆ เราจะไม่ใช่แค่เป้านิ่ง แต่สามารถตอบโต้กลับไปได้ด้วย, มาดูขั้นตอนการตอบโต้แบบชัดๆ ใน WireShark โดยคุณเอ็ด จาก Siam Wireless กันครับ 😄
บางท่านอาจจะเคยได้รับคำเตือนจากระบบ WiFi ของ Ubiquiti Unifi หรือระบบ WiFi ชั้นนำอื่นๆ ที่มีระบบตรวจจับ Rogue AP – ว่าแต่เจ้า Rogue AP คืออะไร? มาฟัง อ.ศุภเดช สุทธิพงศ์คณาสัย ให้คำตอบเรื่องนี้กันครับ 😄
มองเห็นการทำงานของ WIFI แบบจับต้องได้ ด้วยการใช้ WireShark ดูว่า ตอนที่เราเชื่อมต่อ WIFI ไม่ว่าจะเป็น Open/WPA หรือ EAP มีขัั้นตอนการสื่อสารระหว่าง Client และ Access Point อย่างไร และเมื่อเรานำมาตรฐาน WiFi Roaming 802.11r/k/v เข้ามาใช้ มาตรฐานดังกล่าวช่วยในขั้นตอนส่วนไหนบ้าง
ที่พูดถึงประเด็นนี้เนื่องจาก Switch ของ Mikrotik หลายรุ่นเราสามารถเลือกได้ว่าระหว่างจะลง OS เป็น RouterOS หรือ SwOS โดย OS แต่จะตัวจะมีจุดเด่นด้อยต่างกันไป ในกรณีของ SwOS มีจุดเด่นที่ แม้ไม่ผ่านการอบรมการใช้งาน แต่ก็สามารถใช้งานได้ไม่ยากนัก และที่สำคัญคือไม่ต้องห่วงเรื่องประสิทธิภาพ Option ที่เปิดให้ตั้งค่าแต่ละตัว ล้วนเป็นอะไรที่ Hardware รองรับ จึงแน่ใจว่า switch เราจะทำงานได้เต็มประสิทธิภาพ
Access Point หนึ่งตัว อาจจะปล่อย SSID ออกมาได้มากกว่า 1 SSID แต่ยิ่งกำหนด SSID มากเท่าไหร่ จำนวน Management Frame ในส่วน Beacon Frame ก็จะถูกยิงออกมามากขึ้น จนทำให้มีพื้นที่สำหรับ Data frame น้อยลงAccess Point ถ้ามีการปล่อย 1 SSID จะเสีย Overhead ไป 0.56% แต่ถ้ากำหนด 10 SSID จะเสียไป 5.62% – แต่เดี๋ยวก่อน เราไม่สามารถดูจาก SSID จาก Access Point ของเราตัวเดียวได้ครับ เพราะถ้าในบริเวณที่ Access Point เราอยู่ มี Access Point ตัวอื่น มีสิ่งที่เรียกว่า Co-channel interference ก็คือ Access point ของเราจุดหยุดฟังเมื่อได้ยิน Access Point ตัวอื่นที่ใช้ความถี่เดียวกันพูด ดังนั้นจึงต้องนับ Airtime ที่เสียไปกับ Access Point ตัวอื่นที่อยู่ในบริเวณเดียวกันด้วย ที่ส่งสัญญาณถึงกันด้วย
Access Point หนึ่งตัว อาจจะปล่อย SSID ออกมาได้มากกว่า 1 SSID แต่ยิ่งกำหนด SSID มากเท่าไหร่ จำนวน Management Frame ในส่วน Beacon Frame ก็จะถูกยิงออกมามากขึ้น จนทำให้มีพื้นที่สำหรับ Data frame น้อยลง
ถ้าซื้อ Access Point ตัวเร็ว กับเร็วกว่า แต่ใช้งานจริงได้เร็วเท่ากันเสียดายตังค์แย่ มาดูกันว่ามีปัจจัยอะไรบ้างที่ทำให้เราใช้ WIFI ได้ไม่เร็ว 100% ตามสเปค