พบคนแอบใช้ Wi-Fi D-Link ต้องทำอะไร? วิธีเปลี่ยนรหัสและป้องกันทันที

หากตรวจสอบ Router D-Link แล้วพบมือถือ คอมพิวเตอร์ หรืออุปกรณ์ที่ไม่รู้จักเชื่อมต่ออยู่กับ Wi-Fi สิ่งสำคัญคืออย่าเพียงแค่บล็อกอุปกรณ์นั้น เพราะถ้าคนอื่นยังรู้รหัส Wi-Fi เดิมอยู่ ก็อาจกลับมาเชื่อมต่อใหม่ได้อีก

วิธีแก้ที่เหมาะสมคือ เปลี่ยนรหัส Wi-Fi ทันที ใช้มาตรฐาน WPA3 หรือ WPA2/WPA3 ที่เหมาะสม ตรวจสอบ Guest Wi-Fi และเปลี่ยนรหัส Admin ของ Router หากจำเป็น

บทความนี้จาก comsiam จะอธิบายวิธีจัดการแบบเป็นขั้นตอน เพื่อช่วยตัดอุปกรณ์ที่ไม่ได้รับอนุญาตออกจากเครือข่ายและลดโอกาสกลับมาใช้งานอีก

① รู้ได้อย่างไรว่ามีคนแอบใช้ Wi-Fi D-Link

ก่อนเปลี่ยนรหัส ควรตรวจสอบให้แน่ใจก่อนว่าอุปกรณ์แปลกหน้าที่เห็นไม่ใช่อุปกรณ์ของคนในบ้าน

เข้า Router D-Link แล้วเปิดเมนูประเภท

• Connected Devices

• Connected Clients

• Client List

• Network Clients

• Device List

จากนั้นตรวจสอบ

• Device Name

• IP Address

• MAC Address

• Connection Type

ถ้ามีอุปกรณ์ที่ไม่รู้จัก อย่าเพิ่งสรุปทันทีว่าเป็นคนภายนอก เพราะอาจเป็น

• Smart TV

• กล้อง Wi-Fi

• Printer

• Smart Plug

• IoT

• มือถือที่ใช้ Private MAC Address

ให้ตรวจสอบอุปกรณ์ภายในบ้านทั้งหมดก่อน

② ถ้ายืนยันว่ามีคนแอบใช้ Wi-Fi ต้องทำอะไรเป็นอันดับแรก

ควรดำเนินการตามลำดับนี้

1. บล็อกอุปกรณ์แปลกหน้า

2. เปลี่ยนรหัส Wi-Fi

3. เปลี่ยน Security Mode ให้เหมาะสม

4. ตรวจสอบ Guest Wi-Fi

5. ปิด WPS หากไม่ใช้

6. ตรวจสอบ Admin Password

7. ตรวจสอบ Connected Devices อีกครั้ง

หัวใจสำคัญคือ เปลี่ยนรหัส Wi-Fi

เพราะการบล็อก MAC Address อย่างเดียวไม่ได้แก้ปัญหาหากรหัสเดิมรั่วไปแล้ว

③ วิธีเปลี่ยนรหัส Wi-Fi D-Link

หน้าตาเมนูอาจต่างกันตามรุ่นและ Firmware แต่ขั้นตอนทั่วไปคล้ายกัน

ขั้นตอนที่ 1 เชื่อมต่อ Router

ใช้มือถือหรือคอมพิวเตอร์ที่ยังเชื่อมต่อ Router ได้

หากสะดวก แนะนำใช้สาย LAN เพราะหลังเปลี่ยนรหัส Wi-Fi การเชื่อมต่อ Wireless อาจถูกตัดทันที

ขั้นตอนที่ 2 เข้าหน้า Admin

เปิด Browser แล้วเข้า IP Address ของ Router

ตัวอย่างที่พบได้บ่อย เช่น

192.168.0.1

แต่ Router บางเครื่องอาจใช้ Address อื่น

หากเข้าไม่ได้ ให้ตรวจสอบ Default Gateway ของอุปกรณ์ที่กำลังเชื่อมต่อ

ขั้นตอนที่ 3 Login

กรอก Admin Password ของ Router

อย่าสับสนกับรหัส Wi-Fi

ขั้นตอนที่ 4 เข้าเมนู Wireless

เปิดเมนูประเภท

Wireless

Wi-Fi

หรือ

Wireless Settings

ขั้นตอนที่ 5 หา Password

มองหาช่องประเภท

• Wi-Fi Password

• Password

• Pre-Shared Key

• Network Key

จากนั้นตั้งรหัสใหม่

ขั้นตอนที่ 6 กด Save หรือ Apply

เมื่อบันทึกแล้ว อุปกรณ์ที่ใช้รหัสเดิมจะถูกตัดออกจาก Wi-Fi และต้องกรอกรหัสใหม่อีกครั้ง

④ รหัส Wi-Fi ใหม่ควรตั้งอย่างไร

อย่าเปลี่ยนจากรหัสง่ายหนึ่งชุดไปเป็นรหัสง่ายอีกชุด

หลีกเลี่ยงรหัส เช่น

12345678

87654321

password123

wifi123456

รวมถึง

• เบอร์โทรศัพท์

• วันเกิด

• บ้านเลขที่

• ชื่อเล่น

• ชื่อเจ้าของบ้าน

• ชื่อ Wi-Fi ตามด้วยตัวเลข

รหัสใหม่ควร

• ยาว

• ไม่ซ้ำกับรหัสเดิม

• ไม่ซ้ำกับบัญชีออนไลน์

• ไม่เกี่ยวกับข้อมูลส่วนตัว

• เดายาก

ตัวอย่างแนวคิด

River-Mango-Cloud-628

ไม่ควรนำตัวอย่างนี้ไปใช้จริง เพราะเป็นรหัสที่ถูกเผยแพร่สู่สาธารณะแล้ว

⑤ ควรตั้งรหัส Wi-Fi ยาวกี่ตัว

สำหรับการใช้งานทั่วไป แนะนำให้ตั้งประมาณ 16 ตัวอักษรขึ้นไป หากสะดวก

ความยาวมีประโยชน์มากในการเพิ่มความยากในการเดารหัส

รหัสที่ยาวและเป็น Passphrase สามารถจำง่ายกว่ารหัสสั้นที่เต็มไปด้วยสัญลักษณ์

ตัวอย่างแนวคิด

Coffee-River-Blue-Moon-527

ให้สร้างชุดของตัวเองที่ไม่เกี่ยวข้องกับข้อมูลส่วนตัว

⑥ เปลี่ยนรหัสแล้วคนแอบใช้จะหลุดทันทีไหม

โดยทั่วไปเมื่อ Router นำรหัสใหม่มาใช้ อุปกรณ์ที่เชื่อมด้วยข้อมูลเดิมจะต้อง Authentication ใหม่

อุปกรณ์ที่ไม่รู้รหัสใหม่จึงไม่สามารถกลับมาใช้งานตามปกติได้

แต่ควรตรวจ Connected Devices หลังเปลี่ยนรหัสอีกครั้ง เพื่อยืนยันว่ามีเฉพาะอุปกรณ์ที่ได้รับอนุญาต

⑦ เปลี่ยนรหัสแล้วมือถือของเราจะหลุดด้วยหรือไม่

ใช่

อุปกรณ์ทั้งหมดที่เคยจำรหัสเก่าอาจต้องเชื่อมใหม่ เช่น

• Smartphone

• Tablet

• Notebook

• Smart TV

• Printer

• กล้อง

• Smart Plug

• IoT

จึงควรเตรียมรหัสใหม่ไว้ก่อนกด Save

⑧ ถ้ามี Wi-Fi 2.4 GHz และ 5 GHz ต้องเปลี่ยนทั้งสองหรือไม่

ต้องตรวจสอบการตั้งค่าของ Router

บางรุ่นใช้ SSID และ Password ร่วมกันผ่านระบบ Smart Connect

แต่บางรุ่นแยก

2.4 GHz

และ

5 GHz

ออกจากกัน

ถ้าแยก Password คนละชุด ควรเปลี่ยนรหัสทั้งสองเครือข่าย

ไม่เช่นนั้นคนที่รู้รหัสของอีก Band อาจยังเชื่อมต่อได้

⑨ Guest Wi-Fi ต้องเปลี่ยนรหัสด้วยไหม

ควรตรวจสอบ

ถ้า Guest Wi-Fi เปิดอยู่และเคยแจก Password ให้คนอื่นจำนวนมาก ควรพิจารณาเปลี่ยนรหัส Guest ด้วย

ตรวจสอบ

• Guest Wi-Fi เปิดอยู่หรือไม่

• มีใครเชื่อมอยู่

• Password แข็งแรงหรือไม่

• Guest เข้าถึง LAN ได้หรือไม่

ถ้าไม่ใช้ Guest Wi-Fi สามารถปิดไปเลยได้

⑩ ควรเปลี่ยนเป็น WPA3 หลังพบคนแอบใช้หรือไม่

หาก Router และอุปกรณ์ทั้งหมดรองรับ แนะนำใช้

WPA3-Personal

ถ้ายังมีอุปกรณ์เก่า ให้เลือก

WPA2/WPA3 Mixed Mode

ถ้าจำเป็นต้องใช้ WPA2 ให้ใช้ WPA2 ที่มี AES

ควรหลีกเลี่ยง

• WEP

• WPA รุ่นเก่า

• ระบบ Encryption ล้าสมัย

เมื่อไม่มีความจำเป็น

⑪ WPA3 ช่วยอะไร

WPA3 เป็นมาตรฐานที่ใหม่กว่า WPA2 และได้รับการออกแบบให้กระบวนการ Authentication แข็งแรงขึ้น

แต่ WPA3 ไม่ได้หมายความว่าสามารถตั้งรหัสง่ายได้

แม้ใช้ WPA3 ก็ควรหลีกเลี่ยง

12345678

หรือรหัสที่เดาง่ายจากข้อมูลส่วนตัว

ความปลอดภัยที่ดีต้องมาจากทั้ง

Security Mode + Password

⑫ ควรปิด WPS หรือไม่

หากไม่ได้ใช้ WPS สามารถพิจารณาปิดได้

เปิดหน้า

Wireless Settings

หรือเมนู

WPS

แล้วเลือก Disable

แนวคิดคือบริการใดที่ไม่จำเป็นก็ไม่ควรเปิดทิ้งไว้

⑬ ต้องเปลี่ยนรหัส Admin ด้วยหรือไม่

หากสงสัยเพียงว่าคนอื่นรู้ Wi-Fi Password การเปลี่ยนรหัส Admin อาจไม่จำเป็นทุกครั้ง

แต่หาก

• เคยใช้รหัส Admin ง่าย

• ใช้ Admin Password เดียวกับ Wi-Fi

• ไม่เคยเปลี่ยนรหัส Admin

• มีการตั้งค่า Router เปลี่ยนเอง

• สงสัยว่าคนอื่นเข้า Admin ได้

ควรเปลี่ยนทันที

⑭ ทำไม Admin Password สำคัญกว่าที่คิด

หากมีคนเข้า Router Admin ได้ เขาอาจแก้ไข

• Wi-Fi Password

• DNS

• Firewall

• Port Forwarding

• Remote Management

• Guest Wi-Fi

• DHCP

ดังนั้นไม่ควรใช้รหัส Admin เดียวกับ Wi-Fi Password

⑮ ตรวจสอบ Remote Management หลังพบคนแอบใช้

เปิดเมนู Administration หรือ Management แล้วตรวจสอบ

Remote Management

หรือ

Remote Administration

หากไม่ได้ใช้งาน ควรปิด

เพราะบ้านทั่วไปมักไม่จำเป็นต้องเปิดหน้าจัดการ Router ให้เข้าถึงจากอินเทอร์เน็ตภายนอก

⑯ ตรวจ DNS ด้วยหรือไม่

หากแค่มีคนรู้รหัส Wi-Fi อาจยังไม่จำเป็นต้องแก้ DNS

แต่ควรตรวจสอบหากมีอาการอื่นร่วมด้วย เช่น

• เว็บถูก Redirect

• Search Engine เปลี่ยน

• หลายอุปกรณ์เปิดเว็บผิดปกติ

• Browser เตือน Certificate

• DNS ใน Router ไม่ใช่ค่าที่เคยตั้ง

ถ้าพบค่าผิดปกติควรตรวจ Router อย่างละเอียดมากขึ้น

⑰ ควร Block เครื่องแปลกหน้าก่อนเปลี่ยนรหัสหรือไม่

ทำได้

แต่หลังเปลี่ยนรหัส Wi-Fi แล้ว เครื่องที่ไม่รู้รหัสใหม่ก็จะไม่สามารถเชื่อมกลับได้อยู่แล้ว

การ Block ยังมีประโยชน์เป็นชั้นควบคุมเพิ่มเติม

แต่ไม่ควรมองว่าเป็นวิธีหลักแทนการเปลี่ยน Password

⑱ MAC Filtering ช่วยป้องกันได้ไหม

ช่วยเพิ่มการควบคุมได้ แต่ไม่ควรพึ่งเป็นระบบหลัก

MAC Address สามารถเปลี่ยนแปลงได้ในบางอุปกรณ์ โดยเฉพาะมือถือที่มีระบบ Private MAC

ระบบหลักควรเป็น

• WPA3 หรือ WPA2 ที่เหมาะสม

• Password แข็งแรง

• Admin Password แข็งแรง

• Firmware ปัจจุบัน

⑲ ทำไมคนเดิมอาจกลับมาอีกหลัง Block

เพราะอาจ

• ใช้ Private MAC ใหม่

• ใช้อุปกรณ์อีกเครื่อง

• เชื่อมผ่าน Guest Wi-Fi

• ยังรู้ Password เดิม

• ใช้เครือข่ายอีก Band ที่ยังไม่ได้เปลี่ยนรหัส

จึงควรตรวจทุก SSID ที่ Router เปิดอยู่

⑳ ซ่อน SSID ช่วยไม่ให้คนแอบใช้ได้ไหม

ไม่ใช่วิธีหลักในการรักษาความปลอดภัย

การซ่อนชื่อ Wi-Fi เพียงทำให้ SSID ไม่แสดงแบบปกติในรายการเครือข่ายบางกรณี

แต่ไม่ได้แทนที่

• WPA3

• WPA2

• Password

• Access Control

ดังนั้นไม่ควรซ่อน SSID แล้วใช้ Password ง่าย

㉑ ต้อง Factory Reset ไหม

หากแค่พบคนแอบใช้ Wi-Fi และคุณยังสามารถเข้า Router ได้ตามปกติ ไม่จำเป็นต้อง Factory Reset

โดยทั่วไปให้

1. เปลี่ยน Wi-Fi Password

2. เปลี่ยน Admin Password หากจำเป็น

3. ตรวจ Security Mode

4. ตรวจ Guest Wi-Fi

5. ตรวจ Connected Devices

ก่อน

Factory Reset เหมาะกว่าเมื่อสงสัยว่าการตั้งค่าหลายส่วนถูกแก้โดยไม่ได้รับอนุญาต

㉒ เมื่อไรควร Factory Reset

ควรพิจารณาหากพบว่า

• Admin Password ถูกเปลี่ยน

• DNS ถูกเปลี่ยน

• Remote Management เปิดเอง

• มี Port Forwarding ที่ไม่รู้จัก

• Router มีค่าผิดปกติหลายจุด

• ไม่สามารถมั่นใจการตั้งค่าปัจจุบันได้

หลัง Reset ควรตั้งค่าใหม่เองทั้งหมด

㉓ อัปเดต Firmware หลังเกิดเหตุจำเป็นไหม

ควรตรวจสอบ

Firmware มีความสำคัญต่อ

• Security

• Bug Fix

• Stability

• Compatibility

หากมี Firmware ใหม่สำหรับรุ่นและ Hardware Revision ที่ใช้อยู่ ควรอัปเดตตามขั้นตอนที่ถูกต้อง

อย่าใช้ Firmware ของ Router คนละรุ่น

㉔ หลังเปลี่ยนรหัสควรเชื่อมอุปกรณ์กลับทีละเครื่อง

นี่เป็นวิธีที่ดีมาก

แทนที่จะเชื่อมทุกเครื่องพร้อมกัน ให้ทำตามลำดับ เช่น

1. มือถือเจ้าของบ้าน

2. Notebook

3. Smart TV

4. Printer

5. กล้อง

6. IoT

แล้วตรวจ Connected Devices ไปพร้อมกัน

จะช่วยให้รู้ว่า Client แต่ละตัวคืออุปกรณ์อะไร

㉕ สร้าง Guest Wi-Fi สำหรับแขกแทนการแจก Password หลัก

หากมีญาติ ลูกค้า เพื่อน หรือช่างมาใช้อินเทอร์เน็ตบ่อย ควรสร้าง Guest Network

ข้อดีคือ

• ไม่ต้องบอกรหัส Wi-Fi หลัก

• เปลี่ยนรหัส Guest ได้ง่าย

• ควบคุมแขกแยกจากอุปกรณ์หลัก

• บาง Router สามารถปิดการเข้าถึง LAN ได้

แนวทางนี้ช่วยลดปัญหาที่ Password หลักแพร่กระจายไปเรื่อย ๆ

㉖ อย่าใช้รหัส Wi-Fi เดียวกับบัญชีอื่น

นี่เป็นข้อผิดพลาดที่อันตราย

ไม่ควรใช้ Password เดียวกับ

• Email

• Social Media

• Cloud

• Banking

• Admin Router

หากรหัสหนึ่งหลุด จะไม่ทำให้บัญชีอื่นได้รับผลกระทบตามไปด้วย

㉗ หลังเปลี่ยนรหัสแล้วควรตรวจอะไร

ใช้ Checklist นี้

• อุปกรณ์แปลกหน้าหายไปหรือไม่

• 2.4 GHz เปลี่ยนรหัสแล้วหรือยัง

• 5 GHz เปลี่ยนรหัสแล้วหรือยัง

• Guest Wi-Fi ปลอดภัยหรือไม่

• Security Mode เป็น WPA3/WPA2 ที่เหมาะสมหรือไม่

• WPS จำเป็นหรือไม่

• Admin Password แข็งแรงหรือไม่

• Remote Management ปิดหรือไม่

• Firmware เป็นเวอร์ชันที่เหมาะสมหรือไม่

㉘ ถ้าเน็ตยังช้าหลังเอาคนแอบใช้ออก ต้องทำอย่างไร

อย่าสรุปว่าปัญหา Security ยังไม่หาย

Wi-Fi ช้าอาจเกิดจาก

• สัญญาณอ่อน

• Channel รบกวน

• Router อยู่ไกล

• ISP มีปัญหา

• อุปกรณ์หลายเครื่องใช้งานพร้อมกัน

• Router รุ่นเก่า

• Hardware เสื่อม

ให้ตรวจปัญหาความเร็วแยกอีกครั้ง

㉙ ควรเปลี่ยนรหัส Wi-Fi เป็นระยะหรือไม่

ไม่จำเป็นต้องเปลี่ยนทุกสัปดาห์หรือทุกเดือนหากรหัสแข็งแรงและไม่มีเหตุสงสัย

แต่ควรเปลี่ยนทันทีเมื่อ

• พบอุปกรณ์ไม่ได้รับอนุญาต

• เผลอแชร์ Password

• ผู้ที่เคยได้รับรหัสไม่ควรใช้งานต่อ

• รหัสปัจจุบันเดาง่าย

• สงสัยว่ารหัสรั่ว

คำถามที่พบบ่อย

พบคนแอบใช้ Wi-Fi D-Link ต้องเปลี่ยนรหัสทันทีไหม

ควรเปลี่ยน หากยืนยันแล้วว่าบุคคลที่ไม่ได้รับอนุญาตรู้รหัส Wi-Fi

Block อย่างเดียวพอไหม

ไม่ควรพึ่ง Block อย่างเดียว เพราะอีกฝ่ายอาจยังรู้ Password หรือใช้ MAC Address ใหม่

เปลี่ยน Wi-Fi Password แล้วทุกเครื่องจะหลุดไหม

โดยทั่วไปใช่ และต้องกรอกรหัสใหม่เพื่อเชื่อมต่ออีกครั้ง

WPA3 ดีที่สุดไหม

สำหรับอุปกรณ์ที่รองรับ WPA3 ถือเป็นตัวเลือกที่ควรพิจารณาก่อน แต่ถ้ามีเครื่องเก่าสามารถใช้ WPA2/WPA3 Mixed Mode ได้

ต้องเปลี่ยนชื่อ Wi-Fi ด้วยไหม

ไม่จำเป็น การเปลี่ยน Password สำคัญกว่า

ต้อง Reset Router หรือไม่

ไม่จำเป็นหากปัญหาคือรหัส Wi-Fi รั่วอย่างเดียวและ Router ยังทำงานปกติ

สรุป

หากพบคนแอบใช้ Wi-Fi D-Link วิธีแก้ที่มีประสิทธิภาพที่สุดคือ อย่าบล็อกเพียงอย่างเดียว แต่ให้เปลี่ยนรหัส Wi-Fi ทันที

ขั้นตอนที่แนะนำคือ

Block อุปกรณ์ → เปลี่ยน Wi-Fi Password → ใช้ WPA3/WPA2 ที่เหมาะสม → ตรวจ Guest Wi-Fi → ปิด WPS หากไม่ใช้ → ตรวจ Admin Password

หากพบความผิดปกติด้านอื่น เช่น DNS เปลี่ยน Admin Password เปลี่ยน หรือ Remote Management ถูกเปิดโดยไม่ทราบสาเหตุ ควรตรวจสอบ Router ทั้งระบบและพิจารณา Factory Reset

สำหรับผู้อ่าน comsiam วิธีป้องกันในระยะยาวที่ง่ายที่สุดคือใช้รหัส Wi-Fi ที่ยาวและไม่ซ้ำ แยก Guest Wi-Fi สำหรับบุคคลภายนอก และตรวจ Connected Devices เป็นระยะ

เพียงเท่านี้ก็ช่วยลดโอกาสที่คนอื่นจะกลับมาแอบใช้ Wi-Fi D-Link ได้อย่างมาก