Wi-Fi ฟรีในร้านกาแฟ ใช้ได้ไหม

นั่งร้านกาแฟ จะเปิด Facebook จะโอนเงินผ่านแอป ปลอดภัยไหมครับ

เรื่องนี้คนถามกันเยอะ หลายคนใช้ทุกวันไม่เคยมีปัญหา หลายคนกลัวจนไม่กล้าใส่อะไรเลย แล้วใครถูก คำตอบคือ ดูที่เว็บ ไม่ใช่ที่ Wi-Fi

Wi-Fi ที่บ้าน กับ Wi-Fi ฟรี ต่างกันยังไง

Wi-Fi ทุกที่ทำงานเหมือนกันครับ คือสัญญาณวิทยุที่ลอยอยู่ในอากาศ ใครอยู่ใกล้พอก็รับสัญญาณได้

ที่บ้านเราตั้ง password เอาไว้ คนนอกจับสัญญาณได้ก็จริง แต่อ่านข้อมูลไม่ออก เพราะข้อมูลถูกล็อกด้วย password ตัวนั้น

Wi-Fi ฟรีในร้านกาแฟไม่ใส่ password เปิดให้ใครต่อก็ได้ คนนั่งโต๊ะข้างเรา ถ้ามีโปรแกรมประเภท packet sniffer ก็เห็นได้หมด ว่าทุกคนในร้านส่งอะไรกันบ้าง

นึกภาพง่ายๆ ครับ Wi-Fi ฟรีก็เหมือน ห้องที่ไม่ได้ปิดประตู ใครเดินผ่านก็ได้ยินที่เราคุยกัน

แล้วถ้าเขาฟังออก เขาเห็นอะไรของเราบ้าง

ตรงนี้แหละที่เรื่อง HTTPS จากบทก่อนเข้ามาช่วย จำได้ไหมครับ HTTPS เอาข้อมูลห่อกล่องล็อกกุญแจก่อนส่ง ใครเปิดดูระหว่างทางก็เห็นแค่กล่อง ส่วน HTTP ส่งเปลือยๆ ใครเปิดก็อ่านได้ทุกตัวอักษร

เลยกลายเป็นว่าคำถาม "Wi-Fi ฟรีปลอดภัยไหม" จริงๆ มันคือ "เว็บที่เปิดอยู่เป็น HTTPS หรือเปล่า" ไม่ใช่เรื่องของ Wi-Fi เพียวๆ

ลองดูเองครับ สมมติเรานั่งกาแฟ ต่อ Wi-Fi ฟรี ใส่ password บนเว็บ HTTPS เทียบกับ HTTP คนนั่งโต๊ะข้างฟังเหมือนกัน เห็นข้อมูลเราต่างกันยังไง

เห็นความต่างชัดมั้ยครับ

แปลว่า Wi-Fi ฟรีปลอดภัยใช้ได้ ขอแค่เว็บที่เปิดเป็น HTTPS ดูกุญแจที่แถบ URL ก่อนใส่อะไรสำคัญ ถ้ามีกุญแจ ใช้ได้สบายใจ

ข่าวดีคือเว็บใหญ่ๆ ทุกวันนี้เป็น HTTPS หมดแล้ว Facebook, YouTube, LINE, Lazada, Shopee, แอปธนาคารทุกเจ้า ใช้บน Wi-Fi ฟรีได้ ไม่ต้องเครียดเหมือนสมัยก่อน

แต่มีอย่างหนึ่งที่ HTTPS ไม่ได้ช่วย

จุดที่ต้องระวังจริงๆ ไม่ใช่คนแอบฟังโต๊ะข้างๆ แต่เป็น Wi-Fi ปลอม

สมมติเรากำลังจะเข้า Starbucks ของจริงเขาตั้ง Wi-Fi ชื่อ Starbucks_Coffee ไว้ คนร้ายเอา router ของตัวเองมาตั้งใกล้ๆ ใช้ชื่อคล้ายกัน เช่น Starbucks_FREE_WiFi ถ้าเรากดผิด ต่อไปที่ของปลอมเข้า

พอต่อแล้ว ข้อมูลทั้งหมดของเราวิ่งผ่านเครื่องของคนร้ายก่อน ถึงเขาเปิด HTTPS อ่านไม่ออก ก็ยังมีทางอื่นที่อันตราย เช่น พาเราไปเว็บปลอมที่หน้าเหมือนเว็บธนาคารเป๊ะ พอเราพิมพ์ password ใส่ เขาก็เก็บไป

สรุปบทนี้

• Wi-Fi ฟรีในร้านกาแฟใช้ได้ปลอดภัย ถ้าเว็บที่เปิดเป็น HTTPS
• เว็บใหญ่ๆ ทุกวันนี้เป็น HTTPS หมดแล้ว ดูกุญแจที่แถบ URL ก่อนใส่อะไรสำคัญ
• ห้ามใส่ password ในเว็บ HTTP เด็ดขาด ไม่ว่าใช้ Wi-Fi ที่ไหน
• ระวัง Wi-Fi ปลอมที่ตั้งชื่อเลียนของร้าน ถามพนักงานก่อนต่อ
• เงินก้อนใหญ่ใช้ 4G แทน อุ่นใจกว่า Wi-Fi ฟรี

รู้แล้วว่า Wi-Fi ฟรีปลอดภัยขนาดไหน แต่ทำไมเน็ตที่บ้านโปรบอก 1000 Mbps บางทีก็ยังเปิดเว็บช้า บทสุดท้ายจะเล่าให้ฟังว่า Mbps ไม่ใช่ทุกอย่าง