เน็ตมือถือหรือ Wi‑Fi สาธารณะ: เลือกช่องทางทำงานนอกบ้านให้ปลอดภัยก่อนข้อมูลหลุด

5

เผยแพร่เมื่อ

การทำงานนอกบ้านไม่ได้เสี่ยงเพราะสัญญาณช้าอย่างเดียว แต่เสี่ยงตั้งแต่วินาทีที่คุณฝากข้อมูลบริษัทไว้กับเครือข่ายที่ไม่รู้ว่าใครเป็นเจ้าของ หลายคนเห็นชื่อ Wi‑Fi ของร้านกาแฟแล้วกดเชื่อมต่อทันที จากนั้นเปิดอีเมล ระบบหลังบ้าน หรือไฟล์งานสำคัญเหมือนกำลังใช้เครือข่ายส่วนตัว นี่คือจุดที่ความสะดวกเริ่มแพงกว่าค่าอินเทอร์เน็ตที่ประหยัดได้

ถ้าถามว่า Wi-Fi สาธารณะ ปลอดภัย แค่ไหน คำตอบไม่ใช่ “ปลอดภัย” หรือ “อันตราย” แบบตัดขาด เพราะความเสี่ยงขึ้นกับชนิดงาน วิธีเชื่อมต่อ และการตั้งค่าเครื่องพร้อมกัน หากต้องส่งไฟล์ลูกค้า ล็อกอินระบบองค์กร หรือจัดการข้อมูลส่วนตัว เน็ตมือถือมักเป็นตัวเลือกที่ควบคุมได้มากกว่า ส่วน Wi‑Fi สาธารณะเหมาะกับงานที่ความเสียหายหากถูกดักดูยังอยู่ในระดับรับได้

ความเสี่ยงไม่ได้อยู่ที่ความเร็ว แต่อยู่ที่คนคุมเครือข่าย

เน็ตมือถือเชื่อมอุปกรณ์เข้ากับเครือข่ายของผู้ให้บริการผ่านซิมหรือ eSIM เส้นทางนี้ไม่ได้แปลว่าไร้ความเสี่ยง แต่ผู้ใช้ทั่วไปไม่ต้องแชร์เครือข่ายเดียวกับคนแปลกหน้าในร้านเดียวกัน ขณะที่ Wi‑Fi สาธารณะเป็นพื้นที่ร่วม อุปกรณ์หลายเครื่องอาจอยู่ในวงเครือข่ายเดียวกัน และผู้ใช้ไม่สามารถตรวจได้จริงว่าจุดกระจายสัญญาณตั้งค่าไว้อย่างไร

ปัญหาที่เจอบ่อยไม่ใช่ภาพแฮ็กเกอร์ในหนัง แต่เป็นเรื่องเล็กที่เกิดซ้ำจนคนเผลอ เช่น กดชื่อเครือข่ายปลอมที่เลียนแบบชื่อร้าน เปิดแชร์ไฟล์ค้างไว้ หรือยอมรับหน้าเข้าสู่ระบบที่ขอข้อมูลเกินจำเป็น อาการหลังจากนั้นอาจไม่มีอะไรให้เห็นทันที คุณยังส่งงานได้ตามปกติ เพียงแต่รหัสผ่านหรือคุกกี้การเข้าสู่ระบบอาจถูกนำไปใช้ภายหลัง

อย่าตัดสินความปลอดภัยจากไอคอนรูปแม่กุญแจเพียงอย่างเดียว HTTPS ช่วยเข้ารหัสการเชื่อมต่อระหว่างเบราว์เซอร์กับเว็บไซต์ แต่ไม่ช่วยยืนยันว่า Wi‑Fi ที่คุณเลือกเป็นเครือข่ายของร้านจริง และไม่ป้องกันการหลอกให้กรอกรหัสผ่านในเว็บไซต์ปลอม ความปลอดภัยจึงต้องดูทั้งช่องทาง งานที่จะทำ และพฤติกรรมของผู้ใช้

เลือกเครือข่ายจากระดับความเสียหายของงาน

วิธีเลือกที่ไม่หลงกับคำโฆษณาคือเริ่มจากถามว่า หากข้อมูลถูกเปิดเผย งานนี้จะสร้างปัญหาแค่ไหน ไม่ใช่เริ่มจากถามว่าสัญญาณไหนแรงกว่า เพราะไฟล์เอกสารทั่วไปกับข้อมูลเงินเดือนพนักงานไม่ควรถูกวางบนระดับความเสี่ยงเดียวกัน

ใช้กรอบ “งาน–เครือข่าย–เครื่อง” ก่อนกดเชื่อมต่อ โดยไล่ดูสามชั้นนี้ตามลำดับ เมื่อชั้นแรกมีความอ่อนไหวสูง ให้ข้าม Wi‑Fi สาธารณะไปเลย แม้จะมีรหัสผ่านและแม้ร้านจะดูน่าเชื่อถือก็ตาม

  1. งาน: งานที่เกี่ยวกับบัญชีธนาคาร ข้อมูลลูกค้า รหัสผ่าน ระบบผู้ดูแล หรือไฟล์ที่ยังไม่เผยแพร่ ควรใช้เน็ตมือถือหรือเครือข่ายองค์กรที่ได้รับอนุญาต
  2. เครือข่าย: ถ้าเป็น Wi‑Fi ที่ไม่รู้ผู้ดูแล ไม่มีรหัสผ่าน หรือชื่อเครือข่ายมีหลายแบบคล้ายกัน ให้ถือว่าไม่เหมาะกับงานสำคัญ
  3. เครื่อง: เครื่องที่ยังไม่อัปเดต ไม่มีระบบล็อกหน้าจอ หรือเปิดการแชร์ไฟล์ไว้ ไม่ควรนำไปเชื่อมต่อเครือข่ายสาธารณะ
  4. ทางออก: หากจำเป็นต้องใช้ Wi‑Fi ให้ทำงานทั่วไปก่อน แล้วสลับเป็นเน็ตมือถือทันทีเมื่อต้องล็อกอินหรือส่งข้อมูลอ่อนไหว

กรอบนี้ช่วยตัดสินใจได้แม้ไม่มีความรู้ด้านเครือข่ายมากนัก จุดสำคัญคืออย่าพยายามทำให้งานเสี่ยงกลายเป็นงานปลอดภัยด้วยการเปิด VPN อย่างเดียว VPN ช่วยเข้ารหัสเส้นทางระหว่างเครื่องกับเซิร์ฟเวอร์ของ VPN แต่ไม่ได้แก้ปัญหาเว็บไซต์ปลอม เครื่องติดมัลแวร์ หรือการให้รหัสผ่านกับคนผิด

ถ้าต้องใช้ Wi‑Fi สาธารณะ ให้ลดจุดพลาดก่อนเริ่มงาน

การใช้ Wi‑Fi สาธารณะไม่ควรเริ่มจากการเลือกชื่อสัญญาณที่แรงที่สุด ให้ถามพนักงานถึงชื่อเครือข่ายและขั้นตอนเข้าสู่ระบบโดยตรง อย่ากดชื่อที่เด้งขึ้นมาเองจากรายการ หากหน้าเข้าสู่ระบบขอข้อมูลผิดปกติ เช่น รหัสผ่านอีเมลหลัก รหัสบัตร หรือข้อมูลที่ไม่เกี่ยวกับการเชื่อมต่อ ให้ปิดหน้าเว็บทันที

ก่อนเริ่มงาน ให้เปลี่ยนสถานะเครือข่ายเป็น Public บนอุปกรณ์ ปิดการแชร์ไฟล์ การแชร์เครื่องพิมพ์ และการเชื่อมต่ออัตโนมัติ รวมถึงปิด Bluetooth เมื่อไม่ได้ใช้งาน การตั้งค่าเหล่านี้ดูเป็นรายละเอียดจุกจิก แต่ช่วยลดโอกาสที่เครื่องจะเปิดให้คนอื่นมองเห็นหรือพยายามเชื่อมต่อโดยไม่จำเป็น

รายการตรวจสั้น ๆ ก่อนเปิดไฟล์งานมีดังนี้

  • อัปเดตระบบปฏิบัติการและเบราว์เซอร์ให้เป็นรุ่นปัจจุบัน
  • เปิดการยืนยันตัวตนสองขั้นตอนกับบัญชีสำคัญ
  • ตรวจชื่อเว็บไซต์และโดเมนก่อนกรอกรหัสผ่าน
  • ไม่บันทึกรหัสผ่านลงในเครื่องสาธารณะหรือเบราว์เซอร์ที่ไม่ใช่ของตน
  • กด “ลืมเครือข่าย” หลังใช้งาน หากไม่จำเป็นต้องเชื่อมต่ออีก

หลังทำงานเสร็จ อย่าปล่อยให้บัญชีค้างอยู่บนหน้าจอ การปิดแท็บอย่างเดียวอาจไม่พอ หากเป็นระบบสำคัญให้กดออกจากระบบ ตรวจการแจ้งเตือนการเข้าสู่ระบบ และสังเกตอุปกรณ์ที่บัญชีอนุญาตไว้ หากพบการแจ้งเตือนแปลก ๆ ให้เปลี่ยนรหัสผ่านจากเน็ตมือถือหรือเครือข่ายที่ไว้ใจได้

เน็ตมือถือก็มีเงื่อนไข ไม่ใช่เกราะวิเศษ

การใช้ฮอตสปอตจากโทรศัพท์มักเหมาะกับงานสำคัญกว่า เพราะคุณควบคุมชื่อเครือข่าย รหัสผ่าน และอุปกรณ์ที่เชื่อมต่อได้เอง ตั้งรหัสผ่านให้ยาวพอ ไม่ใช้ชื่อหรือเบอร์โทรศัพท์เป็นรหัส และปิดฮอตสปอตทันทีหลังใช้งาน หากต้องทำงานเป็นเวลานานควรระวังแบตเตอรี่ ความร้อน และปริมาณข้อมูลที่อาจหมดเร็วกว่าปกติ

อย่างไรก็ตาม เน็ตมือถือไม่ได้ป้องกันฟิชชิง แอปอันตราย หรือการถูกขโมยบัญชี หากเครื่องติดมัลแวร์ ผู้โจมตีก็ยังเห็นสิ่งที่เกิดขึ้นบนเครื่องได้ นอกจากนี้ การใช้ฮอตสปอตในที่สาธารณะยังมีความเสี่ยงจากคนแอบมองหน้าจอ การแจ้งเตือนที่แสดงข้อมูล และการทำโทรศัพท์หาย ความปลอดภัยของเครือข่ายจึงต้องเดินคู่กับความปลอดภัยของอุปกรณ์

สำหรับการทำงานจริง ให้แบ่งงานเป็นสองกลุ่ม งานอ่านข่าว ตอบข้อความทั่วไป หรือแก้เอกสารที่ไม่ละเอียดอ่อนอาจใช้ Wi‑Fi ร้านได้หลังตรวจสอบการตั้งค่าแล้ว แต่งานที่เกี่ยวกับข้อมูลส่วนบุคคล การเงิน สิทธิ์ผู้ดูแล หรือข้อมูลที่ยังไม่ควรเผยแพร่ ให้ใช้เน็ตมือถือเป็นค่าเริ่มต้น หากสัญญาณไม่พอ ให้เลื่อนงานนั้นไปทำในเครือข่ายที่องค์กรจัดไว้ แทนการเสี่ยงเพราะต้องรีบส่ง

ทางเลือกที่ปลอดภัยที่สุดไม่ใช่เครือข่ายที่เร็วที่สุด แต่คือเครือข่ายที่เหมาะกับความเสียหายหากเกิดเหตุ ก่อนออกไปทำงานครั้งหน้า ลองแยกไฟล์และบัญชีที่ต้องใช้จริง แล้วกำหนดล่วงหน้าว่างานใดห้ามแตะบน Wi‑Fi สาธารณะ เพราะเมื่อคุณต้องตัดสินใจท่ามกลางความรีบ ความปลอดภัยที่ไม่ได้เตรียมไว้จะถูกแลกเป็นความสะดวกทันที แล้วคุณแน่ใจแค่ไหนว่าไฟล์ที่กำลังจะเปิดมีราคาถูกกว่าค่าเน็ตมือถือ?