ทำไมโรงแรม-อพาร์ตเมนต์ต้องมี Captive Portal และเก็บ Log 90 วัน

วันที่ตำรวจไซเบอร์ถือหนังสือขอความร่วมมือมาเคาะประตูอพาร์ตเมนต์ของลูกค้าผมตอนแปดโมงเช้า พร้อมแจ้งว่ามีคนใช้ IP Address ของหอพักแห่งนี้ไปทำการฉ้อโกงออนไลน์และขู่ขวัญบุคคลอื่นมูลค่าความเสียหายหลายแสนบาท... เจ้าของหอพักโทรหาผมด้วยน้ำเสียงสั่นเครือ คำถามแรกที่เขาถามผมคือ "ช่างครับ เราเปิด WiFi ให้ลูกบ้านใช้ฟรีๆ ไม่ได้เซ็ตระบบล็อกอินอะไรไว้เลย เราจะติดคุกไหม?"

นี่ไม่ใช่ครั้งแรกที่ผมเจอเหตุการณ์แบบนี้ตลอดระยะเวลาที่ทำระบบ Network ให้กับกลุ่ม hospitality และอพาร์ตเมนต์ สิ่งที่น่ากลัวที่สุดสำหรับผู้ประกอบการไม่ใช่เน็ตล่ม แต่คือการที่ไม่รู้ว่า "ใคร" ทำอะไรในเครือข่ายของเราในช่วงเวลานั้น

1. แค่ติด WiFi Password รหัสเดียวใช้ทั้งตึก ทำไมถึงไม่พอ?

หลายแห่งคิดว่าการแจก WPA2 Password เช่น ติดป้ายไว้ที่เคาน์เตอร์ว่า "WiFi: 12345678" ถือว่ามีระบบความปลอดภัยแล้ว แต่ในทางกฎหมายและเทคนิค การทำแบบนี้เท่ากับคุณไม่มีระบบระบุตัวตนเลย เพราะทุกคนในตึกใช้รหัสเดียวกันหมด

เมื่อเกิดคดีความ เจ้าหน้าที่ตำรวจจะไม่สามารถระบุได้เลยว่า อุปกรณ์เครื่องไหน (MAC Address ใด) เป็นของแขกห้องไหน หากคุณไม่มีระบบที่ผูก identity ของผู้ใช้งานเข้ากับ Traffic ข้อมูลจราจรทางคอมพิวเตอร์ สิ่งที่จะเกิดขึ้นคือ เจ้าของสถานที่นั่นแหละครับที่ต้องกลายเป็นผู้ต้องสงสัยคนแรก ตาม พ.ร.บ. คอมพิวเตอร์ มาตรา 26 ที่ระบุว่าผู้ให้บริการต้องจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน (หรืออาจถึง 2 ปีในบางคดี)

2. Captive Portal คืออะไร และเข้ามาช่วยชีวิตเจ้าของธุรกิจอย่างไร?

พูดให้เข้าใจง่ายที่สุด Captive Portal ก็คือ "หน้าต้อนรับล็อกอิน" ที่จะเด้งขึ้นมาทันทีเมื่อมีคนต่อ WiFi ของเราครับ ไม่ว่าจะเป็นผู้เช่าหรือแขกโรงแรม เมื่อกดเชื่อมต่อสัญญาณ หน้าเว็บจะบังคับให้ใส่ข้อมูลยืนยันตัวตนก่อน จึงจะสามารถออกอินเทอร์เน็ตได้

สำหรับโรงแรมและหอพักที่ผมวางระบบให้ เรามักจะตั้งค่าหน้า Captive Portal ให้ยืนยันตัวตนได้หลายรูปแบบ:

• ระบบตั๋วคูปอง (User/Password): แจกพร้อมรหัสห้องพักหรือตอน Check-in
• ยืนยันตัวตนด้วยเลขห้องพัก + เลขบัตรประชาชน/Passport: เหมาะกับโรงแรม
• ยืนยันตัวตนผ่าน OTP เบอร์โทรศัพท์: ปรับใช้กับหอพักหรือพื้นที่สาธารณะ

เมื่อผู้ใช้ทำการล็อกอินผ่านหน้า Captive Portal ระบบจะทำการจับคู่ ชื่อผู้ใช้ + เลขห้อง/บัตรประชาชน + IP Address + MAC Address + เวลาที่เริ่มล็อกอิน เข้าด้วยกันทันที ตรงนี้แหละครับคือหลักฐานชิ้นสำคัญที่จะบอกว่าใครคือผู้ใช้งานจริง

3. การเก็บ Log 90 วันตาม พ.ร.บ. คอมพิวเตอร์ ต้องเก็บอะไรบ้าง?

มีเจ้าของอพาร์ตเมนต์หลายคนเข้าใจผิดว่า "แคปหน้าจอแคปเจอร์กราฟเน็ตไว้" หรือ "เซฟไฟล์ Excel รายชื่อลูกบ้าน" ก็ถือว่าเก็บ Log แล้ว ซึ่งผิดอย่างสิ้นเชิงครับ ตามมาตรฐานกฎหมาย ข้อมูลจราจรทางคอมพิวเตอร์ที่ต้องเก็บประกอบด้วย:

• Authentication Log: ใคร ล็อกอินเมื่อไร ออกเมื่อไร ใช้ IP อะไร และ MAC Address อะไร
• Traffic Log (Syslog): การเชื่อมต่อจาก IP ต้นทาง (Source IP/Port) ไปยัง Destination IP/Port ปลายทาง พร้อม Timestamp
• ความน่าเชื่อถือของข้อมูล (Data Integrity): ข้อมูล Log ต้องถูกเก็บในอุปกรณ์หรือ Centralized Log Server ที่แก้ไข ดัดแปลง หรือลบทิ้งโดยคนทั่วไปไม่ได้ และต้องมีการปรับเวลาตรงกับเทียบเวลามาตรฐาน (NTP Server)

ถ้าคุณไม่มี Traffic Log เหล่านี้เมื่อเจ้าหน้าที่ขอตรวจ บทลงโทษปรับสูงสุดอาจสูงถึง 500,000 บาท ตาม พ.ร.บ. คอมพิวเตอร์ ซึ่งแพงกว่าค่าติดตั้งระบบเครือข่ายดีๆ หลายเท่าตัวครับ

4. สถาปัตยกรรมระบบที่ผมแนะนำสำหรับโรงแรมและหอพัก

จากประสบการณ์ของ SIAM-LOGIN การตั้งค่าระบบที่เสถียรและได้มาตรฐาน ไม่จำเป็นต้องจ่ายแพงเกินความจำเป็นครับ เราสามารถออกแบบสถาปัตยกรรมเครือข่ายได้ดังนี้:

ขั้นที่ 1: ใช้ MikroTik Router เป็น Hotspot Gateway

MikroTik มีฟีเจอร์ Hotspot ในตัวที่ทำงานร่วมกับ Captive Portal ได้อย่างมีประสิทธิภาพ ทำหน้าที่กั้น Traffic และส่งหน้าล็อกอินให้ผู้ใช้ พร้อมจัดการเรื่อง Bandwidth Management จำกัดความเร็วเน็ตต่อห้องไม่ให้ดึงเน็ตกันเอง

ขั้นที่ 2: เชื่อมต่อกับ RADIUS Server

สำหรับการบริหารจัดการผู้ใช้งานจำนวนมาก การใช้ RADIUS Server ทั้งแบบ On-Premise หรือ Cloud RADIUS จะช่วยเก็บฐานข้อมูลผู้ใช้ ตัดหมดอายุคูปองอัตโนมัติ และแยกแยะ VLAN ของผู้พักอาศัยกับ พนักงานได้อย่างเป็นระบบ

ขั้นที่ 3: ตั้งค่า Log Server หรือ Storage ที่ได้มาตรฐาน

ส่งข้อมูล Syslog จาก MikroTik และ RADIUS Server ไปเก็บยัง Syslog Appliance หรือ Cloud Log Server ที่มีระบบ Encryption และ Hash ข้อมูล เพื่อป้องกันการดัดแปลงแก้ไข ให้พร้อมยื่นส่งพนักงานสอบสวนได้ทันทีเมื่อเกิดเหตุการณ์ไม่คาดคิด

สรุปบทเรียนจากงานจริง

ในคดีอพาร์ตเมนต์ที่ผมเล่าให้ฟังข้างต้น โชคดีที่ก่อนหน้านั้นราวๆ 4 เดือน เจ้าของยอมตัดสินใจลงทุนปรับปรุงระบบ WiFi หอพัก และติดตั้ง MikroTik Hotspot ร่วมกับ Log Server กับทางผม วันนั้นเราเลยรอดมาได้ครับ ผมกด Export ไฟล์ Log ย้อนหลัง พร้อมจับคู่ MAC Address และเลขห้องพัก ส่งให้ตำรวจไซเบอร์ได้ภายในเวลาไม่ถึง 15 นาที ผลคือตำรวจออกหมายจับผู้ต้องหาตัวจริงที่เป็นผู้เช่าห้องหนึ่งในนั้นได้ โดยที่เจ้าของหอพักไม่ต้องรับโดนคดีหรือมีความผิดใดๆ เลย

ระบบ Captive Portal และการเก็บ Log 90 วัน ไม่ใช่เรื่องของการจ้องจับผิดลูกบ้านหรือทำให้แขกยุ่งยากครับ แต่มันคือ "ประกันภัยทางกฎหมาย" ที่คุ้มค่าที่สุดสำหรับคนทำธุรกิจโรงแรมและห้องเช่า หากวันนี้คุณยังปล่อยให้ WiFi ของคุณเป็นระบบเปิดที่ใครก็ต่อได้ ถึงเวลาต้องทบทวนแล้วครับก่อนที่เคาะประตูครั้งต่อไปจะเป็นเจ้าหน้าที่ตำรวจ