เจาะลึก ทำไมโรงแรมและอพาร์ตเมนต์ต้องมี ระบบยืนยันตัวตน WiFi

โรงแรม 7 ใน 10 แห่งที่ผมเคยเข้าไปช่วยปรับปรุงระบบ Network มักจะตกใจเมื่อรู้ว่า การปล่อยให้ผู้เข้าพักเปิดใช้งาน WiFi โดยไม่มีระบบยืนยันตัวตน หากเกิดเหตุอาชญากรรมทางไซเบอร์ขึ้นมา เจ้าของสถานที่นั่นแหละครับคือคนแรกที่ตำรวจจะออกหมายเรียกในฐานะ 'ผู้ให้บริการ' ตามกฎหมาย

จากประสบการณ์ตรงของผมตลอด 10 กว่าปีในฐานะวิศวกรเครือข่ายและเจ้าของ SIAM-LOGIN ผมพบว่าเจ้าของกิจการโรงแรม อพาร์ตเมนต์ และหอพักจำนวนมากยังเข้าใจผิดคิดว่า การแจกรหัส WiFi กลาง (Pre-Shared Key) ที่ติดไว้บนการ์ดห้องพักหรือเคาน์เตอร์เช็กอิน นั้นเพียงพอแล้ว แต่ในความเป็นจริง ทางกฎหมายไม่ถือว่านั่นคือการระบุตัวตนของผู้ใช้งานจริงครับ

ข้อกำหนดตาม พ.ร.บ.คอมพิวเตอร์ ที่เจ้าของสถานที่ต้องรู้

พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ (ฉบับที่ 2) พ.ศ. 2560 ได้ระบุไว้อย่างชัดเจนว่า กิจการที่ให้บริการอินเทอร์เน็ตแก่บุคคลอื่น ไม่ว่าจะเป็นโรงแรม อพาร์ตเมนต์ คอนโดมิเนียม ร้านกาแฟ หรือหอพัก ถือเป็น ผู้ให้บริการ (Service Provider) ตามกฎหมาย

หน้าที่สำคัญหลักๆ ตามกฎหมายที่เจ้าของสถานที่ต้องปฏิบัติตาม มีดังนี้ครับ:

• การระบุตัวตนผู้ใช้บริการ (User Identification): ระบบต้องสามารถยืนยันได้ว่า ใคร (เช่น ชื่อ-นามสกุล, เลขห้องพัก, เลขบัตรประชาชน หรือเบอร์โทรศัพท์) เป็นผู้ใช้งาน IP Address และ MAC Address นั้นๆ ในช่วงเวลาที่เกิดเหตุ
• การจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Files): ต้องทำการ เก็บ Log WiFi ย้อนหลังไม่น้อยกว่า 90 วัน โดยต้องเก็บบันทึกข้อมูลสำคัญ เช่น Timestamp, Source IP, Destination IP, Source Port และ MAC Address
• ความน่าเชื่อถือของข้อมูล (Log Integrity): ข้อมูล Log ที่เก็บบันทึกไว้ต้องมีระบบลงเวลาตรงกับ NTP Server มาตรฐาน และต้องถูกจัดเก็บในระบบที่ปลอดภัย ป้องกันการแก้ไขหรือลบข้อมูล

หากไม่มี ระบบยืนยันตัวตน WiFi เมื่อเกิดกรณีคนร้ายใช้ WiFi โรงแรมไปแฮกข้อมูลองค์กรอื่น โพสต์หมิ่นประมาท หรือปล่อยมัลแวร์ เจ้าหน้าที่ตำรวจจะไม่สามารถระบุตัวผู้กระทำความผิดจริงได้ และโทษปรับสูงสุดถึง 500,000 บาท ตาม พ.ร.บ.คอมพิวเตอร์ 2560 จะตกเป็นของเจ้าของสถานที่ทันทีครับ

ความเสี่ยงทางธุรกิจเมื่อปล่อยให้ใช้งาน WiFi โดยไม่มีระบบ Authenticate

นอกจากเรื่องกฎหมายแล้ว การปล่อยให้ผู้ใช้เชื่อมต่อ WiFi ฟรีโดยไม่มีระบบ WiFi Authentication ยังสร้างปัญหาทางเทคนิคและส่งผลกระทบต่อธุรกิจโดยตรง ดังนี้ครับ

1. ภัยแอบอ้างสิทธิ์และการเข้าถึงเน็ตเวิร์กภายใน

หากใช้ password ชุดเดียวทั้งอาคาร แขกที่เช็กเอาต์ออกไปแล้วหรือบุคคลภายนอกที่อยู่ใกล้เคียงก็ยังแอบเชื่อมต่อ WiFi ได้ตลอดเวลา ยิ่งไปกว่านั้น หากไม่มีการแบ่ง VLAN แยกวงเครือข่าย ผู้ใช้อาจมองเห็นเครื่องคอมพิวเตอร์ของระบบแคชเชียร์หรือกล้องวงจรปิดในโรงแรม ซึ่งเสี่ยงต่อการถูกแฮกข้อมูลเป็นอย่างมาก

2. ปัญหาการดึงแบนด์วิดท์จน WiFi อืดทั้งตึก

ผมเจอเคสประจำในหอพักและอพาร์ตเมนต์ ที่มีผู้เช่าบางห้องเปิดโหลด BitTorrent หรือสตรีมมิงวิดีโอ 4K ตลอดเวลา ส่งผลให้ผู้เช่าห้องอื่นใช้งานไม่ได้แล้วโทรมาต่อว่าผู้ดูแล การมี ระบบล็อกอิน WiFi หรือระบบ WiFi Hotspot จะช่วยให้เราจำกัดความเร็ว (Bandwidth Limiting) แยกตามแพ็กเกจหรือตามรายบุคคลได้อย่างเป็นระบบ

แนวทางออกแบบและติดตั้ง ระบบยืนยันตัวตน WiFi ให้ถูกต้อง

ในการออกแบบระบบเน็ตเวิร์กให้ได้มาตรฐานและใช้งานง่าย ผมแนะนำโครงสร้างเทคนิคที่ SIAM-LOGIN เลือกใช้เป็นหลัก ดังนี้ครับ

1. ระบบหน้าแรกยืนยันตัวตน (Captive Portal)

เมื่อผู้ใช้งานเชื่อมต่อสัญญาณจาก Access Point ตัวอุปกรณ์จะ Redirect หน้าจอไปยังหน้า Captive Portal ทันที โดยรองรับการเข้าสู่ระบบหลายรูปแบบ เช่น การใส่ Social Login, เบอร์โทรศัพท์รับ OTP หรือคูปองรหัสผ่าน (Voucher Code)

2. การทำงานร่วมกันของ MikroTik และ Radius Server

เราเตอร์หลัก เช่น MikroTik จะทำหน้าที่เป็น Gateway คอยดักจับ Traffic และส่งข้อมูลไปตรวจสอบสิทธิ์กับ Radius Server ซึ่งทำหน้าที่เป็นศูนย์กลางการยืนยันตัวตน (Authentication) บันทึกชั่วโมงการใช้งาน และบันทึก Log ไฟล์ตามข้อกำหนดกฎหมาย

3. การเชื่อมต่อกับระบบจัดการห้องพัก (PMS Integration)

สำหรับโรงแรม เราสามารถเชื่อมต่อระบบ WiFi Hotspot เข้ากับระบบ Property Management System (PMS) ได้โดยตรง เมื่อแขกเช็กอิน ระบบจะสร้างชื่อผู้ใช้ด้วย เลขห้องพัก + นามสกุล หรือเลขพาสปอร์ตให้อัตโนมัติ ทำให้แขกใช้งานได้สะดวก และเช็กเอาต์เมื่อไหร่ ระบบก็ตัดสิทธิ์ทันที

สรุปมุมมองจากวิศวกร SIAM-LOGIN

การลงทุนติดตั้งระบบยืนยันตัวตน WiFi ไม่ใช่แค่เรื่องของการปฏิบัติตามกฎหมายเพื่อหลีกเลี่ยงค่าปรับเท่านั้นครับ แต่มันคือการสร้างความมั่นใจด้าน Cyber Security ปกป้องระบบเครือข่ายภายในของธุรกิจ และบริหารจัดการแบนด์วิดท์ให้แขกทุกห้องได้รับประสบการณ์ใช้งานอินเทอร์เน็ตที่เร็ว เสถียร และปลอดภัยอย่างแท้จริง