เปลี่ยน WiFi ฟรีเป็นฐานข้อมูลลูกค้าและเก็บ Log ด้วย SIAM-LOGIN Authentik

เมื่อเดือนก่อน มีเจ้าของร้านกาแฟและคอมมูนิตี้มอลล์ท่านหนึ่งเดินทางมาพบผมที่ SIAM-LOGIN ด้วยสีหน้าเคร่งเครียด เขาเล่าว่ามีเจ้าหน้าที่ตำรวจมาขอตรวจสอบข้อมูล Log การใช้งานอินเทอร์เน็ตย้อนหลัง เนื่องจากมีผู้ใช้บริการลงทะเบียนเข้าใช้งาน WiFi ฟรีของร้าน แล้วไปโพสต์ข้อความผิดกฎหมาย แต่สิ่งที่เขาพบคือ บนอุปกรณ์ MikroTik Router เดิมที่ตั้งค่าไว้ มีเพียงรหัสผ่านส่วนกลาง (Pre-Shared Key) ที่แจกให้ทุกคนใช้ร่วมกัน ทำให้ไม่สามารถระบุตัวตนได้เลยว่าใครเป็นผู้กระทำความผิด เหตุการณ์นี้ไม่เพียงแต่ทำให้เจ้าของร้านต้องรับความเสี่ยงทางกฎหมายเต็มๆ ตาม พ.ร.บ.คอมพิวเตอร์ แต่ยังทำให้ผมเห็นปัญหาสำคัญที่หลายธุรกิจมองข้าม นั่นคือการปล่อยสัญญาณ WiFi ฟรี โดยไม่มีระบบยืนยันตัวตนและการเก็บข้อมูลการใช้งานอย่างถูกวิธี

ปัญหาของการเปิดให้ใช้ WiFi ฟรีโดยไร้การควบคุม ไม่ได้หยุดอยู่แค่เรื่องความเสี่ยงทางกฎหมายเท่านั้นครับ ในมุมของวิศวกรเครือข่าย ผมพบว่าหลายธุรกิจต้องสูญเสีย Bandwidth ไปกับคนที่มานั่งแช่โหลดไฟล์ขนาดใหญ่โดยไม่ได้อุดหนุนสินค้า และที่น่าเสียดายที่สุดคือ ธุรกิจเสียโอกาสในการรวบรวม ฐานข้อมูลลูกค้า เพื่อนำไปต่อยอดทำการตลาด เพราะการแจก WiFi แบบรหัสผ่านเดียวท้ายใบเสร็จ ไม่เคยบอกเราได้เลยว่า ใครคือลูกค้าประจำ ชอบมาใช้บริการช่วงเวลาไหน หรือมีพฤติกรรมอย่างไร

โซลูชัน SIAM-LOGIN Authentik ตอบโจทย์ทั้ง Security และ Marketing

เพื่อแก้ปัญหานี้ SIAM-LOGIN จึงได้ออกแบบและพัฒนาโครงสร้างระบบ Authentik ร่วมกับอุปกรณ์ระดับ Enterprise อย่าง MikroTik และ RADIUS Server เพื่อเปลี่ยนระบบ WiFi Hotspot แบบเดิมให้กลายเป็นเครื่องมือบริหารจัดการที่ทรงพลัง

ระบบ SIAM-LOGIN Authentik ทำหน้าที่เป็นศูนย์กลางในการบริหารจัดการตัวตน (Identity Provider) ที่เชื่อมโยงหน้า Captive Portal เข้ากับระบบพิสูจน์ตัวตนที่หลากหลาย ลูกค้าสามารถล็อกอินเข้าใช้งาน WiFi ได้ง่ายๆ ผ่าน Social Login เช่น LINE Login, Google หรือ Facebook รวมถึงการกรอกข้อมูลสั้นๆ เพื่อรับ OTP ทาง SMS โดยที่ระบบจะทำการจับคู่ข้อมูลประจำตัวของลูกค้าเข้ากับ MAC Address ของอุปกรณ์และ IP Address ที่ได้รับจาก MikroTik ในทันที

โครงสร้างการทำงานและระบบเก็บ Log ตาม พ.ร.บ.คอมพิวเตอร์

ในเชิงเทคนิค ระบบ SIAM-LOGIN Authentik ถูกออกแบบมาให้ทำงานอย่างเป็นสัดส่วนและเสถียรที่สุด โดยมีขั้นตอนการทำงานหลักดังนี้:

• การดักจับ Traffic ด้วย Captive Portal: เมื่ออุปกรณ์ของลูกค้าเชื่อมต่อ WiFi ตัว MikroTik Router จะทำการ Redirection Traffic ไปยังหน้า SIAM-LOGIN Authentik โดยอัตโนมัติ เพื่อบังคับให้ยืนยันตัวตนก่อนออกอินเทอร์เน็ต
• การยืนยันตัวตนผ่าน Identity Provider: ลูกค้าเลือกล็อกอินด้วย LINE Login หรือ Social Media ที่สะดวก ซึ่งระบบ Authentik จะส่ง Token ยืนยันตัวตนกลับมายัง RADIUS Server เพื่ออนุมัติสิทธิ์การใช้งาน
• การบันทึก Log การใช้งานอย่างถูกต้อง: ระบบจะทำการจัดเก็บ Log File ประกอบด้วย Date/Time, User Identity, Source IP, Destination IP, MAC Address และ Port ตามมาตรฐาน พ.ร.บ.คอมพิวเตอร์ (จัดเก็บปลอดภัยยาวนานอย่างน้อย 90 วันขึ้นไป)
• การจำกัดความเร็วและเวลา: RADIUS Server จะส่งค่า Bandwidth Profile กลับไปยัง MikroTik เพื่อจำกัดความเร็ว ดาวน์โหลด/อัปโหลด และกำหนดระยะเวลาใช้งานต่อเซสชัน ไม่ให้กระทบต่อผู้ใช้อื่น

เปลี่ยน WiFi จากภาระให้กลายเป็นสินทรัพย์ทางข้อมูล

การติดตั้ง SIAM-LOGIN Authentik ไม่เพียงช่วยให้คุณหลุดพ้นจากความเสี่ยงทางกฎหมาย แต่ยังมอบ ฐานข้อมูลลูกค้า ที่มีมูลค่ามหาศาลให้กับทีมการตลาดของคุณด้วยครับ

ข้อมูลที่ได้จากการลงทะเบียนผ่าน Social Login หรือ Captive Portal เช่น อีเมล เบอร์โทรศัพท์ หรือ LINE User ID จะถูกรวบรวมเข้าสู่ Centralized Database อย่างเป็นระเบียบ คุณสามารถนำข้อมูลเหล่านี้ไปวิเคราะห์พฤติกรรมลูกค้า จัดทำแคมเปญ CRM ส่งโปรโมชันต้อนรับสำหรับลูกค้าใหม่ หรือทำ Re-marketing ดึงดูดลูกค้าเก่าให้กลับมาใช้บริการซ้ำได้อย่างแม่นยำ โดยทั้งหมดนี้อยู่ภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่มีการแจ้งข้อตกลง Consent ชัดเจนบนหน้าล็อกอิน

ทำไมต้องเลือก SIAM-LOGIN Authentik สำหรับองค์กรและธุรกิจของคุณ

จากประสบการณ์วางระบบเครือข่ายให้กับโรงแรม ร้านอาหาร โรงพยาบาล และสำนักงานหลายร้อยแห่ง ผมบอกได้เลยว่าความเสถียรและความปลอดภัยคือหัวใจสำคัญ SIAM-LOGIN Authentik ถูกออกแบบให้ทำงานร่วมกับ MikroTik และอุปกรณ์ Network ได้ทุกแบรนด์ชั้นนำ ไม่ว่าจะเป็น Ruckus, Aruba, Ubiquiti หรือ Cisco

ทีมงาน SIAM-LOGIN ของเราพร้อมดูแลตั้งแต่การออกแบบระบบ Network Infrastructure, การตั้งค่า VLAN และ Firewall, การปรับแต่งหน้า Captive Portal ให้เป็นแบรนด์ของคุณ ไปจนถึงการจัดตั้ง Log Server ทั้งแบบ On-Premises หรือ Cloud ตามงบประมาณและขนาดธุรกิจของคุณครับ

สรุป

การให้บริการ WiFi แจกฟรีในยุคนี้ ไม่ใช่แค่การเอา Access Point ไปเสียบปลั๊กแล้วจบอีกต่อไปครับ แต่เป็นการลงทุนด้านเทคโนโลยีที่ต้องได้ทั้งความปลอดภัยในการ เก็บ Log ตามกฎหมาย และสร้างผลตอบแทนกลับมาในรูปแบบของ ฐานข้อมูลลูกค้า หากคุณกำลังต้องการอัปเกรดระบบ WiFi ภายในร้านค้า โรงแรม หรือองค์กร ให้ SIAM-LOGIN Authentik เป็นคำตอบที่ครบจบในที่เดียวครับ ปรึกษาทีมวิศวกร SIAM-LOGIN ได้ฟรีวันนี้