มือถือและอุปกรณ์ · เริ่มต้น · ประมาณ 7 นาที
เน็ตฟรีขอรหัสผ่าน อย่ากรอก
เน็ตฟรีที่ขอให้ล็อกอินด้วยอีเมลหรือโซเชียลคือกับดัก ส่วนที่บ้าน รหัสเราเตอร์จากโรงงานคือประตูที่ยังไม่ได้ล็อก
สรุปสั้น
สรุปใน 3 บรรทัด
- เว็บส่วนใหญ่เข้ารหัสด้วย HTTPS แล้ว FTC จึงระบุว่าการใช้ Wi-Fi สาธารณะ "มักปลอดภัย" แต่การเข้ารหัสไม่ช่วยถ้าคุณล็อกอินบนเว็บปลอมของคนร้ายเอง [1][5]
- จุดปล่อยสัญญาณชื่อเลียนแบบ (evil twin) มีอยู่จริง ตำรวจออสเตรเลียตั้งข้อหาชายที่ตั้งไว้ตามสนามบินและบนเครื่องบินเมื่อปี 2024 หน้าล็อกอินปลอมขอให้ล็อกอินด้วยอีเมลหรือโซเชียลแล้วเก็บรหัสผ่าน [8]
- เราเตอร์บ้านควรใช้ WPA3 หรืออย่างน้อย WPA2 เปลี่ยนรหัสผู้ดูแลและชื่อเครือข่ายจากค่าโรงงาน อัปเดตเฟิร์มแวร์ และปิดการจัดการจากระยะไกล [2][3][5]
ทำสิ่งนี้ตอนนี้
- เปิดการตั้งค่า Wi-Fi ปิด "เชื่อมต่ออัตโนมัติ" กับเครือข่ายสาธารณะที่เคยใช้ และกด "ลืมเครือข่าย" ที่ไม่ใช้แล้ว [8][9]
- เข้าหน้าตั้งค่าเราเตอร์บ้าน ถ้ายังล็อกอินได้ด้วยรหัสที่พิมพ์ไว้ใต้เครื่อง ให้เปลี่ยนทันที แล้วตรวจว่าใช้ WPA3 หรือ WPA2 [2][5]
- ตกลงกับตัวเองว่า ถ้า Wi-Fi ฟรีขอให้ล็อกอินด้วยอีเมลหรือโซเชียล จะไม่กรอก และจะใช้เน็ตมือถือแทน [8]
1 ลองคิด
ที่ร้านกาแฟมี Wi-Fi สองชื่อ "Cafe_Guest" กับ "Cafe_Guest_Free" อันหลังไม่ต้องใส่รหัสและสัญญาณแรงกว่า คุณจะต่ออันไหน
ไม่ต้องเดา เดินไปถามพนักงานว่าของร้านชื่ออะไร NCSC บอกว่านี่คือวิธีเดียวที่รู้ได้แน่
ไม่ต้องตอบใคร แค่ตอบในใจ แล้วอ่านต่อ
2 ดูสัญญาณ
เรื่องนี้เกิดขึ้นอย่างไร
ข่าวดีก่อน ทุกวันนี้เว็บและแอปส่วนใหญ่เข้ารหัสข้อมูลด้วย HTTPS แล้ว FTC จึงปรับคำแนะนำในปี 2023 ว่าการเชื่อมต่อผ่าน Wi-Fi สาธารณะ "มักปลอดภัย" ให้ดูรูปกุญแจหรือ https ในแถบที่อยู่ก่อนกรอกข้อมูล [1] แต่ข่าวร้ายคือการเข้ารหัสคุ้มครองแค่ "ระหว่างทาง" ถ้าคุณกรอกรหัสผ่านบนเว็บปลอมของคนร้ายเอง การเข้ารหัสก็แค่ส่งรหัสผ่านไปให้เขาอย่างปลอดภัย [1][5]
นั่นคือจุดที่เครือข่ายแฝดหรือ evil twin เข้ามา คนร้ายตั้งจุดปล่อยสัญญาณชื่อเหมือนหรือคล้ายของจริง เช่น "Free_WiFi_Cafe" ข้าง ๆ เครือข่ายร้าน เมื่อคุณต่อ หน้าเว็บจะเด้งขึ้นมาขอให้ล็อกอินด้วยอีเมลหรือบัญชีโซเชียลเพื่อใช้เน็ตฟรี [5][9] เรื่องนี้ไม่ใช่ทฤษฎี ในเดือนมิถุนายน 2024 ตำรวจสหพันธ์ออสเตรเลียตั้งข้อหาชายวัย 42 ปี ที่ตั้งเครือข่ายแบบนี้ตามสนามบินเพิร์ท เมลเบิร์น แอดิเลด และบนเที่ยวบินในประเทศ หน้าล็อกอินปลอมเก็บอีเมลและรหัสผ่านของผู้โดยสารไว้ทั้งหมด [8]
ลองนึกภาพว่าคุณเดินเข้าธนาคารที่มีป้ายชื่อถูกต้อง พนักงานแต่งตัวเรียบร้อย แต่ทั้งหมดเป็นฉากที่ตั้งขึ้นหน้าธนาคารจริงห่างออกไปสิบเมตร คุณยื่นสมุดบัญชีและลงชื่อด้วยความมั่นใจ เครือข่ายแฝดทำงานแบบนั้น มันไม่ได้เจาะอะไร แค่ให้คุณเดินเข้าผิดประตู
อีกด้านหนึ่งคือเราเตอร์ที่บ้าน ซึ่งมักถูกลืมตั้งแต่วันที่ช่างติดตั้งเสร็จ รหัสผู้ดูแลยังเป็นค่าโรงงานที่พิมพ์ไว้ใต้เครื่อง เฟิร์มแวร์ไม่เคยอัปเดต และบางเครื่องเปิดให้จัดการจากอินเทอร์เน็ตได้ FTC และ CISA ให้คำแนะนำชุดเดียวกัน คือเปลี่ยนรหัส ใช้ WPA3 หรือ WPA2 อัปเดต และปิดสิ่งที่ไม่ใช้ [2][3]
เส้นทางการหลอก ทีละขั้น
-
หน้าเว็บเด้งขึ้นมาบอกว่าต้องล็อกอินด้วยอีเมลหรือบัญชีโซเชียลเพื่อใช้เน็ตฟรี ในคดีที่ออสเตรเลีย ข้อมูลที่กรอกถูกบันทึกไว้ทั้งหมด [8]
หยุดได้ตรงนี้: เน็ตฟรีไม่เคยต้องแลกกับรหัสผ่านของคุณ ถ้าหน้าล็อกอินขออีเมลและรหัสผ่าน ให้ปิด ลืมเครือข่ายนั้น แล้วถามพนักงานหรือใช้เน็ตมือถือแทน
-
รหัสที่ถูกเก็บถูกนำไปลองเข้าอีเมล โซเชียล และบัญชีอื่นที่ใช้รหัสเดียวกัน ตำรวจออสเตรเลียระบุว่าข้อมูลที่ได้ใช้เข้าถึงข้อมูลส่วนตัว รูป และบัญชีธนาคารได้ [8]
ใช้ปุ่มลูกศรซ้าย/ขวา หรือกดแต่ละขั้นเพื่อดูรายละเอียด
สัญญาณเตือน
- มีสองเครือข่ายชื่อคล้ายกันในที่เดียว เช่น "Coffee_Shop" กับ "Free_Wifi_Coffee_Shop" [5]
- Wi-Fi ฟรีขอให้ล็อกอินด้วยอีเมล บัญชีโซเชียล หรือขอข้อมูลส่วนตัวก่อนใช้ [8]
- เบราว์เซอร์เตือนเรื่องใบรับรอง หรือหน้าเว็บที่จะกรอกรหัสผ่านไม่มี https และรูปกุญแจ [1][9]
- ถูกพาไปหน้าล็อกอิน "ธนาคาร" หรือ "อีเมล" ทั้งที่ไม่ได้ตั้งใจเข้า [7]
- เครือข่ายที่ไม่ต้องใส่รหัสและสัญญาณแรงผิดปกติ โดยไม่มีป้ายทางการบอก [9]
- เราเตอร์บ้านยังล็อกอินได้ด้วย admin กับรหัสใต้เครื่อง หรือชื่อเครือข่ายยังเป็นชื่อยี่ห้อ [2]
สัญญาณที่ชัดที่สุดคือการขอรหัสผ่านเพื่อแลกกับเน็ตฟรี เน็ตฟรีของจริงไม่ต้องรู้รหัสอีเมลของคุณ
ของจริง หรือของปลอม
อ่านตัวอย่างแล้วตัดสินใจก่อน จากนั้นกดเปิดเฉลย
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
หน้าล็อกอิน Wi-Fi ที่ขอบัญชีโซเชียล
Free_Airport_WiFi_5G — ยินดีต้อนรับ! เพื่อใช้งานอินเทอร์เน็ตฟรีไม่จำกัด กรุณาเข้าสู่ระบบด้วยอีเมลและรหัสผ่าน หรือบัญชีโซเชียลของคุณ [อีเมล] [รหัสผ่าน] [เข้าสู่ระบบ]
ป้าย Wi-Fi ที่เคาน์เตอร์ร้านกาแฟ
ป้ายที่เคาน์เตอร์: Wi-Fi ของร้าน ชื่อ Cafe_Guest รหัสผ่านขอได้ที่พนักงาน เมื่อเชื่อมต่อ หน้าเว็บของร้านขอให้กด "ยอมรับเงื่อนไขการใช้งาน" เท่านั้น ไม่ขออีเมล ไม่ขอรหัสผ่าน
ของจริง (หรือทำแบบนี้ได้)
- ชื่อเครือข่ายและรหัสที่ยืนยันกับพนักงานหรือป้ายทางการคือสิ่งที่ CISA และ NCSC แนะนำให้ตรวจก่อนต่อเสมอ [3][5]
- หน้าล็อกอินของจริงมักขอแค่กดยอมรับเงื่อนไขหรือใส่รหัสจากร้าน ไม่ขอรหัสผ่านบัญชีใด ๆ [8]
- แม้เป็นเครือข่ายจริง ก็ยังควรดูรูปกุญแจและชื่อเว็บก่อนกรอกข้อมูลสำคัญ และใช้เน็ตมือถือเมื่อต้องทำธุรกรรม [1][9]
หน้าธนาคารที่เด้งขึ้นเองหลังต่อ Wi-Fi โรงแรม
เบราว์เซอร์เปิดหน้าใหม่เอง: http://bank-login.example — เซสชันของคุณหมดอายุเนื่องจากเปลี่ยนเครือข่าย กรุณาเข้าสู่ระบบใหม่เพื่อยืนยันตัวตน [ชื่อผู้ใช้] [รหัสผ่าน]
ปลอม
- FBI เตือนว่าบนเครือข่ายโรงแรม คนร้ายอาจพาผู้ใช้ไปหน้าล็อกอินปลอมทั้งที่ไม่ได้ตั้งใจเข้า [7]
- ที่อยู่ขึ้นต้นด้วย http ไม่มีรูปกุญแจ และชื่อเว็บไม่ใช่ของธนาคาร การเข้ารหัสไม่ช่วยถ้าคุณกรอกบนเว็บปลอมเอง [1][5]
- ธนาคารไม่ขอให้ล็อกอินใหม่เพราะ "เปลี่ยนเครือข่าย" ปิดหน้านี้แล้วเปิดแอปธนาคารเองผ่านเน็ตมือถือ [9]
3 ลองเลือก
สถานการณ์จำลอง Wi-Fi ฟรีที่สนามบิน
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
คุณกำลังรอขึ้นเครื่องกับเพื่อน และต้องโอนค่าตั๋วให้เพื่อนก่อนเครื่องออก ลองเลือกว่าจะทำอย่างไรในแต่ละขั้น ชื่อเครือข่ายและเว็บในสถานการณ์นี้เป็นเรื่องสมมติ
แชทกลุ่ม "ทริปเพื่อน"
แชทเข้า
ลองตอบ
4 วิธีรับมือ
วิธีป้องกัน
นอกบ้าน ถามก่อนต่อ ยืนยันชื่อเครือข่ายและรหัสกับพนักงานหรือป้ายทางการก่อนเชื่อมต่อทุกครั้ง NCSC ระบุว่านี่คือวิธีเดียวที่รู้ได้แน่ และ FBI แนะนำแบบเดียวกันสำหรับโรงแรม [3][5][7] ไม่กรอกอีเมลหรือรหัสผ่านโซเชียลเพื่อแลก Wi-Fi ฟรี เมื่อเลิกใช้ให้กด "ลืมเครือข่าย" และปิดการเชื่อมต่ออัตโนมัติ ปิดการแชร์ไฟล์ และปิด Wi-Fi เมื่อไม่ใช้ [8][9][3]
ดูกุญแจ แล้วดูชื่อเว็บด้วย ก่อนกรอกข้อมูลใด ๆ ตรวจว่ามี https และรูปกุญแจ แต่จำไว้ว่ากุญแจบอกแค่ว่าคนดักฟังอ่านไม่ได้ ไม่ได้บอกว่าเว็บนั้นเป็นของจริง จึงต้องอ่านชื่อเว็บในแถบที่อยู่ด้วย [1][5] ถ้าหน้าล็อกอินธนาคารหรืออีเมลเด้งขึ้นมาเองหลังต่อ Wi-Fi ให้ปิด แล้วเปิดแอปเอง [7]
เรื่องเงินและงานสำคัญ ใช้เน็ตของตัวเอง ตำรวจไซเบอร์ไทยแนะนำไม่ทำธุรกรรมการเงินบน Wi-Fi สาธารณะ และให้ใช้ฮอตสปอตจากมือถือแทนเมื่อทำงานสำคัญ [9] ถ้าต้องล็อกอินระบบงานขององค์กร ให้ใช้ VPN ที่องค์กรกำหนดและอัปเดตอยู่เสมอ ซึ่งช่วยป้องกันการโจมตีจากเครื่องอื่นในวงแลนเดียวกัน แต่คุ้มครองเฉพาะข้อมูลที่วิ่งผ่านอุโมงค์ [5][6]
ที่บ้าน ล็อกเราเตอร์ให้ครบ ทำตามรายการของ FTC และ CISA เปลี่ยนชื่อผู้ใช้และรหัสผู้ดูแลจากค่าโรงงาน เปลี่ยนชื่อเครือข่ายไม่ให้บอกยี่ห้อหรือชื่อบ้าน ใช้ WPA3 Personal หรืออย่างน้อย WPA2 Personal อัปเดตเฟิร์มแวร์ ปิดการจัดการจากระยะไกล WPS และ UPnP เปิดไฟร์วอลล์ และตั้งเครือข่ายแขก [2][3] ถ้าเราเตอร์รองรับแค่ WEP หรือ WPA รุ่นแรกและอัปเดตไม่ได้ ถึงเวลาเปลี่ยนเครื่อง [2] รหัสใช้แนวทาง "สามคำสุ่ม" ของ NCSC ที่จำง่ายแต่เดายาก [5]
ถ้าพลาดไปแล้ว ทำอะไรก่อน
- ตัดการเชื่อมต่อและลืมเครือข่ายนั้น แล้วสลับไปใช้เน็ตมือถือของตัวเอง [8]
- เปลี่ยนรหัสผ่านบัญชีที่กรอกไป รวมถึงบัญชีอื่นที่ใช้รหัสเดียวกัน เปิดยืนยันสองขั้นตอน และเฝ้าดูกิจกรรมผิดปกติ นี่คือคำแนะนำของตำรวจออสเตรเลียหลังคดีสนามบิน [8]
- ถ้าเป็นเครื่องหรือบัญชีของที่ทำงาน แจ้งทีม IT ทันที เพื่อให้ตรวจสอบและรีเซ็ตการเข้าถึง [5]
- ถ้าถูกดูดข้อมูลหรือเงินหาย ติดต่อธนาคารทันที โทรสายด่วน 1441 และแจ้งความออนไลน์ที่ thaipoliceonline.go.th ซึ่งเป็นช่องทางทางการเพียงสองช่องทาง [11]
- ถ้าสงสัยว่าเราเตอร์บ้านถูกยึด รีเซ็ตเป็นค่าโรงงาน อัปเดตเฟิร์มแวร์ ตั้งรหัสใหม่ทั้งหมด และปิดการจัดการจากระยะไกล [2][3]
ข้อผิดพลาดที่พบบ่อย
- เลือกเครือข่ายที่สัญญาณแรงหรือไม่ต้องใส่รหัส โดยไม่ถามใคร นั่นคือสิ่งที่เครือข่ายแฝดตั้งใจให้คุณทำ [5][9]
- กรอกอีเมลและรหัสผ่านเพื่อแลกเน็ตฟรี คดีจริงที่ออสเตรเลียเริ่มจากตรงนี้ [8]
- คิดว่ารูปกุญแจแปลว่าเว็บปลอดภัย กุญแจบอกแค่ว่าเข้ารหัสระหว่างทาง เว็บปลอมก็มีกุญแจได้ [1][5]
- คิดว่า VPN ทำให้ทำอะไรก็ได้ VPN คุ้มครองเฉพาะข้อมูลที่ผ่านอุโมงค์ และตัว VPN เองต้องอัปเดต [6]
- ไม่เคยเปลี่ยนรหัสเราเตอร์ รหัสค่าโรงงานเหมือนกันทั้งรุ่น ใครก็หาได้ [2][5]
ใช้ในชีวิตจริงและที่ทำงาน
ที่บ้าน ใช้เวลาสิบนาทีกับเราเตอร์ครั้งเดียว เปลี่ยนรหัสผู้ดูแลและรหัส Wi-Fi ตั้ง WPA3 หรือ WPA2 และเปิดอัปเดตเฟิร์มแวร์ [2][3] ตั้งเครือข่ายแขกแยกไว้ให้เพื่อนที่มาเยี่ยม กล้องวงจรปิด และอุปกรณ์อัจฉริยะในบ้าน เพื่อให้ของพวกนี้ไม่เห็นคอมพิวเตอร์และมือถือของคุณ [2][3] และสอนเด็ก ๆ ว่า Wi-Fi นอกบ้านที่ขอล็อกอินด้วยบัญชี ให้ปิดแล้วมาบอก
ที่ทำงาน เมื่อทำงานจากโรงแรมหรือร้านกาแฟ ให้ใช้ VPN ที่องค์กรกำหนดทุกครั้งที่เข้าระบบงาน และอัปเดต VPN ให้ทันเสมอ NCSC แนะนำให้ใช้ Wi-Fi สาธารณะแค่ท่องเว็บทั่วไป ถ้าต้องล็อกอินระบบงานให้ผ่าน VPN หรือใช้ฮอตสปอตมือถือ [5][6][7] ถ้าเผลอล็อกอินบนเครือข่ายที่สงสัย ให้แจ้ง IT ทันที การแจ้งเร็วช่วยได้มากกว่าการเงียบ [5]
ระหว่างเดินทาง สนามบิน เครื่องบิน และโรงแรมคือที่ที่พบเครือข่ายแฝดในคดีจริง [8][7] ก่อนเดินทางให้ปิดการเชื่อมต่ออัตโนมัติ และจำว่าการจองโรงแรมก็คือธุรกรรมที่มีบัตรเครดิต ควรทำผ่านเน็ตมือถือ [9][10]
ถ้าแหล่งข้อมูลเห็นต่าง
- ต้องใช้ VPN บน Wi-Fi สาธารณะไหม FTC ปี 2023 ไม่พูดถึง VPN และชี้ว่า HTTPS ทำให้การใช้งานทั่วไปมักปลอดภัย [1] ส่วน NCSC, FBI, ตำรวจออสเตรเลีย และตำรวจไซเบอร์ไทยยังแนะนำ VPN เมื่อต้องล็อกอินหรือทำงาน [5][7][8][9] บทนี้จึงสอนว่า HTTPS คุ้มครองการใช้งานทั่วไป ส่วน VPN เป็นชั้นเสริมสำหรับงานสำคัญ [6]
- หลีกเลี่ยง Wi-Fi สาธารณะไปเลยดีไหม รายการตรวจสอบมือถือของ CISA ปี 2021 แนะนำให้หลีกเลี่ยง [10] ซึ่งเข้มกว่า FTC ปี 2023 [1] ถ้าทำได้ การใช้เน็ตมือถือตัวเองคือทางที่ง่ายที่สุด แต่ถ้าจำเป็นต้องใช้ ให้ทำตามขั้นตอนในบทนี้
- บริบทไทย ยังไม่พบคำแนะนำเรื่อง Wi-Fi สาธารณะจาก สกมช. หรือ ThaiCERT โดยตรง คำแนะนำของตำรวจไซเบอร์ในบทนี้มาจากบทความข่าวที่อ้างหน่วยงาน จึงใช้ประกอบคำแนะนำหลักจากต่างประเทศ [9]
5 จำให้ได้
ทำได้วันนี้
ติ๊กแล้วจำไว้ในเครื่องนี้เท่านั้น
ประโยคจำง่าย
ชื่อไวไฟคล้ายกัน ถามร้านก่อนต่อ
ไม่แลกรหัสผ่าน กับเน็ตฟรี
รหัสเราเตอร์จากโรงงาน เปลี่ยนวันนี้
คำศัพท์ในบทนี้
- Evil twin (เครือข่ายแฝด)
- จุดปล่อยสัญญาณ Wi-Fi ของคนร้ายที่ตั้งชื่อเหมือนหรือคล้ายของจริง เพื่อให้คนเชื่อมต่อแล้วดักหรือแก้ไขข้อมูลที่วิ่งผ่าน วิธีเดียวที่รู้แน่ว่าอันไหนของจริงคือถามเจ้าของสถานที่ [5][3]
- HTTPS และรูปกุญแจ
- การเข้ารหัสระหว่างเครื่องคุณกับเว็บไซต์ ทำให้คนที่ดักฟังบนเครือข่ายอ่านรหัสผ่านหรือข้อมูลไม่ได้ แต่ไม่ได้รับรองว่าเว็บนั้นไม่ใช่ของคนร้าย [1][5]
- หน้าล็อกอิน Wi-Fi (captive portal)
- หน้าเว็บที่เด้งขึ้นมาก่อนใช้เน็ตฟรี ของจริงมักให้กดยอมรับเงื่อนไขหรือใส่รหัสจากร้าน ของปลอมจะขอให้ล็อกอินด้วยอีเมลหรือบัญชีโซเชียลเพื่อเก็บรหัสผ่าน [8]
- VPN
- อุโมงค์เข้ารหัสที่ส่งข้อมูลทั้งหมดของเครื่องผ่านเซิร์ฟเวอร์ตัวกลาง ช่วยป้องกันการดักและการโจมตีในวงแลนเดียวกัน แต่คุ้มครองเฉพาะข้อมูลที่วิ่งผ่านอุโมงค์ และตัว VPN เองต้องอัปเดตเสมอ [6]
แหล่งอ้างอิง
ตรวจทานล่าสุด 28 ต.ค. 2569 · ระดับความมั่นใจของเนื้อหา: สูง
- Are Public Wi-Fi Networks Safe? What You Need To Know
- How To Secure Your Home Wi-Fi Network
- Securing Wireless Networks
- Security (WPA3)
- Exercise in a Box: Connecting securely (micro exercise)
- Device Security Guidance: Virtual Private Networks (VPNs)
- PSA I-100620-PSA: A COVID 19-Driven Increase in Telework from Hotels Could Pose a Cyber Security Risk for Guests
- Man charged over creation of 'evil twin' free WiFi networks to access personal data
- ใช้ WiFi ฟรี ในที่สาธารณะ ปลอดภัยหรือไม่? รู้ทันภัยแฝงจากการใช้อินเทอร์เน็ตนอกบ้าน
- Capacity Enhancement Guide: Mobile Device Cybersecurity Checklist for Consumers
- ตร.เตือนอย่าหลงเชื่อเพจแอบอ้างรับแจ้งความออนไลน์ ย้ำมีเพียง 'สายด่วน 1441-เว็บไซต์'
คำแนะนำเรื่องเราเตอร์บ้าน HTTPS และ evil twin ตรงกันจากหลายหน่วยงาน ส่วนบริบทไทยอาศัยบทความข่าวที่อ้างตำรวจไซเบอร์ เพราะยังไม่พบเอกสารจาก สกมช. หรือ ThaiCERT ในเรื่องนี้โดยตรง
เนื้อหาเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายหรือการเงินเฉพาะบุคคล ตัวอย่างข้อความ ชื่อบุคคล หน่วยงาน และโดเมนในแบบฝึกเป็นชื่อสมมติ · เนื้อหาตรวจทานตามนโยบายเนื้อหา