Apple Network Security และ iPhone Security: ฟีเจอร์ ราคา และความจริง
Apple ไม่ขาย "Network Security" เป็นผลิตภัณฑ์แยกต่างหาก แต่ สร้าง Security Features ใส่ใน iOS/iPadOS/macOS/watchOS โดยตรง ราคาจึงอยู่ในราคาอุปกรณ์และบริการ (iCloud+)
Network Security Technologies ใน iOS/iPadOS (Built-in)
| เทคโนโลยี | คำอธิบาย |
|---|---|
| Transport Layer Security (TLS 1.2, 1.3) | เข้ารหัสการสื่อสารทั้งหมด (HTTPS, APNs, iMessage, FaceTime, iCloud) |
| DTLS (Datagram TLS) | สำหรับ UDP-based Protocols (FaceTime, Gaming, VPN) |
| Certificate Pinning / App Transport Security (ATS) | บังคับ HTTPS + Valid Certs บังคับทุก App (ยกเว้น Exception) |
| VPN / IPsec / IKEv2 / WireGuard Support | Built-in VPN Client + Personal VPN API สำหรับ App VPN |
| Wi-Fi Security: WPA3, WPA2-AES, 802.1X (EAP-TLS/PEAP) | รองรับมาตรฐานล่าสุด PMF (Protected Management Frames) |
| Private Relay (iCloud+) | Proxy สองชั้น ซ่อน IP และเข้ารหัส DNS/Traffic (รวมใน iCloud+ $0.99/เดือน) |
| Lockdown Mode (iOS 16+) | ลด Attack Surface สำหรับ Targeted Attacks (Spyware, Mercenary) |
Apple Security Architecture (ทำไมจึงปลอดภัย?)
- Secure Enclave (SE/SEP): Hardware Security Module แยกต่างหาก จัดการ Key, Face ID, Touch ID, Apple Pay
- Hardware Root of Trust: Boot ROM → LLB → iBoot → Kernel → Userland (Chain of Trust)
- Code Signing & App Sandbox: ทุก App ต้องลงนาม Apple รันใน Sandbox แยกกัน
- Data Protection (File Encryption): Class-based Encryption (Complete Protection, Unless Open, Until First Unlock)
- Kernel Integrity Protection (KPP/KTRR): ป้องกัน Kernel Patch/Modification
- Pointer Authentication Codes (PAC): ป้องกัน ROP/JOP Exploits (ARMv8.3+)
iCloud+ (บริการเสริมที่เกี่ยวข้อง Security)
| แผน | ราคา (TH/US) | Security Features |
|---|---|---|
| 50 GB | ฿30 / $0.99 | Private Relay, Hide My Email, Custom Email Domain, HomeKit Secure Video (1 Cam) |
| 200 GB | ฿90 / $2.99 | + HomeKit Secure Video (5 Cams), Family Sharing |
| 2 TB | ฿300 / $9.99 | + HomeKit Secure Video (Unlimited) |
| 6 TB / 12 TB | ฿900 / $29.99 / ฿1,800 / $59.99 | Storage มากขึ้น |
Apple Security Features ฟรี (Built-in)
- Find My (Activation Lock, Offline Finding)
- Face ID / Touch ID (Biometric - Secure Enclave)
- App Privacy Report (iOS 15+)
- Mail Privacy Protection (Hide IP, Block Tracking Pixels)
- Safari Intelligent Tracking Prevention
- Passkeys (FIDO2/WebAuthn - Passwordless Future)
- Safety Check (iOS 16+ - Emergency Reset Access)
- Rapid Security Response (RSR) - Patch ช่องโหว่ Critical เร็วกว่า OS Update
Apple Security Warning: Real หรือ Scam?
Popup บน Safari/Website บอก "iPhone มีไวรัส โทรเลขนี้" = 100% SCAM
- Apple ไม่เคยแจ้งเตือนไวรัสผ่าน Web Popup
- ไม่เคยขอโทรหาเบอร์โทรศัพท์ Support
- ไม่เคยขอ Apple ID Password ผ่าน Link ใน Email/SMS
แจ้งเตือนจริงจาก Apple จะเป็น: System Notification (Settings Badge) / Email จาก appleid@id.apple.com / Push Notification จาก Find My
"Unsecured Network" บน iPhone หมายถึงอะไร?
- Open Network (No Password): ไม่มี Lock Icon → ไม่เข้ารหัส → ใครก็ดักฟังได้
- WEP Encryption: เก่า/อ่อนแอ → iOS แจ้ง "Weak Security"
- WPA/WPA2 (TKIP): ล้าสมัย → iOS แจ้ง "Weak Security"
- แก้: ตั้ง Router เป็น WPA2-AES หรือ WPA3, หรือใช้ VPN/Private Relay
สรุป
Apple Network Security = Built-in, Hardware-rooted, Privacy-first ไม่ต้องซื้อ Antivirus/VPN แยก (แต่ VPN ยังมีประโยชน์สำหรับ Geo-bypass, Public Wi-Fi) iCloud+ $0.99/เดือน ให้ Private Relay + Hide My Email คุ้มค่ามากสำหรับ Privacy
