Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ความปลอดภัยเครือข่าย Google Nest/WiFi: WPA2, WPA3, และการตั้งค่าที่แนะนำ

🔐 โปรโตคอลความปลอดภัยเริ่มต้นของ Google Nest/WiFi

Google Nest Wifi และ Google Wifi ใช้ WPA2 และ WPA3 เป็นค่าเริ่มต้น (Mixed Mode) เพื่อรองรับอุปกรณ์เก่าและใหม่พร้อมกัน

⚖️ WPA2 vs WPA3: ควรเลือกอะไร?

🎯 การตั้งค่าที่แนะนำสำหรับ Nest/WiFi

  1. เปิดแอป Google Home
  2. เลือกอุปกรณ์ Nest Wifi / Google Wifi
  3. ไป Settings (ไอคอนเกียร์) → Network & general → Wi-Fi
  4. เลือก WPA3 Transition Mode (WPA2/WPA3 Mixed)
  5. Save → รอเราเตอร์รีบูท

เหตุผล: รองรับอุปกรณ์เก่า (WPA2) และใหม่ (WPA3) พร้อมกัน ปลอดภัยกว่า WPA2 Only

❌ ไม่แนะนำ: WPA3 Only (ปิด Transition Mode)

  • อุปกรณ์เก่า (โทรศัพท์ 5+ ปี, โน้ตบุ๊กเก่า, IoT รุ่นเก่า) จะ เชื่อมต่อไม่ได้
  • Driver บางตัวยังไม่เสถียร → 切断 (disconnect) บ่อย

🔒 ความปลอดภัยเพิ่มเติมของ Nest/WiFi

  • TLS (Transport Layer Security) — เข้ารหัสการสื่อสารระหว่างอุปกรณ์ Nest ↔ Google Cloud
  • Automatic Updates — ฟิร์มแวร์อัปเดตเอง พิ้นภัยช่องโหว่
  • Verified Boot — ตรวจสอบความสมบูรณ์ของซอฟต์แวร์ตอนบูท
  • Thread / Matter — โปรโตคอล IoT ใหม่ ใช้ AES-CCM เข้ารหัส

💰 ค่าใช้จ่าย Nest Secure / Nest Cam

  • Nest Secure (Alarm System): ไม่มีค่าบริการรายเดือน — ซื้อฮาร์ดแวร์ครั้งเดียว ใช้งานฟรี (ต้องมี Wi-Fi + Nest App)
  • Nest Cam (New Gen): Google กำลังเปลี่ยนโมเดล — รุ่นใหม่ ไม่บังคับสมาชิกรายเดือน (รุ่นเก่า Nest Aware ต้องจ่าย)
  • ราคาประมาณ: Indoor $130, Outdoor $200, IQ Indoor $300

🛠️ แก้ไข Nest หา Wi-Fi ไม่เจอ

  1. Settings → Reset → Network (บน Thermostat/Cam)
  2. Settings → Reset → Restart
  3. ตรวจสอบ Wi-Fi 2.4 GHz เปิดอยู่ (Nest บางรุ่นไม่รองรับ 5 GHz)
  4. รีบูทเราเตอร์หลัก → รอ 2 นาที → ลองใหม่

🔍 ตรวจสอบว่า Wi-Fi ใช้โปรโตคอลอะไร

Windows: Settings → Network & Internet → Wi-Fi → Hardware properties → Security type (จะเห็น WPA2-Personal / WPA3-Personal)

🏆 สรุป: โปรโตคอลที่ดีที่สุดสำหรับเราเตอร์บ้าน

WPA2-AES (CCMP) = ปลอดภัย รองรับทุกอุปกรณ์
WPA2/WPA3 Transition (Mixed) = แนะนำสูงสุด สำหรับ Nest/WiFi และเราเตอร์รุ่นใหม่
WPA3 Only = เฉพาะถ้าอุปกรณ์ทุกตัวรองรับ (2020+)

❌ ห้ามใช้: WEP, WPA-TKIP, WPS (PIN) — ไม่ปลอดภัย

คุณสมบัติWPA2WPA3
ปล่อยปี20042018
เข้ารหัสAES-CCMPAES-GCMP-256 (Enterprise), SAE (Personal)
ป้องกัน Dictionary Attackไม่ได้ (ออฟไลน์ได้)ได้ (SAE - Simultaneous Authentication of Equals)
Forward Secrecyไม่มีมี
รองรับอุปกรณ์เก่าทุกตัวเฉพาะรุ่น 2020+
KRACK Attackเปราะบางแก้ไขแล้ว