คำถาม: "Wireless Network Security Protocol ที่รองรับ 802.11g (54 Mbps) คืออะไร?"
คำตอบ: WPA2-PSK (AES) / WPA2-Enterprise (AES/CCMP)
เหตุผลทางเทคนิค
- 802.11g (2003): 2.4 GHz, OFDM, Max 54 Mbps, Backward compatible with 802.11b
- WPA (TKIP - RC4): ออกแบบให้รันบน Hardware 802.11b/g เดิม (Software/Firmware Update) แต่ TKIP มีช่องโหว่ (ChopChop, Beck-Tews) และช้า
- WPA2 (CCMP - AES): ต้องการ Hardware Support AES (CCMP) ซึ่ง 802.11g Chipsets รุ่นหลัง (2004+) รองรับ (Intel 2200BG/2915ABG, Atheros AR5006/5007, Broadcom 4318+) → WPA2-AES ทำงานได้บน 802.11g
- WPA3 (SAE + AES-GCMP-128/256): ต้องการ Hardware ใหม่กว่า (802.11n/ac/ax) ไม่รองรับ 802.11g Native (อาจมี Backport บน Firmware บางตัวแต่มาตรฐานไม่รองรับ)
Security Protocols สำหรับ Wireless (802.11)
| Protocol | Encryption | IEEE Standard | รองรับ 802.11g | สถานะ |
|---|---|---|---|---|
| WEP | RC4 (40/104-bit) | 802.11 Original | ✅ (แต่แตกง่าย) | ❌ Deprecated |
| WPA (WPA1) | TKIP (RC4) | 802.11i Draft 3 | ✅ | ❌ Deprecated |
| WPA2-Personal | CCMP (AES-128) | 802.11i (2004) | ✅ (Hardware AES Required) | ✅ Standard |
| WPA2-Enterprise | CCMP (AES-128) | 802.11i + 802.1X | ✅ | ✅ Enterprise |
| WPA3-Personal | SAE + AES-GCMP-128 | 802.11i (2018) | ❌ (ต้อง 11n/ac/ax) | ✅ Latest |
| WPA3-Enterprise | SAE + AES-GCMP-256 | 802.11i (2018) | ❌ | ✅ Latest |
WPA vs WPA2 vs WPA3: ความแตกต่างสำคัญ
- WPA (TKIP): RC4 Stream Cipher + Michael MIC → ช่องโหว่ Replay, ChopChop, Beck-Tews → ห้ามใช้
- WPA2 (CCMP/AES): AES Block Cipher (CCM Mode) → Confidentiality + Integrity → มาตรฐานปัจจุบัน
- WPA3 (SAE + GCMP): Simultaneous Authentication of Equals (Dragonfly) → Forward Secrecy, Offline Dict Attack Protection, Stronger Encryption → อนาคต
การตั้งค่าแนะนำสำหรับ Router/Radio 802.11g Legacy
- Security Mode: WPA2-PSK (AES) / WPA2-Personal (AES)
- Encryption: AES (CCMP) ไม่ใช่ TKIP (TKIP จะทำให้ Speed ลงเหลือ 54 Mbps Max และไม่ปลอดภัย)
- Passphrase: 12-63 ตัวอักษร ซับซ้อน
- Disable WPS: PIN Method มีช่องโหว่ Brute Force
- Disable WMM/QoS หากไม่ใช้ (ลด Complexity)
คำถามที่สับสนบ่อย: "8.0 to 11g standard"
อาจหมายถึง 802.11g (Clause 19-20) หรือสับสนกับ 802.11n (HT - High Throughput) ที่รองรับ MCS 0-7 (6.5-65 Mbps per Stream) และ 802.11ac (VHT) / 802.11ax (HE) ซึ่ง WPA3 ต้องการ Hardware รุ่นเหล่านี้
สรุป
สำหรับอุปกรณ์ 802.11g (54 Mbps) โปรโตคอลความปลอดภัยที่ ปลอดภัยและรองรับคือ WPA2-PSK (AES/CCMP) ห้ามใช้ WEP/WPA-TKIP และ WPA3 ไม่รองรับ Hardware รุ่นนี้
