CAC ในความปลอดภัยเครือข่าย คืออะไร? Common Access Card และความหมายอื่นๆ

CAC ในบริบทความปลอดภัยเครือข่าย/ไอที คืออะไร?

ในวงการ IT Security และ Government/Defense CAC = Common Access Card (บัตรเข้าถึงทั่วไป) เป็น Smart Card ขนาดบัตรเครดิต ใช้สำหรับ Two-Factor Authentication (2FA):

What you have: บัตร CAC ตัวจริง (มี Chip/IC)
What you know: PIN (Personal Identification Number)

คุณสมบัติและการใช้งาน CAC

CAC vs PIV vs Security Clearance

คุณสมบัติ	รายละเอียด
ประเภท	Smart Card (Contact/Contactless), PKI-based
Certificate	X.509 Certificates: Identity, Email Signing, Email Encryption, Authentication
Key Pair	RSA 2048-bit (ขึ้นอยู่กับ世代)
ผู้ใช้	ทหารบัญชาการ, สำรอง, พนักงาน DoD, Contractor ที่ได้รับอนุญาต
การเข้าถึง	Physical Access (Building, Base) + Logical Access (Network, System, Email, VPN)
มาตรฐาน	FIPS 201 (PIV), HSPD-12, DoD Instruction 8520.02

CAC ในบริบทอื่น (Non-DoD)

คำศัพท์	ความหมาย	ความสัมพันธ์
CAC (Common Access Card)	บัตร Smart Card ของ DoD สำหรับ 2FA Physical+Logical Access	เป็นประเภทหนึ่งของ PIV Card
PIV (Personal Identity Verification)	มาตรฐานบัตรอัจฉริยะสำหรับ Federal Agencies (FIPS 201)	CAC เป็น PIV Card ของ DoD
Security Clearance	การอนุญาตเข้าถึง Classified Information (Confidential/Secret/Top Secret)	ต่างจาก CAC - CAC ให้เข้าพื้นที่/ระบบ Clearance ให้เข้าข้อมูลลับ

การใช้งาน CAC บนคอมพิวเตอร์ (Windows 10/11)

Card Reader: ต้องมี Smart Card Reader (USB/Built-in) รองรับ CAC/PIV
Middleware: ติดตั้ง ActivClient (DoD Standard) หรือ OpenSC (Open Source)
DoD Root Certificates: ติดตั้งผ่าน InstallRoot (32-bit/64-bit/Non-admin)
Browser: Chrome/Edge/Firefox ต้องตั้งค่าใช้ Certificate จาก OS Store
การล็อกอิน: เสียบบัตร → ใส่ PIN → เข้าถึง CAC-enabled Sites (milConnect, DTS, AKO, Outlook Web Access)

การปกป้อง CAC

ไม่บอก PIN ให้ใคร, ไม่เขียน PIN ไว้ที่ง่ายหา
เก็บบัตรในที่ปลอดภัย (Badge Holder ที่บล็อก RFID)
รายงานทันทีหากสูญหาย/โดนขโมย (Deactivate Certificate)
ไม่ถ่ายรูป/สแกนบัตร (มีข้อมูล PII และ Certificate)

CAC Authentication Flow

User → Insert CAC → Reader → Middleware (ActivClient) → 
OS Certificate Store → Browser/App → TLS Client Auth → 
Server (Request Cert) → User Selects Cert → Enter PIN → 
Verify Cert Chain (DoD Root) → Check CRL/OCSP → Grant Access

สรุป

ใน Network Security CAC = Common Access Card = Smart Card 2FA สำหรับ DoD/Government ใช้ PKI/X.509 สำหรับ Physical + Logical Access ต้องการ Reader, Middleware, DoD Root CA, Certificate Validation (CRL/OCSP) ไม่ใช่ Security Clearance (Clearance ให้เข้าข้อมูลลับ CAC ให้เข้าระบบ/พื้นที่)

ทำไมความปลอดภัยเครือข่ายไร้สาย (Wireless Network Security) จึงสำคัญ?

คีย์ความปลอดภัยเครือข่าย (Network Security Key) หมายถึงอะไร? คือรหัสผ่าน Wi-Fi

บริบท	CAC ย่อมาจาก	ความหมาย
Business/Marketing	Customer Acquisition Cost	ต้นทุนการได้ลูกค้าใหม่
Finance	Customer Acquisition Cost	ค่าใช้จ่ายต่อลูกค้าใหม่ (LTV/CAC Ratio)
Healthcare	Coronary Artery Calcium	คะแนนแคลเซียมหลอดเลือดหัวใจ (CAC Score)
Education	Community Advisory Committee	คณะที่ปรึกษาชุมชน (Special Education)
HR/Labor	Central Arbitration Committee	คณะกรรมการ 중재 กลาง (UK)
China Gov	Cyberspace Administration of China	หน่วยงานควบคุมอินเทอร์เน็ต/เนื้อหาออนไลน์จีน
Nigeria	Corporate Affairs Commission	หน่วยงานจดทะเบียนบริษัท ไนจีเรีย