Network Security Key สำหรับ Wireless = รหัสผ่าน Wi-Fi
คือ รหัสผ่านหรือโค้ด ที่ใช้ ยืนยันตัวตน (Authentication) และ เข้ารหัสข้อมูล (Encryption) ระหว่างอุปกรณ์ (Client) กับจุดเข้าถึง (Access Point/Router) เพื่อให้เชื่อมต่อเครือข่ายไร้สายได้อย่างปลอดภัย
🔐 ทำไมต้องมี Network Security Key?
- Authentication: ยืนยันว่า Client มีสิทธิ์เข้าร่วมเครือข่าย
- Encryption: เข้ารหัสข้อมูลที่ส่งผ่านอากาศ (Prevent Eavesdropping/Sniffing)
- Integrity: ป้องกันการแก้ไข/ปลอมแปลงแพ็กเก็ตข้อมูล
📋 มาตรฐานความปลอดภัย (Security Protocols)
| Protocol | Encryption | Authentication | สถานะ |
|---|---|---|---|
| WPA3-Personal (SAE) | GCMP-256 / AES-128 | Simultaneous Authentication of Equals | 🟢 ล่าสุด ปลอดภัยที่สุด |
| WPA2-Personal (AES/CCMP) | AES-CCMP | PSK (Pre-Shared Key) | 🟢 มาตรฐานปัจจุบัน แนะนำ |
| WPA2-Personal (TKIP) | TKIP (RC4) | PSK | 🟡 ล้าสมัย มีช่องโหว่ |
| WPA-Personal | TKIP | PSK | 🔴 เก่า ไม่ปลอดภัย |
| WEP | RC4 | Shared Key | 🔴 แฮกได้ในไม่กี่นาที ห้ามใช้ |
| Open (None) | None | None | 🔴 ไม่มีความปลอดภัย |
🔍 ค้นหา Network Security Key ได้ที่ไหน?
- เราเตอร์ (Physical): สติกเกอร์ด้านล่าง/หลัง - "Wireless Password / WPA2 Key / Passphrase"
- Router Admin Page: 192.168.1.1 → Wireless > Security → Pre-Shared Key
- Windows:
ncpa.cpl→ Wi-Fi Status → Wireless Properties → Security → Show characters - macOS: Keychain Access → Search SSID → Show Password
- Android 10+: Wi-Fi Settings → SSID → Share (QR) → Password ใต้ QR
- iOS 16+: Settings → Wi-Fi → (i) → Password (FaceID)
🛡️ Best Practices: ทำให้ Wi-Fi ปลอดภัยที่สุด
- ใช้ WPA3 (ถ้ารองรับ) หรือ WPA2-AES
- Passphrase: ≥ 12 ตัวอักษร แนะนำ Passphrase 4-5 คำ (Diceware style)
- ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่ Brute Force PIN
- เปิด Guest Network สำหรับ IoT, แขก, Smart Home
- อัปเดต Firmware เราเตอร์ เป็นประจำ
- เปลี่ยน Default Admin Password ของเราเตอร์
❓ คำถามพบบ่อย
- Network Security Key กับ Wi-Fi Password ต่างกันไหม?
- ไม่ต่างกัน เรียกต่างกันไปตามยี่ห้อ/OS: Windows เรียก Network Security Key, Router เรียก Passphrase/PSK, Mobile เรียก Wi-Fi Password
- WPA2-Personal กับ WPA2-Enterprise ต่างกันยังไง?
- Personal = PSK (รหัสผ่านเดียวทุกคน) | Enterprise = 802.1X/RADIUS (User/Pass หรือ Certificate ต่อคน) ใช้ในองค์กร
- 숨겨진 Network (Hidden SSID) ปลอดภัยกว่าไหม?
- ไม่ แค่ซ่อนชื่อ แฮกเกอร์สแกนเจอได้ง่าย ยิ่งเพิ่มความซับซ้อนให้ Client