home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ความแตกต่างระหว่าง Network Security Key และ Password

Network Security Key vs Password: แตกต่างกันอย่างไร?

สั้นๆ: Network Security Key = Wi-Fi Password (ในบริบทของการเชื่อมต่อ Wi-Fi) คือ สิ่งเดียวกัน แต่มาจากบริบทที่ต่างกัน

📖 คำจำกัดความ

คำศัพท์ความหมายบริบท
Network Security Keyคีย์เข้ารหัสสำหรับเครือข่ายไร้สาย (Technical Term)Wi-Fi (802.11), WPA/WPA2/WPA3, Enterprise (802.1X)
Password / Passphraseข้อความลับที่ผู้ใช้ป้อนเพื่อยืนยันตัวตน (User-facing Term)Login, Wi-Fi, App, File Encryption, Password Manager
Pre-Shared Key (PSK)คีย์ที่แชร์ไว้ล่วงหน้าระหว่างฝ่ายสื่อสารWPA-Personal, WPA2-Personal, WPA3-Personal

🔄 ในทางปฏิบัติ: มันคือสิ่งเดียวกัน

  • เมื่อ Windows/macOS/Android/iOS ขอ "Network Security Key" → กรอก Wi-Fi Password
  • เมื่อเราเตอร์แสดง "Passphrase / PSK / Password" → นั่นคือ Network Security Key
  • รูปแบบ: ตัวอักษร ตัวเลข สัญลักษณ์ 8-63 ตัวอักษร (WPA2-PSK) / 8-127 (WPA3)
  • Case-sensitive (แยกตัวพิมพ์เล็ก/ใหญ่)

🔧 ความแตกต่างทางเทคนิค (Technical Nuances)

📍 ที่มาของคำสับสน

  • Windows ใช้คำว่า "Network Security Key" ใน UI (Wireless Properties > Security)
  • Router Vendor ใช้ "Passphrase" "Password" "PSK" "Security Key" "WPA Key" สลับกัน
  • ISP ให้ข้อมูลว่า "Wi-Fi Password" หรือ "Network Key"
  • Mobile Hotspot ใช้ "Hotspot Password"

✅ สรุป: จำแค่ว่า

  1. Network Security Key = Wi-Fi Password = Passphrase = PSK (ในบริบท WPA-Personal)
  2. มันคือ รหัสผ่านที่คุณตั้งไว้ในเราเตอร์ เพื่อให้อุปกรณ์เชื่อมต่อ Wi-Fi ได้
  3. หาได้จาก: สติ๊กเกอร์เราเตอร์, อุปกรณ์ที่เชื่อมต่ออยู่, Router Web GUI, Mobile Hotspot Settings
  4. Enterprise Wi-Fi (WPA-Enterprise): ไม่มี Network Security Key ใช้ Username/Password + Certificate (802.1X/RADIUS)

🔐 แนวทางปฏิบัติที่ดี

  • ใช้ WPA2-PSK (AES) ขั้นต่ำ / WPA3-SAE (ถ้ารองรับ)
  • ตั้งรหัส 12-20+ ตัวอักษร ผสมประเภท (Upper, Lower, Digits, Symbols)
  • ไม่ใช้ข้อมูลส่วนตัว, คำในพจนานุกรม, รหัสซ้ำ
  • เก็บใน Password Manager (Bitwarden, 1Password, KeePass, Apple/Google)
  • ปิด WPS, ปิด WEP/TKIP, เปิด Guest Network สำหรับ IoT/แขก
  • เปลี่ยนรหัสทุก 6-12 เดือน หรือเมื่อสงสัยรั่วไหล
ด้านNetwork Security Key (PSK)General Password
วัตถุประสงค์derive Session Keys (PTK, GTK) สำหรับเข้ารหัส Wi-Fi Traffic (4-way Handshake)ยืนยันตัวตนผู้ใช้ (Authentication) / กำหนดสิทธิ์ (Authorization)
การใช้งานไม่ได้ส่งผ่านเครือข่ายโดยตรง ใช้ใน Key Derivation Function (PBKDF2-SHA1)อาจส่งผ่านเครือข่าย (Hashed/Salted) ใน Login Forms, APIs
Entropy Requirementสูง (ต้าน Offline Dictionary Attack บน 4-way Handshake Capture)ขึ้นอยู่กับระบบ (บางที่ยอมรับอ่อน)
Rotationเปลี่ยนยาก (ต้อง Reconnect ทุก Device) → เปลี่ยนบ่อยไม่ได้เปลี่ยนง่าย (Forced Rotation, MFA)
Enterprise (802.1X)ไม่ใช้ PSK ใช้ Username/Password + Certificate (EAP)ใช้ Username/Password + MFA