คีย์ความปลอดภัยเครือข่ายมีกี่ตัวอักษร

ความยาวของ Network Security Key (Wi-Fi Password) ตามโปรโตคอล

WEP (Wired Equivalent Privacy) - ไม่แนะนำใช้แล้ว

หมายเหตุ: WEP ถูก Deprecated แล้ว เนื่องจากถูกแฮกได้ง่าย (Aircrack-ng แฮกได้ในไม่กี่นาที)

WPA / WPA2-Personal (PSK)

• Passphrase (ASCII): 8 - 63 ตัวอักษร (พิมพ์ได้ทั้งหมด: ตัวอักษร, ตัวเลข, สัญลักษณ์, ช่องว่าง)
• PSK (Raw Key - Hexadecimal): 64 ตัวอักษร Hex (0-9, A-F) - คำนวณจาก Passphrase + SSID ด้วย PBKDF2-SHA1 (4096 รอบ)

แนะนำ: ใช้ Passphrase 12-20+ ตัวอักษร สุ่ม ไม่ใช้คำในพจนานุกรม

WPA3-Personal (SAE - Simultaneous Authentication of Equals)

• Passphrase: 8 - 63 ตัวอักษร ASCII (เหมือน WPA2)
• แตกต่างจุด: ใช้ SAE (Dragonfly Key Exchange) แทน 4-Way Handshake ป้องกัน Offline Dictionary Attack
• มี Forward Secrecy - รหัสผ่านเก่าถูกคุกคามไม่ได้แม้รหัสผ่านปัจจุบันรั่วไหล

WPA2/WPA3-Enterprise (802.1X/EAP)

• ไม่ใช้ Pre-Shared Key
• ใช้ Username/Password หรือ Certificate (EAP-TLS) หรือ Smart Card
• ความยาวรหัสผ่านขึ้นอยู่กับนโยบายองค์กร (มัก 8-128 ตัวอักษร)
• Authentication ผ่าน RADIUS Server (FreeRADIUS, NPS, ISE, ClearPass)

คีย์ความปลอดภัยอื่นๆ

แนวทางปฏิบัติที่ดีที่สุด (Best Practices)

1. ความยาวขั้นต่ำ 12 ตัวอักษร (NIST SP 800-63B แนะนำ 8+ แต่ 12+ ปลอดภัยกว่า)
2. ความซับซ้อน: ผสมพิมพ์ใหญ่/เล็ก/ตัวเลข/สัญลักษณ์ (!@#$%^&*)
3. ไม่ใช้: คำในพจนานุกรม, ชื่อ, วันเกิด, หมายเลขโทรศัพท์, รูปแบบซ้ำ (123456, aaaaaa)
4. ใช้ Password Manager สร้างและจัดเก็บรหัสผ่านสุ่ม (Bitwarden, 1Password, KeePass)
5. เปลี่ยนรหัสผ่านทุก 90 วัน หรือเมื่อมีความสงสัยว่ารั่วไหล
6. ไม่ใช้รหัสผ่านเดิมซ้ำ ระหว่างบริการต่างๆ

วิธีดูความยาวรหัสผ่านปัจจุบัน

Windows: Network & Sharing Center → Wi-Fi Name → Wireless Properties → Security → Show Characters → นับตัวอักษร
Router Web UI: Wireless Security → Passphrase field → นับตัวอักษร
Command Line (Linux/macOS): grep -o 'psk=".*"' /etc/wpa_supplicant.conf | sed 's/psk="\(.*\)"/\1/' | wc -c

โซนความปลอดภัยเครือข่าย (Network Security Zones) คืออะไร

วิธีเปลี่ยนการตั้งค่าความปลอดภัยเครือข่ายบ้าน