WPA3-Enterprise
Mode WPA3 pour le Wi-Fi d'entreprise. Suite de sécurité 192 bits (GCMP-256, ECDHE-384). Conformité CNSA obligatoire pour les déploiements du DoD américain. Successeur de WPA2-Enterprise (vulnérable aux attaques par dictionnaire).
Wi-Fi Alliance, 2018. Le mode 192 bits standard : authentification par certificat via 802.1X-EAP-TLS uniquement (ni PSK, ni PEAP-MSCHAPv2 — trop faibles). Chiffrement de niveau entreprise : GCMP-256 (AES-GCM avec clés de 256 bits). Adoption : lente — elle exige la mise à niveau des points d'accès, des clients et des serveurs RADIUS. Les Cisco Meraki, Aruba et Ruckus récents sont compatibles WPA3-Enterprise. Réalité en 2024 : WPA2-Enterprise reste dominant (prise en charge des clients anciens). Le mode de transition gère les deux. Administrations et secteurs sensibles : WPA3-Enterprise sous mandat.