WPA3
La terza generazione della sicurezza Wi-Fi: sostituisce il debole handshake a 4 vie del WPA2 con SAE (Simultaneous Authentication of Equals). Obbligatorio sui router certificati Wi-Fi 6 dal 2018.
L'handshake SAE rende praticamente impossibile il brute force offline sulla chiave precondivisa e offre la forward secrecy. WPA3-Enterprise prevede una modalità a 192 bit per gli ambienti regolamentati. WPA3-SAE Transition fa convivere WPA2 e WPA3 per la retrocompatibilità. A motivare l'aggiornamento fu l'attacco KRACK (2017), che aveva violato il WPA2; le debolezze di Dragonblood (2019) sono state corrette in WPA3.1.