WPA3-Enterprise
WPA3-modus voor zakelijke wifi. Beveiligingssuite van 192 bit (GCMP-256, ECDHE-384). Verplichte CNSA-naleving voor implementaties van het Amerikaanse ministerie van Defensie. Opvolger van WPA2-Enterprise (kwetsbaar voor woordenboekaanvallen).
Wi-Fi Alliance, 2018. De standaard 192-bitmodus: authenticatie uitsluitend op basis van certificaten via 802.1X-EAP-TLS (geen PSK, geen PEAP-MSCHAPv2, die zijn te zwak). Versleuteling van bedrijfsklasse: GCMP-256 (AES-GCM met 256-bitsleutels). Adoptie verloopt traag, omdat zowel AP, client als RADIUS-server moeten worden geüpgraded. Moderne apparatuur van Cisco Meraki, Aruba en Ruckus is WPA3-Enterprise-klaar. De realiteit in 2024: WPA2-Enterprise domineert nog steeds (ondersteuning voor oudere clients). Een transitiemodus ondersteunt beide. Overheden en gevoelige sectoren: WPA3-Enterprise op grond van verplichtingen.