WPA3
Trzecia generacja zabezpieczeń Wi-Fi — zastępuje słaby 4-way handshake z WPA2 mechanizmem SAE (Simultaneous Authentication of Equals). Od 2018 roku obowiązkowa w routerach z certyfikatem Wi-Fi 6.
Handshake SAE sprawia, że offline'owy atak brute force na klucz współdzielony jest praktycznie niemożliwy, i zapewnia forward secrecy. WPA3-Enterprise ma tryb 192-bitowy dla środowisk regulowanych. WPA3-SAE Transition uruchamia równolegle WPA2 i WPA3 dla zgodności wstecznej. Cały upgrade zainicjował atak KRACK (2017), który złamał WPA2. Słabości Dragonblood (2019) naprawiono w WPA3.1.