WPA3-Enterprise
Modo do WPA3 para Wi-Fi corporativo, com suíte de segurança de 192 bits (GCMP-256, ECDHE-384) e conformidade CNSA obrigatória em implantações do Departamento de Defesa dos EUA. Sucessor do WPA2-Enterprise, vulnerável a ataques de dicionário.
Wi-Fi Alliance, 2018. O modo padrão de 192 bits usa autenticação por certificado via 802.1X com EAP-TLS apenas (sem PSK e sem PEAP-MSCHAPv2, fracos demais). A criptografia é de nível corporativo: GCMP-256 (AES-GCM com chaves de 256 bits). Adoção lenta, porque exige atualizar ao mesmo tempo o AP, o cliente e o servidor RADIUS. Cisco Meraki, Aruba e Ruckus modernos já vêm preparados. Na prática, em 2024 o WPA2-Enterprise ainda domina, por causa dos clientes legados. O modo de transição aceita os dois. Em governo e setores sensíveis, o WPA3-Enterprise avança por obrigação.