WPA3
Третье поколение защиты Wi-Fi: заменяет слабое четырёхстороннее рукопожатие WPA2 на SAE (одновременная аутентификация равных). С 2018 года обязателен для маршрутизаторов с сертификатом Wi-Fi 6.
Рукопожатие SAE делает офлайн-подбор предварительно общего ключа практически невозможным и даёт прямую секретность (forward secrecy). У WPA3-Enterprise есть 192-битный режим для регулируемых сред. Режим WPA3-SAE Transition запускает WPA2 и WPA3 параллельно ради обратной совместимости. Поводом для обновления стала атака KRACK (2017), взломавшая WPA2. Уязвимости Dragonblood (2019) исправлены в WPA3.1.