WPA3-Enterprise
Режим WPA3 для корпоративного Wi-Fi. 192-битный набор защиты (GCMP-256, ECDHE-384), обязательное соответствие CNSA для развёртываний Минобороны США. Преемник WPA2-Enterprise, уязвимого для атак по словарю.
Wi-Fi Alliance, 2018. Стандартный 192-битный режим: аутентификация по сертификатам через 802.1X-EAP-TLS и только так (никаких PSK и PEAP-MSCHAPv2 — слишком слабо). Шифрование корпоративного уровня: GCMP-256 (AES-GCM с 256-битными ключами). Внедрение идёт медленно — нужно обновить и точки доступа, и клиентов, и RADIUS-серверы. Современные Cisco Meraki, Aruba и Ruckus готовы к WPA3-Enterprise. Реальность 2024 года: WPA2-Enterprise всё ещё преобладает из-за поддержки старых клиентов. Переходный режим поддерживает оба варианта. В госсекторе и чувствительных отраслях WPA3-Enterprise вводится по требованию регуляторов.