WPA3Edit2018年6月25日発表[2]。2018年後半より対応機器がリリースされる予定[3]。WPA2のセキュリティ拡張として提供される。WPA2に対して、下記の新機能が追加されるとアナウンスされた。ConnectWPA3はWPA3-Personal、WPA3-Enterpriseに分けられる。Equals)で処理したPMKを利用する。handshakeによる鍵交換が実施される。セキュリティEditTKIPもしくはCCMPによる暗号化が提供されている。認証サーバを必要としない。各ユーザーはネットワークにアクセスする際にパスフレーズを入力しなければならない。パスフレーズは8文字から63文字のASCIIの印字可能文字か、64桁の16進数(256ビット)である。ASCII文字を選択した場合、ハッシュ関数で最大約420.5ビットの情報(63文字×6.6ビット/文字)を256ビットに縮小する(SSIDも使う)。パスフレーズは何度もユーザーに入力させることを避けるために、ユーザーのコンピュータに記憶させておくことが多い。パスフレーズはアクセスポイントにも記憶させておく必要がある。セキュリティ強化のためにはPBKDF2(英語版)鍵導出関数を使うべきだが、ユーザーが一般に利用する弱いパスフレーズは、パスワードクラックに対して脆弱である。総当り攻撃への対策としては、13文字のランダムなパスフレーズ(文字種は95文字)で十分と言われている[6]。上位1,000位までのSSID[7]についてレインボーテーブルを計算した[8]。侵入を確実に防ぐには、ネットワークのSSIDは上位1,000位のSSIDと同じにしないよう設定すべきである。半導体製造業者によっては、無線LAN機器をネットワークに追加する際にソフトウェアまたはハードウェアによる独自のインタフェースを使って、自動的にパスフレーズを生成して配布する方式を採用し、ユーザーが弱いパスフレーズを選択するのを防いでいる。これには例えば、ボタンを押下する方式(ブロードコムのSecureEasySetup[9]、AirStationのAOSS、Atermのらくらく無線スタート)やソフトウェア経由で短い語句を入力する方式(AtherosのJumpStart[10]やザイセルのOTIST[要出典])がある。Setupというプログラムで認証をおこなっている。WPAエンタープライズモードEditこの節の加筆が望まれています。(2010年8月)ユーザ認証に従来のIEEE802.1Xを利用。RADIUSサーバが必要になる。含めることを発表した。認証を受けた機器が相互運用可能であることを保証できる。