AES (Advanced Encryption Standard) ist ein Verschlüsselungssystem von WPA2. AES nutzt ein acht bis 63 Zeichen langes Passwort, mit dem ein 128 Bit langer individueller Schlüssel zwischen dem Client und dem Accesspoint generiert wird. Die Berechnung erfolgt über einen 48 Bit langen Initialisierungsvektor (IV). Um Wiederholungen des Schlüssels bei den übertragenen Datenpaketen zu verhindern, handeln Client und Accesspoint in regelmäßigen Abständen den Schlüssel neu aus.
Immerhin ist AES ist von der US-Regierung zur Verschlüsselung von als "top secret" (streng geheim) klassifizierten Informationen anerkannt. WPA2 gilt in Heimnetzwerken daher als sehr sicher, wenn das Passwort zumindest 20 Zeichen lang ist und sicher gewählt ist.