WPA2 ist ein Sicherheitsstandard zu Verschlüsselung eines drahtlosen Netzwerkes. 2004 löste WPA2 die Schwachstellen von WPA und es als Standard zur Drahtlosnetzwerkverschlüsselung ab. Während WPA auf TKIP-Verschlüsselung basierte, verwendet WPA2 die stark verbesserte, dynamische Verschlüsselungsmethode AES (Advanced Encryption Standard).
Immerhin ist AES ist von der US-Regierung zur Verschlüsselung von als "top secret" (streng geheim) klassifizierten Informationen anerkannt. WPA2 gilt in Heimnetzwerken daher als sicher, wenn das Passwort zumindest 20 Zeichen lang ist und sicher gewählt ist.
WPA2 nutzt (wie auch WPA) das PSK-Verfahren. Dieses steht für Pre-Shared Key und ist ein sogenanntes „4-Wege-Handschlag-Verfahren“. Der Geheimschlüssel (dem WLAN Passwort) wird sowohl dem Access Point als auch dem Endgerät über einen sicheren Kanal mitgeteilt. Erst dann können beide eine verschlüsselte Verbindung miteinander aufbauen. Mittels Passwort und Netzwerkbezeichnung (SSID) wird dann ein Hash-Wert (ein eindeutiger Zahlenwert) erzeugt, der als Masterkey (Hauptschlüssel) in beiden Geräten verwendet wird. Bei jeder neuerlichen Verbindung wird dieser Masterkey verwendet.
Größte Schwachstelle in WPA2-Heimnetzwerken ist die Verwendung von WPS (Wi-Fi Protected Setup). Zwar vereinfacht es die Vernetzung von Geräten, da man nur die WPS-Taste drücken muss, allerdings macht dies jedes Netzwerk auch sehr anfällig für Angriffe. WPS sollte man daher stets deaktiviert haben.