Wi-Fi Protected Access
Wi-Fi Alliance の WPA2 プログラムで認証される拡張プロトコルは、802.11i の必須部分を実装したものである。特に新たにAES(共通鍵暗号方式)ベースのアルゴリズムCCMP などを導入している。2006年3月13日からは、WPA2 認証を受けていないと "Wi-Fi CERTIFIED" と称することができなくなった。管理フレームを保護する機能にPMF(Protected Management Frames)を使用し、管理フレームへの盗聴、改ざん、「なりすまし」を防ぐが、WPA2ではオプションである。しかしWPA3ではPMFは必須となった。
WPAに採用されているTKIPには脆弱性が存在することが知られており(同項目参照)、AESをベースとするより強力なCCMPを使用するWPA2か、またはWPAにおいてTKIPの代わりにCCMPを使用することが推奨される。
しかしながら2017年10月16日に、セキュリティ面でより強力とされたWPA2についても脆弱性(KRACK)の発表を予告する情報が記載され、当時はこの規格が無線環境で広く用いられていたので、研究者やITコンサルタント等をはじめ、多くの利用者に波紋を広げた。
さらにWPA3についても、2019年4月15日に脆弱性が公開されたが、これはソフトウェア(ファームウェア)アップデートによる対処が可能である。
WPAエンタープライズモードは、会社や宮公庁などの大規模事業所に利用されることを想定したモードであり、ユーザー認証に802.1XおよびEAPを使用する。
802.1Xを利用することにより、安全かつ動的な暗号キー(パスワード・パスフレーズ)が提供されるため、静的な暗号キーを管理する上で負担や問題がなくなる。
また、それを利用することにより、利用者側と認証サーバーとの性能の高い相互認証を利用できる。
この暗号化方式が設定されているネットワークを利用する場合は、利用者ごとに発行されたパスワード(パスフレーズ)を使って認証をする。
802.1Xを使用すれば、認証に使用するパスワードが暗号化されずに認証サーバーに送信されることはない。
また、802.1Xの認証方式はWi-Fiに対して高い性能の認証方式を提供する。
そして、802.1Xでの認証には、Wi-Fiユーザーグループの集中管理ができ、これにはポリシーベースの動的キー、動的キーの割り当て、動的仮想LANの割り当て、SSIDの制限などが含まれている。これらの機能では、暗号キーがローテーション(動的)される。

802.1XにはEAP-FASTやEAP-TLSなど、複数の認証方式が存在し、これらはそれぞれすべて異なるものであるが、利用者側とルーター(またはアクセスポイント)の通信は同じく802.1XおよびEAPに依存している。
WPAエンタープライズモードを利用するには、認証サーバー(RADIUSサーバーなど)がネットワーク上に存在する必要がある。