Wi-Fi Protected Access
TKIPもしくはCCMPによる暗号化が提供されている。
2018年6月25日発表。2018年後半より対応機器がリリースされる予定。
WPA2のセキュリティ拡張として提供される。WPA2に対して、下記の新機能が追加されるとアナウンスされた。
Simultaneous Authentication of Equals 総当たり攻撃からの保護
設定のないデバイスに対するセキュリティ機能
Opportunistic Wireless Encryption 子機 - 親機間で個別にデータを暗号化
商用国家安全保障アルゴリズム (Commercial National Security Algorithm、CNSA)に準拠した192ビット暗号化を採用
Wi-Fi Easy Connect - Wi-Fi Protected Setupに代わる自動設定システムで、QRコードを読み取ることで設定する。従来のWPSはWPA3の設定には対応しない。
前方秘匿性 - 暗号化鍵の共有に使われている秘密鍵が漏えいしたとしても、過去に暗号化された通信データは解読されない。
WPA3はWPA3-Personal、WPA3-Enterpriseに分けられる。
WPA3-Personal ではWPA-Personal、WPA2-Personalで使用していたPSKに代わり、ユーザの入力したパスワードをSAE (Simultaneous Authentication of Equals)で処理したPMKを利用する。PMK算出後は、従来のWPA/WPA2と同様に4-way handshakeによる鍵交換が実施される。