WPA

WPA2

WPA2是经由Wi-Fi联盟验证过的IEEE 802.11i标准的认证形式。WPA2实现了802.11i的强制性元素，特别是Michael算法由公认彻底安全的CCMP消息认证码所取代、而RC4也被AES取代。微软Windows XP对WPA2的正式支持于2005年5月1日推出，但网卡的驱动程序可能要更新。苹果电脑在所有配备了AirPort Extreme的麦金塔、AirPort Extreme基地台和AirPort Express上都支持WPA2，所需的固件升级已包含在2005年7月14日发布的AirPort 4.2中。

预共享密钥模式（PSK）的安全性

预共享密钥模式（pre-shared key （PSK），又称为"-Personal"，即“－个人模式”）是针对承担不起802.1X认证服务器的成本和复杂度的家庭或小型公司网络设计和使用的，每一个用户必须输入预先配置好的相同的密钥来接入网络，而密钥可以是8到63个ASCII字符、或是64个16进制数字（256比特）。用户可以自行斟酌要不要把密钥存在电脑里以省去重复键入的麻烦，但密钥一定要预先配置在Wi-Fi路由器里。
安全性是利用PBKDF2 密钥导出函数来增强的，然而用户采用的典型的弱密钥会被密码破解攻击。WPA和WPA2可以用至少5个Diceware词或是14个完全随机字母当密钥来击败密码破解攻击，不过若是想要有最大强度的话，应该采用8个Diceware词或22个随机字母。密钥应该要定期更换，在有人使用网络的权利被撤消、或是设置好要使用网络的设备丢失或被攻破时，也要立刻更换。某些消费电子芯片制造商已经有办法跳过用户选出弱密钥的问题，而自动产生和散布强密钥。做法是透过软件或硬件接口以外部方法把新的Wi-Fi接口卡或家电加入网络，包括按钮（Broadcom SecureEasySetup和Buffalo AirStation One-Touch Secure Setup）和透过软件输入一个短的挑战语（Atheros JumpStart）。
当前WPA加密方式尚有一漏洞，攻击者可利用spoonwpa等工具，搜索到合法用户的网卡地址，并伪装该地址对路由器进行攻击，迫使合法用户掉线重新连接，在此过程中获得一个有效的握手包，并对握手包批量猜密码，如果猜密的字典中有合法用户设置的密码，即可被破解。建议用户在加密时尽可能使用无规律的字母与数字，以提高网络的安全性。

密钥重装攻击（KRACK）

2017年5月19日，比利时2位信息安全研究员发表了一篇WPA2弱点研究，在不久后引发喧然大波，14年来被视为安全的WPA2架构其实有攻破的方法。不论是Android手机、iOS设备或Windows电脑、Linux设备都有可能被窃取数据。
比利时鲁汶大学IMEC-DistriNet研究群教授Mathy Vanhoef及Frank Piessens在5月中旬发表了篇针对WPA2协议CVE漏洞的重安装键攻击（Key Reinstallation Attacks）研究，也通报美国电脑网络危机处理中心（CERT/CC）。2017年8月24日，两位教授在全球信息安全厂商和专家集聚的黑帽黑客大会上，发表这项研究发现。基本上是一种交握阶段的重安装GTK攻击，该种攻击可以在一个无线基地台的通信范围内发动，可说是一种旁敲侧击的攻击手法，并非直接解开WPA2加密强制通信，而是透过基地台重送信号让接收者再次使用那些应该用过即丢的加密密钥，进而能将数据包序号计数器归零，这就可以进一步大量重播来解码数据包，或是插入数据包来窜改通信内容，就可以绑架所有的通信流量，尤其许多网站把数据只透过http明码传输，而没有加密，只要绑架了Wi-Fi流量，就能直接窃听或窜改用户接收或发送的内容。攻击者得以窃取信用卡、密码、聊天消息、电子邮件、照片等信息，理论上任何Wi-Fi网络上的内容都会被看光甚至窜改。
唯一受限是攻击者必须进入基地台的信号范围，无法用互联网远程攻击，但依然有一大隐患，各大硬件厂商也在研究软件修正此一漏洞方法。然而当前世界上大量基地台是由不太懂电脑的用户所控制，例如大量超商、餐馆中的免费Wi-Fi或是家用设备、商店设备，如果修补涉及到要进入基地台后端更新软件、固件，对多数人恐难以关注此一问题和实现操作。

WPA3

2018年1月，Wi-Fi联盟宣布将于年内发布包含众多对安全性改进的WPA3，它将会取代WPA2。新标准为每个用户使用192比特加密和单独加密。Wi-Fi联盟还称，WPA3将缓解由弱密码造成的安全问题，并简化无显示接口设备的设置流程。该标准于2018年6月25日正式发布。