WPA3が採用する鍵長192bitの暗号アルゴリズムは、米国の国家安全保障システム委員会（CNSS：Committee on National Security Systems）と、国家安全保障局（NSA：National Security Agency）が策定した暗号アルゴリズム群「Commercial National Security Algorithm Suite」（CNSA）に準拠する。重要な無線LANを保護するために、これまで以上に強力な暗号化を実現する。

　WPA3では、無線LANアクセスポイントと無線LANデバイス間で個別にデータを暗号化できる。この機能は、公衆無線LANアクセスポイントのセキュリティ全体を大幅に強化する。空港、ホテル、カフェなど公共の場にある公衆無線LANアクセスポイントは誰でも使える手軽さがある一方、暗号化なしでの通信を許可していることも少なくない。他人がアクセスしているWebサイトでさえ、盗聴できる可能性があるのだ。

　この問題を解決するためにWPA3は、エンドユーザーが前もって設定しなくても、一意の暗号鍵を用いて、無線LANデバイスと無線LANアクセスポイント間の全トラフィックを自動的に暗号化する。この暗号化のセキュリティ水準は、暗号化に加えて認証の機能を持つ「認証付き暗号化」（Authenticated Encryption）には及ばないものの、暗号化をしないよりは優れている。毎日使用するインターネットのセキュリティは大幅に向上するはずだ。

　WPA3は、無線LANデバイスが他の無線LANデバイスに接続する際に、これまで以上に堅牢（けんろう）なハンドシェイクを実現する。これはブルートフォース攻撃（総当たり攻撃）や辞書攻撃といった、ID／パスワードの組み合わせを試行する攻撃から、強力なパスワードを使用していない無線LANデバイスを保護するのに役立つ。パッチが適用されていないWPA2デバイスには、WPA2のハンドシェイクを悪用する脆弱性「KRACK」が潜んでいる可能性がある。KRACKは通信を盗聴したり介入したりする中間者攻撃を可能にする。

　2017年にKRACKを発見したメイシー・バンホフ氏は、WPA3の新しいハンドシェイクプロトコルは、恐らく「SAE」（Simultaneous Authentication of Equals）、通称「Dragonfly」になると考えている。これはゼロ知識証明（相手に情報を伝えずに、自分が情報を持っていることを証明すること）の考え方に基づく「パスワード認証鍵交換」（PAKE：Password Authenticated Key Exchange）方式のハンドシェイクプロトコルだ。SAEを活用すれば、脆弱なパスワードであっても、ブルートフォース攻撃や辞書攻撃を防ぐ効果が期待できる。

　WPA3は、Amazon.comのスマートスピーカー「Amazon Echo」など、キーボードやディスプレイのない無線LANデバイスの設定も容易にするとみられる。だが、その仕組みやセキュリティを確保する方法の詳細は明らかになっていない。Wi-Fi Allianceは、WPA2の強化も続けるだろう。既存の無線LANデバイスの多くが、これから先もしばらく稼働できるようにするためだ。無線LANデバイスを新たに購入するユーザーは、Wi-Fi Allianceが承認したことを示す「Wi-Fi CERTIFIED WPA2」シールか「Wi-Fi CERTIFIED WPA3」シールを確認した方がよい。このシールがあれば、必要なセキュリティ機能は一通り実装されている。