WPA3 的哪个功能比以前的 WPA 版本提供更强的安全性？

SAE (Simultaneous Authentication of Equals) 基于密码的密钥交换是 WPA3 的核心安全改进，它通过建立一个更强的、抗离线字典攻击的密钥协商过程，解决了 WPA/WPA2 中预共享密钥 (PSK) 容易受到攻击的问题。SAE 确保即使攻击者截获了握手数据包，也无法通过猜测密码来离线破解会话密钥。 自动设备配对和预共享密钥中支持特殊字符是便利性或次要功能，不直接提供 WPA3 级别的核心安全增强。基于证书的身份验证虽然安全，但通常用于企业级网络（如 802.1X EAP），而不是 WPA3 旨在改进的个人和小型企业网络中基于密码的身份验证。