Welche Verschlüsselungscodierung muss für eine Unternehmens-WPA3-Personal-SSID, die einen PSK verwendet, konfiguriert werden?

CCMP128 (Cipher Block Chaining Message Authentication Code Protocol mit AES-128) ist die obligatorische Verschlüsselungscodierung für WPA3-Personal-SSIDs, die einen Pre-shared Key (PSK) verwenden. WPA3-Personal wurde entwickelt, um die Sicherheit von WPA2-Personal zu verbessern, indem es robustere Verschlüsselungsstandards erzwingt und den SAE-Handshake (Simultaneous Authentication of Equals) für eine stärkere Authentifizierung und Forward Secrecy einführt. Obwohl WPA3-Enterprise stärkere Verschlüsselungen wie GCMP256 oder CCMP256 unterstützen kann, ist für WPA3-Personal der AES-128-basierte CCMP128-Standard der vorgeschriebene Mindeststandard. GCMP256, CCMP256 und GCMP128 sind entweder nicht standardisiert für WPA3-Personal oder bieten eine höhere Stärke, die für diesen Modus nicht obligatorisch ist.