¿Qué mejora se implementa en WPA3?

WPA3 introduce Simultaneous Authentication of Equals (SAE), un protocolo de establecimiento de claves más robusto que reemplaza al Pre-Shared Key (PSK) de WPA2. SAE es resistente a los ataques de diccionario fuera de línea, lo que significa que los atacantes no pueden probar contraseñas repetidamente sin interactuar con el punto de acceso, protegiendo así contra ataques de fuerza bruta. Las otras opciones son incorrectas: WPA3 no emplea PKI para identificar puntos de acceso de forma estándar; PKI se usa más comúnmente en autenticación 802.1X para clientes o servidores RADIUS. WPA3 puede usar autenticación 802.1X en su modo Enterprise, pero esta no es una mejora exclusiva de WPA3, ya que WPA2 Enterprise también la utiliza. WPA3 no usa TKIP; TKIP es un protocolo de cifrado obsoleto y vulnerable que se usaba en WPA y WPA2 como mecanismo de compatibilidad con versiones anteriores, pero WPA3 lo elimina por completo en favor de AES-CCMP.