El problema que resuelve el handshake
WPA2-Personal protege una red con una passphrase compartida, pero enviar esa passphrase por el aire — aunque fuera una sola vez, aunque fuera con hash — les daría a los atacantes todo lo que necesitan. El handshake de 4 vías resuelve un problema más difícil: ambos lados deben demostrarse mutuamente que conocen el mismo secreto, derivar llaves de cifrado frescas solo para esta sesión y activar el cifrado exactamente en el mismo momento, todo sobre un canal de radio no confiable.
Antes de que comience el handshake, el dispositivo y el punto de acceso ya se encontraron (probe), intercambiaron un saludo heredado (Open System Authentication, que no verifica nada) y se asociaron. En ese punto el cliente está conectado pero en cuarentena: el puerto controlado IEEE 802.1X descarta cada trama de datos. Sin prueba de contraseña, no hay tráfico.