Solo-fuerte, de extremo a extremo
El modo WPA3-Enterprise 192-bit (la suite CNSA) alinea todo el enlace con un único conjunto de cifrado auditado sin camino de degradación: 802.1X con SHA-384, GCMP-256 para datos, BIP-GMAC-256 para proteger gestión, y EAP-TLS como único método de autenticación. Ambos lados presentan certificados — el servidor prueba que es genuino y tu dispositivo prueba que está inscrito — así que no hay contraseña que phishear, robar o crackear.
La lámina sigue el mismo esqueleto 802.1X que la lámina WPA2-Enterprise, y luego muestra dónde se endurece: validación mutua de certificados, una MSK pasada por derivación de llaves SHA-384, y un handshake de 4 vías que produce llaves GCMP-256 más una IGTK que protege las tramas de gestión. También recorre los dos modos de falla reales — un certificado de cliente revocado o vencido (un evento del ciclo de vida de PKI que el usuario no puede arreglar), y un cliente que sencillamente no cumple la suite solo-fuerte y es rechazado en la asociación.