WPA2 ist ein Standard zur Verschlüsselung von WLAN-Verbindungen. Der wichtigste Punkt und Vorteil von WPA2 gegenüber seinen Vorgängern WPA und WEP ist der 4-Weg-Handschlag anstelle eines 3-Weg-Handschlags.

  1. Beim einloggen in einen AP gibt der Client/Supplicant erst einmal dem AP bekannt das er sich einloggen will.
  2. Der AP sendet infolgedessen eine zufällig generierte ANonce zum Client
  3. Der Client erstellt aus der ANonce und dem PMK den PTK und sendet den zusammen mit der MIC zum AP
  4. Der AP schickt dem Client die MIC zusammen mit dem GTK an den Supplicant. Dieser Schritt ist bereits verschlüsselt
  5. Der Client sendet eine letzte nachricht an den AP in dem er bekannt gibt das er die Nachricht empfangen hat. Dieser Schritt wird bei KRACK unterdrückt.