Es ist strikt zu trennen zwischen Authentifizierungsprotokoll (WPA, WPA2) und der eigentlichen Verschlüsselung des Datenverkehrs. Der Datenverkehr kann sowohl mit AES als auch mit anderen Chiffren durchgeführt werden, ist aber nicht abhängig vom verwendeten Authentifizierungsmechanismus. So kann WPA auch noch auf der alten WEP-Verschlüsselung laufen und damit angreifbarer sein.