Протокол установки защищенного соединения между клиентом и сервером. Предназначен для проверки достоверности и безопасности создаваемого канала и предполагает ряд контрольных процедур, исключающих его компрометацию. В процессе рукопожатия запрашиваются аутентификационные данные (в WPA2) или сведения о сертификате безопасности (в SSL/TLS), генерируются ключи шифрования сеанса и проверяется целостность передаваемых пакетов данных.