La deautenticazione è un'azione di denial-of-service wireless che forza un client Wi-Fi a disconnettersi dal proprio access point. In termini pratici, interrompe i messaggi di controllo che mantengono un dispositivo associato a una rete, così il client perde la connessione via radio e deve riconnettersi.
Questo è importante nella sicurezza informatica perché la deautenticazione può essere usata per compromettere la disponibilità, innescare ripetuti tentativi di riconnessione o creare una finestra per ulteriori attacchi contro gli utenti wireless. Gli aggressori possono inviare frame di gestione falsificati, abusare di protezioni wireless deboli o combinare la deautenticazione con altre tattiche come l'acquisizione di credenziali o il flooding del traffico. I difensori osservano picchi insoliti nelle disconnessioni, tentativi ripetuti di riassociazione e frame di gestione non autorizzati o malformati. Protezioni Wi-Fi più robuste, il monitoraggio di comportamenti wireless anomali e il rapido isolamento degli access point sospetti aiutano a ridurre l'impatto di questa tecnica.