WPA-Enterprise и 802.1X

Коротко: WPA-Enterprise защищает Wi-Fi (и проводные сети) индивидуальными учётными данными для каждого человека вместо общего пароля. Основа — стандарт 802.1X.

Подробнее: Устройство входит на точке доступа, которая передаёт проверку серверу RADIUS. Только при успехе точка доступа пропускает трафик.

Подробности

• Роли: Supplicant (устройство), authenticator (точка доступа или коммутатор), authentication server (RADIUS).
• Методы EAP: EAP-TLS (сертификаты на устройстве и сервере, самый надёжный), PEAP и EAP-TTLS (имя пользователя и пароль в защищённом туннеле).
• Преимущества: У каждого свои данные, поэтому можно заблокировать отдельных людей, не меняя пароль Wi-Fi для всех. Каждая сессия получает собственные ключи.
• Ловушка: Устройства должны проверять сертификат сервера. Без этой проверки можно попасться на поддельные точки доступа.
• Применение: Компании, школы, университеты (eduroam). Также проводное подключение на портах коммутатора.
• Домашняя сеть: Для дома проще хороший пароль WPA3. См. безопасность Wi-Fi.

См. также: цепочка сертификатов и PKI