EAP (Extensible Authentication Protocol)

Inicialmente desenhado para o PPP

Adaptado para o IEEE 802.1x

AP não é envolvido

Reencaminha tráfego EAP

Alteração dos protocolos EAP não implicam alteração do AP

Não concebido para redes sem fios

Tráfego não é protegido

Autenticação mútua não é obrigatória

• Uma STA pode ser levada a ligar-se a um AP de um atacante