EAP Extensible Authentication Protocol
Rahmenwerk für verschiedene Authentifizierungsmethoden über 802.1X — Unternehmens-WLAN (WPA2-Enterprise), kabelgebundenes LAN.
Varianten: EAP-TLS mit Zertifikat, EAP-PEAP mit Passwort in einem TLS-Tunnel, EAP-TTLS. Ein RADIUS-Server übernimmt das Backend. Der Nutzer gibt Benutzername oder Zertifikat gegenüber dem Access Point an, der AP fragt bei RADIUS nach, RADIUS bestätigt. Standard in Unternehmen und Universitäten, etwa bei eduroam.