802.1X
Estándar del IEEE para el control de acceso a la red por puerto. El cliente (suplicante) se autentica contra un servidor RADIUS a través de un conmutador (autenticador). Es el mecanismo estándar del WiFi corporativo y de la seguridad de puertos ethernet.
El transporte de las credenciales corre a cargo de EAP (Extensible Authentication Protocol): EAP-TLS (basado en certificados), EAP-PEAP (contraseña dentro de un túnel), EAP-TTLS. El WiFi WPA2/WPA3-Enterprise se apoya en 802.1X. En ethernet, el puerto del switch bloquea todo el tráfico salvo el EAPOL hasta que la autenticación tiene éxito, contra un servidor RADIUS centralizado (FreeRADIUS, NPS, Cisco ISE).
Eduroam es una federación 802.1X entre universidades de medio mundo. En la empresa moderna, 802.1X en todos los puertos del switch es uno de los cimientos de la red de confianza cero, y encaja bien con el «trae tu propio dispositivo»: autenticación por certificado sin compartir ninguna contraseña.