WPA Enterprise
El "Wi-Fi corporativo" — cada usuario inicia sesión con usuario y contraseña o con certificado, en vez de una PSK compartida. Se apoya en 802.1X + RADIUS + EAP.
Flujo: cliente → punto de acceso → servidor RADIUS → intercambio del método EAP → éxito o fallo. Métodos EAP: PEAP (Microsoft, contraseña), EAP-TTLS (certificado + contraseña), EAP-TLS (certificado mutuo, el más seguro), EAP-FAST (Cisco). Ventajas frente a Personal: revocación por usuario, registro de auditoría vía RADIUS accounting, asignación dinámica de VLAN. Eduroam lo usa en todo el mundo para que los estudiantes tengan Wi-Fi en cualquier universidad.