802.1X
Standard IEEE kontroli dostępu do sieci na poziomie portu. Klient (supplicant) uwierzytelnia się wobec serwera RADIUS za pośrednictwem przełącznika (authenticator). Standardowy mechanizm zabezpieczania korporacyjnego Wi-Fi i portów Ethernet.
Dane uwierzytelniające przenosi EAP (Extensible Authentication Protocol): EAP-TLS (na certyfikatach), EAP-PEAP (hasło w tunelu), EAP-TTLS. Wi-Fi WPA2/3-Enterprise korzysta z 802.1X. W Ethernecie port przełącznika jest zablokowany dla całego ruchu poza EAPOL, dopóki uwierzytelnienie się nie powiedzie. Serwer RADIUS jest scentralizowany (FreeRADIUS, NPS, Cisco ISE). Eduroam to federacja 802.1X między uczelniami. We współczesnych sieciach 802.1X na wszystkich portach jest fundamentem zero trust, a uwierzytelnianie certyfikatem pozwala na politykę BYOD bez dzielenia się hasłem.