EAP (Extensible Authentication Protocol)
802.1X üzerinden çeşitli kimlik doğrulama yöntemleri için çerçeve: kurumsal Wi-Fi (WPA2-Enterprise) ve kablolu LAN.
Varyantlar: EAP-TLS (sertifika), EAP-PEAP (TLS tüneli içinde parola), EAP-TTLS. Arka uçta bir RADIUS sunucusu çalışır. Kullanıcı kullanıcı adını/sertifikasını erişim noktasına sunar, AP RADIUS'a sorar, RADIUS onaylar. Şirketlerde ve üniversitelerde standarttır (eduroam).