Protocollo EAP (Extensible Authentication Protocol)

L'EAP (Extensible Authentication Protocol) è un framework di autenticazione, definito dalla RFC 3748, che stabilisce come un dispositivo e un server si scambiano le credenziali prima di concedere l'accesso a una rete. È estensibile perché non impone un metodo: supporta password, certificati digitali, smart card e altri sistemi attraverso i cosiddetti metodi EAP.

Come funziona l'EAP?

L'uso più comune è nelle reti Wi-Fi aziendali protette con WPA2 o WPA3 Enterprise e nelle reti cablate con lo standard IEEE 802.1X. Il dispositivo che chiede l'accesso comunica con l'access point o lo switch, che non verifica nulla da solo ma inoltra lo scambio a un server di autenticazione, di solito RADIUS, collegato alla directory aziendale. Solo se l'autenticazione riesce la porta di rete si apre.

Quali sono i metodi EAP più usati?

• EAP-TLS: autenticazione reciproca con certificati digitali su client e server, il metodo più robusto.
• PEAP ed EAP-TTLS: creano un tunnel cifrato con il certificato del server e al suo interno verificano utente e password.

Rispetto a una password Wi-Fi condivisa da tutti, l'EAP assegna credenziali individuali: quando una persona lascia l'azienda basta disattivare il suo account, senza cambiare la chiave a tutti.