802.1X та 802.11- чи можна запобігти відправникам з самого початку?

Чи передбачає механізм аутентифікації 802.1X, що ви вже спочатку підключилися до довіреної мережі? Що мене здивує, це те, що якщо я встановлюю клоновану точку доступу, щоб обдурити користувачів підключенням через мене, якщо вони підключені до мене, перш ніж вони підключатимуться до належної мережі, як вони могли б зрозуміти, що я не був належною мережею? Моя точка доступу може використовувати 802.1X, і я можу дати їм мої повідомлення автентифікації, і вони можуть використовувати мій відкритий ключ для розшифровки? Це doesnt розповідають їм вони є на неправильній мережі?

Можна припустити, що 802.1X лише запобігає цьому типу атаки, якщо у вас вже є відкритий ключ довіреної мережі на вашому комп'ютері? Але тепер я знову заплутався: як мій комп'ютер знає, який відкритий ключ використовувати під час підключення до мережі? Він не може зберігати відкриті ключі відповідно до SSID, оскільки SSID не є унікальними ??

[H] Чи знає мій комп'ютер, який відкритий ключ слід використовувати під час підключення до мережі? Він не може зберігати відкриті ключі відповідно до SSID, оскільки SSID не є унікальними?

Клієнт має набір облікових даних, які використовуються в різних мережах. Кожен обліковий запис асоціюється з відкритим ключем, що належить відповідної мережі. Аутентифікація виконується наступним чином:

1) Клієнт підключається до мережі.

2) Мережа аутентифікує клієнта, використовуючи закритий ключ, що відповідає його відкритому ключу.

3) Клієнт тепер знає, що мережа володіє певним відкритим ключем. Клієнт перевіряє, чи має він ідентичність, що відповідає цьому відкритому ключу.

4) Клієнт доводить свою ідентичність до сервера з ідентифікацією клієнта, пов'язаної з відкритим ключем мережі.

Клієнту не потрібно заздалегідь знати, до якої мережі він підключається.