EAP (Extensible Authentication Protocol) on alun perin PPP-protokollan yhteydessä kehitetty käyttäjien tunnistusprotokolla (, päivitysversio ). IEEE sovitti sen toimimaan myös 802.1X-protokollan kanssa.
Sitä ajetaan käytännössä Työasemalta RADIUS-palvelimelle asti. Se on vain todennusprotokollan runko, jolla voidaan neuvotella mitä tarkkaa todennusmekanismia käytetään. Mahdollisia IETF:n määrittämiä avoimia EAP-todennusprotokollia ovat:
EAP-SRP: haaste/vastaus-tyylinen salasanatunnistus. EAP-TLS: TLS-pohjainen varmenne/sirukorttitunnistus.
Valmistajakohtaisia EAP-protokollia:
EAP-SIM: Nokian määrittelemä tapa todentaa käyttäjät SIM-kortilla. LEAP (Lightweight EAP): Ciscon valmistajakohtainen järjestelmä, joka on kryptografisesti heikko ja murrettavissa.
Muita EAP-protokollia:
EAP-MD5: Kevytrakenteinen mutta heikosti suojattu tunnistus. EAP-TTLS: Tunneled TLS - laajennus EAP-TLS:lle joka helpottaa tunnistautumista.
Koska EAP ei sinällään todenna palvelinta asiakkaalle päin ja sisältää muita ongelmia, useimmiten nykyään käytetään sen suojattua muotoa Protected EAP (PEAP). Siinä ensin käydään TLS-neuvottelu palvelimelta asiakkaalle ja sen jälkeen ajetaan TLS-suojatussa tunnelissa haluttua huonommin suojattua EAP-protokollaa.
Lähteet
Luokka:Salausprotokollat Luokka:Verkkoprotokollat Luokka:Langaton dataliikenne