Должен ли я использовать PAP, CHAP или MSCHAPv2 для внутренней аутентификации на eduroam?

Question

Существует множество инструкций по подключению к сети eduroam из различных университетов и исследовательских центров. Они имеют тенденцию различаться в рекомендациях относительно внутреннего метода аутентификации. Ниже скриншот экрана безопасности моей конфигурации Wi-Fi.

• PAP считается небезопасным, поскольку он отправляет пароль ASCII в незашифрованном виде, но это не может быть проблемой, поскольку это внутренняя аутентификация. Я предполагаю, что "внутренний" означает, что существует внешний слой защиты?
• MSCHAPv2 называется старым протоколом аутентификации
• CHAP будет тем, кто выберет?

Answer 1

Вы не можете выбирать. Оператор сети решает, используете ли вы PAP или MSCHAPv2. Вы можете использовать только то, что вам говорит оператор сети.

В любом случае, PAP в этом случае используется внутри туннеля TLS. TLS - это в основном золотой стандарт безопасности транспортного уровня в сети.