Как, помимо mac-адреса, wifi-роутер мог бы идентифицировать устройство?

Question

[Иван Игнатьев]

Есть, допустим, роутер. Можно даже без пароля. Как он мог бы идентифицировать, что вот это конкретное устройство тоже самое, что и "в четыре двацать прошлым утром"? А если mac поменялся (по mac вообще недопустимо, его полностью из процесса идентификации исключаем)?
Интересует два случая:

• Устройство подключилось к сети и начало принимать-передавать. Допустим, в протоколы выше tcp/udp не лезем.
  
• Что можно сделать на стадии подключения, когда трафика ещё никакого небыло?
  

Вопрос больше теоретический и конкретных роутеров/прошивок не касается. Будь там хоть IBM Watson, натренированный устройства по ачх сигнала различать (это не рассматриваем:)

Answer 1

[Макс]

я бы посоветовал почитать про 802.1X

Answer 2

[NRinat]

Идентифицировать можно еще по сертификату устройства.

Answer 3

[alexxandr]

Лучше ставить NAC в таком случае.

Во втором случае - ничего. Как вы отличите человека по голосу, если не сказал ни слова?

Comments

[Иван Игнатьев]

Я имею в виду при подключении к wi-fi сети, но до передачи целевого трафика в сеть. То есть, условно говоря, "человек дозвонился, ему ответили, но он пока молчит/передаёт что-то служебное". Или на примере http: tcp-соединение установлено, но ни одного заголовка (хотя может быть) и, тем более, данных ещё не передано.