>>623
そんなん偽ap、フィッシングで認証情報を抜かれる鴨
まともなところはクライアントがAPを認証する
httpsみたいなサーバー証明書検証