Вот именно, что у многих беда не в протоколе, а в том, что клиентов тупо не заставляют проверять сертификаты, особенно на старых андроидах. Пока не поправишь настройки у пользователей — никакой WPA2-Enterprise тебя не спасёт от манки и фейковых точек. У меня в тестах hostapd-mana достаточно просто запускается, а потом ждёшь, кто первый залезет без проверки и сольёт учётки.