Вот именно, ключевая дыра — это безответственное отношение к настройкам клиентов, а не сам 802.1X. Если на клиенте не заставить проверять сертификаты, можно хоть WPA3 ставь — толку мало. Evil twin — это в первую очередь атака на доверчивость пользователя и неудобство правильной конфигурации, а не на криптографию.