Да, там реально всё крутится вокруг того, как клиенты настроены. Если они игнорируют проверку сертификатов, то даже 802.1X с крутой криптой не спасёт — злоумышленник легко встанет между и заберёт данные. Поэтому эти evil twin — в первую очередь про человеческий фактор.