我有一个隐藏的 SSID 网络。我知道虽然 SSID 是隐藏的，但有人可以通过嗅探 Wi-Fi 通道来获取我的 SSID，并且使用该 SSID，他可以使用一些类似 OpenWRT 的东西来欺骗我的 Wi-Fi 网络，以强制我输入密码来验证他的身份设备。这是不可接受的，我正在为我的 Wi-Fi 网络寻找更好的安全性。

我有什么选择？802.1X怎么用，我要尽量简单。

更新：

我有管理 D-Link wifi 接入点的 D-Link DWS-4026，用户凭据存储在 AD 中。我的 AD 不是我的基础架构的 CA，我可以更改它，应该吗？是否会要求用户输入两次登录名和密码，分别用于 Windows 登录和连接 wifi？