Das Passwort wird nicht im Klartext übertragen, der Access Point bekommt das Passwort nur verschlüsselt, ein Access Point der die gleiche SSID nutzt, aber nicht das gleiche Passwort kann das Passwort nicht einfach auslesen.