あと一つ気になったことがあります。
AP設置者が FON_AP の設定をせずに放置していて、それを外部の人が偶然発見して
ログインし設定してしまった場合、その人のAPとして登録されてしまいませんか？