Um pouco atrasado, mas como prometido, aqui está o modelo de criptografia editado.
name = TUSecure
author = atiketemola
version = 1
require identity *Username password *Password
protected password *Password
-----
ctrl_interface=/var/run/wpa_supplicant
network={
ssid="$_ESSID"
proto=RSN
key_mgmt=WPA-EAP
pairwise=CCMP
eap=PEAP
identity="$_IDENTITY"
password="$_PASSWORD"
phase2="auth=MSCHAPv2"
}