CHAP

CHAP ist ein Authentifizierungsprotokoll für PPP-Verbindungen, das Passwörter nie im Klartext überträgt. Der Server sendet eine zufällige Herausforderung (Challenge); der Client antwortet mit dem MD5-Hash aus Challenge, Passwort und einer Sitzungs-ID. Der Server prüft das Ergebnis. Da der Hash ohne das Originalpasswort nicht rekonstruierbar ist, bleibt das Passwort sicher – selbst wenn jemand mithört.