Password authentication protocol
 | Este artigo não cita fontes confiáveis. (Setembro de 2020) |
O Password Authentication Protocol (PAP) — tradução: "protocolo de autenticação de senha" — é um protocolo de autenticação bem rudimentar, e seu princípio de funcionamento básico é o envio das credenciais (login/senha) em texto claro, ou seja, não criptografado.
O PAP é utilizado normalmente em cima do PPP (Point to Point Protocol), e alguns provedores de internet discada utilizavam este protocolo como mecanismo de autenticação. Por ser muito simples, praticamente todos os dispositivos de rede e sistemas operacionais o suportam. Como os dados são enviados em texto claro, o PAP é considerado inseguro. Após o estabelecimento do enlace, o processo de autenticação é realizado em duas etapas:
- Cliente envia as credenciais;
- Servidor confere os dados e valida(ACK) ou não(NAK) o acesso.
Com isso, podemos dizer que o PAP utiliza "two way handshake".
