PAP (Password Authentication Protocol) adalah bentuk otentikasi paling dasar, di mana username dan password yang ditransmisikan melalui jaringan dan dibandingkan dengan tabel pasangan username dan password. Biasanya password yang disimpan dalam tabel terenkripsi. Otentikasi dasar yang digunakan dalam protokol HTTP adalah PAP. Kelemahan pokok PAP adalah bahwa username dan password dikirim tanpa dienkripsi lebih dahulu.

Autentifikasi pada ISP umumnya mempergunakan metode PAP (Password Authentication Protocol). Setiap client yang akan terkoneksi ke jaringan harus melalui autentifikasi yang dilakukan oleh RAS Server. Metode autentifikasi yang digunakan antara lain PAP (Password Authentication Protocol).

Jika client harus memasukkan user name dan password langsung dengan menuliskan teksnya, berarti system tersebut tidak menggunakan metode PAP

PERBEDAAN PAP DAN CHAP

Ketika kita melakukan setting koneksi ponsel ke internet seringkali kita menemukan sebuah pilihan untuk setting otentifikasi yaitu PAP dan CHAP. Otentifikasi memiliki peran penting dalam koneksi Point-to-Point (PPP) karena PPP didesain untuk dial-up ketika verifikasi identitas diperlukan. PPP membuat dua protokol untuk otentifikasi yaitu Password Authentication Protocol (PPP) dan Challenge Handshake Authentication Protocol (CHAP). Sebenarnya bagaimana perbedaan antara kedua otentifikasi ini:

a. Password Authentication Protocol (PAP), yaitu prosedur otentifikasi dengan dua langkah yaitu

User yang ingin mengakses sistem mengirimkan otentifikasi identitas biasanya user dan password.
Sistem mengecek validitas identifikasi dan password dengan cara menerima atau menolak koneksi.

b. Challenge Handshake Authentication (CHAP). adalah protokol otentifikasi three-way-handshaking yang memberikan keamanan yang lebih tinggi dari PAP. Dalam metode ini password akan disimpan secara aman dan tidak pernah dikirimkan secara online.

Sumber :alfredoeblog.wordpress.com

fraizageraldi97.blogspot.com