PAP

読み：ぱっぷ　／　英語表記：Password Authentication Protocol

PPPで使う認証方式の1つ。利用者IDとパスワードを、暗号化せずにそのまま相手に送って認証する。

イマシルちゃんの解説

PAPの本人確認は、とってもシンプル。
「IDはこれで、パスワードはこれです」って、そのまま伝えるだけなんだ。

わかりやすいけど、途中で誰かに聞かれていたらパスワードがばれちゃう……。
だから今では、もっと安全なCHAPが使われることが多いんだよ。

PAP（Password Authentication Protocol）は、RFC 1334で定められた、PPPの認証プロトコルである。PPPフレームのプロトコルフィールドの値は0xC023。

PAPは2回のやり取り（2ウェイハンドシェイク）で認証する。

弱点	内容
パスワードが平文	回線を盗聴されると、パスワードがそのまま読み取られる
リプレイ攻撃に弱い	盗聴した認証のやり取りをそのまま再送すれば、なりすませてしまう
認証が最初の1回だけ	リンク確立直後に一度認証すると、その後は確かめ直さない

このため、PAPは盗聴の心配がない回線や、より上位の層で暗号化されている場合などに限って使い、通常はCHAPを使うことが推奨される。