Das Challenge-Handshake Authentication Protocol (CHAP) ist ein älteres Authentifizierungsverfahren, das etwa in PPP-Verbindungen verwendet wurde. Der Authentifikator sendet eine zufällige Challenge; der Client berechnet daraus mit einem gemeinsamen Geheimnis eine Antwort.
Das Verfahren überträgt das Passwort nicht direkt im Klartext, doch daraus folgt keine umfassende Sicherheit. CHAP verwendet historische kryptografische Verfahren und schützt nicht alle Aspekte der Verbindung oder des Endpunkts.
Für neue Systeme sollten unterstützte, moderne Authentifizierungs- und Verschlüsselungsprotokolle eingesetzt werden. Die Wahl hängt von Plattform, Bedrohungsmodell und Betreiberanforderungen ab.
Quellen und Prüfstand
Inhaltlich überarbeitet am 2026-10-13. Verfahren als Legacy eingeordnet, kein überzogenes Sicherheitsversprechen.