PAPとCHAPの主な違いは、PAPがPoint to Point Protocolでユーザーを検証する認証プロトコルであるのに対し、CHAPはPAPより優れたセキュリティを提供する認証プロトコルであることです。
認証とは、ユーザーを識別し、システムやリソースへのアクセスを許可するために、ユーザーの詳細を確認するプロセスです。
PAP と CHAP は、2 つの認証プロトコルです。
ユーザーは、ネットワーク上でPAPまたはCHAPのどちらか、あるいは両方を有効にすることができます。
PAP はクライアントの身元を確認するために双方向のハンドシェイクを使用するのに対し、CHAP は共有秘密の 3 者間交換を含むため、全体として PAP よりも安全です。
PAPとは
PAPとは、Password Authentication Protocolの略です。
パスワードベースの認証プロトコルです。
主に、Point to Point (PPP)でユーザーの認証に使用されます。
さらに、ほとんどのネットワークオペレーティングシステムのリモートサーバーは、このプロトコルをサポートしています。
一般的に、PAP は弱い認証スキームと考えられています。
このため、PAP は、リモートサーバーが CHAP や EAP などのより強力なスキームに対応していない場合の最後の手段としてのみ使用されます。
さらに、PAP認証は最初のリンク確立の間だけ行われる。
ここでは、双方向のハンドシェイクを使用して、クライアントのIDを検証する。
まず、クライアントはユーザー名とパスワードを送信する。
サーバからの応答を受け取るまで、このタスクを継続的に実行する。
次に、サーバーは認証情報をチェックし、それが有効であれば、認証確認を送信する。
もし認証情報が偽りであれば、否定的な認証を送信する。
CHAPとは
CHAP とは、Challenge -Handshake Authentication Protocol の略です。
これは、ユーザーまたはネットワークホストをインターネットサービスプロバイダ（ISP）のような認証エンティティに認証することができます。
さらに、CHAPはリプレイ攻撃からの保護を提供します。
このタスクを達成するために、段階的に変化する識別子と可変チャレンジ値を使用します。
さらに、CHAPは、クライアントとサーバーの両方が秘密の平文を知っている必要がありますが、それはネットワーク上で送信されることはありません。
したがって、CHAP は PAP よりも安全です。
したがって、Pont to Point Protocol（PPP）サーバーは、リモートクライアントのIDを検証するためにCHAPを使用します。
重要なのは、CHAP はクライアントの ID を検証するために継続的に 3 ウェイハンドシェイクを使用することです。
これは、最初のリンクを確立するときに発生します。
しかし、それはいつでも再び起こる可能性があります。
PAPとCHAPの違い
定義
PAP は、Point to Point Protocol (PPP) で使用されるパスワードベースの認証プロトコルで、ユーザーを認証するために使用されます。
これに対し、CHAPはユーザーやネットワークホストを認証する通信プロトコルです。
したがって、これがPAPとCHAPの主な違いです。
の略です。
PAPがPassword Authentication Protocol（PAP）であるのに対して、CHAPはChallenge Handshake Authentication Protocol（チャレンジ・ハンドシェイク認証プロトコル）の略です。
機能性
リンク確立時、PAPは認証確立後、動作を停止するため、ネットワークへの攻撃につながる可能性があります。
一方、CHAPは定期的にチャレンジを行い、リモートホストがまだ有効なパスワードの値を持っていることを確認します。
したがって、これはPAPとCHAPの重要な違いです。
セキュリティ
さらに、CHAPはPAPよりもセキュリティに優れています。
結論
簡単に説明すると、PAP と CHAP は 2 つの認証プロトコルです。
リモートデバイスの中には、CHAP しかサポートしないものもあれば、PAP しかサポートしないものもあります。
しかし、Cisco ルーターのようなデバイスでは、データのセキュリティを最大限に高めるために、両方を使用することが推奨されます。
PAP と CHAP の主な違いは、PAP は Point to Point Protocol がユーザーを検証するための認証プロトコルで、CHAP は PAP よりも高いセキュリティを提供する認証プロトコルである点です。
