Kazalo:
- Opredelitev - Kaj pomeni protokol za preverjanje pristnosti gesla (PAP)?
- Techopedia razlaga protokol za preverjanje pristnosti gesla (PAP)
Opredelitev - Kaj pomeni protokol za preverjanje pristnosti gesla (PAP)?
Protokol za preverjanje pristnosti gesla (PAP) je preprost protokol za preverjanje pristnosti uporabnika, ki ne šifrira podatkov in pošlje geslo in uporabniško ime strežniku za preverjanje pristnosti kot navadno besedilo. PAP je zelo ranljiv za branje iz podatkovnih paketov protokola od točke do točke (PPP), izmenjanih med strežnikom za preverjanje pristnosti in uporabnikovo napravo. To se je uporabljalo predvsem pri povezovanju s starimi strežniki, ki temeljijo na Unixu, brez podpore za naprednejše šifrirane protokole.
Techopedia razlaga protokol za preverjanje pristnosti gesla (PAP)
Ko se uporablja PAP, se uporabniško ime in geslo pošljeta v strežnik oddaljenega dostopa kot en paket LCP, namesto da strežnik pošlje poziv za prijavo in nato čaka na odgovor uporabnika.
Obstajajo nekateri primeri, ko PAP veljajo za uporabne:
Če nameščena programska oprema ne podpira CHAP ali Challenge Handshake Authentication Protocol, je varnejši protokol za preverjanje pristnosti
Kadar med različnimi implementacijami CHAP obstajajo težave z nezdružljivostjo
Če obstajajo določeni dogodki, pri katerih bi moralo biti preprosto geslo v preprostem besedilu, da bi simulirali prijavo na oddaljenem gostitelju
