PAP مخفف Password Authentication Protocol به معنی پروتکل احراز هویت پسورد است که به زبان ساده یک پروتکل تایید هویت مبتنی بر رمز عبور است که در پروتکل PPP برای اعتبار سنجی کاربران استفاده می شود. در این مقاله شما را با مفهوم PAP بیشتر آشنا خواهیم کرد، همراه داتیس نتورک باشید.
PAP چیست؟
Password Authentication Protocol به معنی پروتکل احراز هویت پسورد است.
به زبان ساده یک پروتکل تایید هویت مبتنی بر رمز عبور است که در پروتکل PPP برای اعتبار سنجی کاربران استفاده می شود.
ین پروتکل به عنوان راهکاری جایگزین به جای پروتکل (Serial Line Interface Protocol (SLIP ایجاد شد تا سرورهای ریموت مثل ISP ها به شیوه ای بهتر اتصال پیدا کنند.
هرچند که یک ضعف بزرگ در PAP وجود دارد و آن ارسال پسوردها یا PIN ها در شبکه به صورت متن ساده (Plain Text) می باشد که موجب بوجود آمدن ریسک بالایی می شود.
اگر شخصی بسته های ارسالی و دریافتی را در مسیر شنود کند بدون هیچ تلاشی می تواند پسوردها را استخراج نماید .
PPP در ابتدا در تماس های Dial-up استفاده می شد.
باور می کنید یا نه زمانی Wiretapping یا همان نفوذ به خطوط تلفن بسیار رایج بود به همین دلیل PPP دارای ریسک بسیار بالا بود.
امروزه PPP به عنوان آخرین گزینه برای ارسال پسوردها در شبکه استفاده می شد چرا که پسوردها را به صورت متن ساده در شبکه ارسال می کند.
یا اینکه از پروتکل دیگری غیر از PAP استفاده می کند که از رمزنگاری پشتیبانی کند.
از این رو PAP فقط به عنوان آخرین راه حل زمانی مورد استفاده قرار می گیرد که سرور از راه دور از یک طرح قوی تر مانند CHAP یا EAP پشتیبانی نمی کند.
امیدواریم مقاله آشنایی با پروتکل PAP برای شما عزیزان مفید بوده باشد.
داتیس نتورک را در شبکه های اجتماعی دنبال کنید.