Authentifizierungsprotokolle - CHAP

Challenge Handshake Authentifizierung Protocol > Symmetrische Challange-Response > Standard: MD5-MAC, Aushandlung anderer Verfahren möglich > Client und Server teilen ein Geheimnis (Passwort) Probleme: > Verwendung von MD5, nur einseitige Authentifizierung, Wörterbuchangriff > Varianten MS-CHAP und MS-CHAPv2 ebenfalls unsicher