PAP(密码认证协议)不是一个强有效的认证方式,使用了双向握手为远程节点提供建立其身份标识的简单方法。其用户名、密码以文本格式(明文)在链路上重复发送,直到鉴权完成或连接终止。
PAP对于窃听,回放或重复尝试和试错法攻击没有防范能力。