Password Authentication Protocol: Unterschied zwischen den Versionen
| Zeile 21: | Zeile 21: | ||
[[Kategorie:Protokolle]] | [[Kategorie:Protokolle]] | ||
| + | [[Kategorie:Authentifizierungsprotokolle]] | ||
Version vom 25. Januar 2008, 11:34 Uhr
PPP/Password Authentication Protocol, PAP ist ein einfaches Protokoll zur Authentifizierung. Es besitzt keinerlei Verschlüsselungstechniken, daher werden alle Passwörter im Klartext übertragen.
Inhaltsverzeichnis
Ablauf
Der Client schickt seinen Benutzernamen sowie das Passwort zum Server. Solange bis dieser die Authentifikation annimmt bzw. ablehnt. Im Falle einer Ablehnung wird die Verbindung beendet.
Vorteile
Das PAP hat eine sehr einfache Struktur und sit daher einfach zu implementieren.
Nachteile
Das PAP hat keinerlei Sicherheitsfunktionen, so werden alle Benutzerdaten im Klartext versendet. Außerdem besitzt es keinerlei Begrezung der Anfragen des Clients, so sind Brute-Force-Angriffe möglich um die Daten zu erraten. Durch viele Anfragen lassen sich auch die Systeme auslasten.
Verwendung
Das PAP wurde für die Einwahl von Modems verwendet.
Weiterführende Artikel
CHAP - Challenge Handshake Authentication Protocol
