Password Authentication Protocol eller PAP , er en metode, der bruges til at godkende en bruger til et netværk. Dybest set, at PAP fungerer, når et netværk anmoder om en brugernavn og password -kombination fra en bruger. Brugeren leverer denne kombination, og sender den til netværkets godkendelsesserveren. Hvis kombinationen viser sig at være legitime , serveren returnerer brugerens computer en " authentication - ack ", som tillader brugeren at få adgang til ressourcer er tilladt af hans privilegier. Hvis kombinationen ikke er vellykket, en " autentificering - NAK" returneres og ingen adgang er allowed.While PAP er en standard for de fleste netværk , betyder det dog have sine ulemper . Skulder Surfing

Adgangskoder er kun sikker, hvis de holdes hemmeligt. Hvis nogen ønsker at få adgang til en brugers konto , en måde at gøre dette på er at kigge over skulderen på den person, som hun kommer ind i hendes loginoplysninger . Denne teknik , kendt som skulderen surfing, tillader angriberen at fysisk se adgangskoden som det er skrevet , så han kan huske det til senere brug.

En anden almindelig fejl, som brugerne er, at skrive deres password ned på et stykke af papir og holde det i almindelig opfattelse af andre. Nogen ønsker at falsk logge på et netværk behøver kun se på disse ark papir for en adgangskode for at bruge .
Password Strength

anden ulempe for PAP er relateret til password styrke. Rapporter har vist, at folk stadig almindeligt brug passwords som 1234 og abcd . Passwords som dette er let revnet hjælp af speciel software , der kan hentes gratis

Svage passwords er et fælles problem i mange organisationer . Men dette kan afhjælpes ved at uddanne personale om betydningen af ​​stærke adgangskoder. En anden vej mange netværksadministratorer tage, er at tvinge brugen af ​​stærke passwords ved at indstille parametrene på godkendelsesserveren software.
Manglende Identitet Check

Forsyninger en korrekt password beviser ikke en person er , hvem hun siger, hun er. I de to foregående eksempler blev det vist, hvordan en person kan nemt forfalske sin identitet for at få adgang til et netværk . Fordi PAP ikke har nogen andre identitetskontrol , er det en ulempe i forhold til andre godkendelsesmetoder.

Biometrisk autentificering bliver mere populært, da det er baseret på en fysisk karakteristik unikt til den person forsøger at godkende . Biometri har en fordel over PAP , da det er meget sværere at forfalske .