Как протокол CHAP защищает от повторных атак и перехвата учетных данных?

Протокол CHAP защищает от повторных атак и перехвата учётных данных следующим образом:

• Предотвращает повторные атаки. 1 Для этого в строку запроса включается порядковый номер, который гарантирует, что один и тот же запрос не может быть использован дважды. 1
• Затрудняет перехват и расшифровку учётных данных. 1 Для этого в CHAP используется односторонняя хэш-функция для шифрования строки запроса и пароля. 1
• Метод проверки подлинности основан на том, что аутентификатору и узлу известен секрет, который никогда не посылается по каналу. 3 Это уменьшает риски взлома, так как клиент и аутентификатор используют секретные вычисления, которые никуда не пересылаются. 2