Разница между протоколами аутентификации CHAP и PAP заключается в следующем:

1. PAP использует двухстороннее рукопожатие и передаёт пароль в виде открытого текста. 35 Аутентификация происходит только один раз в начале процесса установления сессии. 1
2. CHAP использует трёхстороннее рукопожатие и не передаёт пароль по сети. 13 Для каждой аутентификации создаётся уникальная фраза-вызов, которая комбинируется с именами хостов устройств с помощью односторонних хэш-функций. 1

Таким образом, CHAP обеспечивает более высокую безопасность, чем PAP, поскольку не позволяет злоумышленникам перехватить учётные данные. 45

Ещё одно отличие в том, что CHAP можно настроить для повторной аутентификации в середине сессии. 1 Это полезно для некоторых сессий PPP, которые оставляют открытый порт, даже когда удалённое устройство отключилось. 1