पासवर्ड प्रमाणीकरण प्रोटोकॉल (पीएपी) एक साधारण उपयोगकर्ता प्रमाणीकरण प्रोटोकॉल है जो डेटा को एन्क्रिप्ट नहीं करता है और प्रमाणीकरण सर्वर को सादा पाठ के रूप में पासवर्ड और उपयोगकर्ता नाम भेजता है। प्रमाणीकरण सर्वर और उपयोगकर्ता की मशीन के बीच आदान-प्रदान किए गए पॉइंट-टू-पॉइंट प्रोटोकॉल (पीपीपी) डेटा पैकेट से पढ़ने के लिए पीएपी बहुत कमजोर है। यह मुख्य रूप से पुराने यूनिक्स-आधारित सर्वर से कनेक्ट करते समय अधिक उन्नत एन्क्रिप्शन प्रोटोकॉल के समर्थन के बिना उपयोग किया गया था।
ऐसे कुछ उदाहरण हैं जहां पीएपी को उपयोगी माना जाता है:
- जब कोई स्थापित सॉफ़्टवेयर CHAP या चैलेंज हैंडशेक ऑथेंटिकेशन प्रोटोकॉल का समर्थन नहीं करता है, तो एक अधिक सुरक्षित प्रमाणीकरण प्रोटोकॉल
- जब CHAP के विभिन्न विक्रेता कार्यान्वयनों के बीच असंगति के मुद्दे मौजूद हों
- जब ऐसी कुछ घटनाएं होती हैं जहां एक दूरस्थ होस्ट पर एक लॉगिन अनुकरण करने के लिए एक साधारण सादा टेक्स्ट पासवर्ड उपलब्ध होना चाहिए
0 Comments