( PPP ) Il Point-to - Point Protocol è stato definito con due sistemi di autenticazione : ( PAP ) Password Authentication Protocol e ( CHAP ) Challenge Handshake Authentication Protocol . Sistemi di autenticazione proprietari possono essere usati al posto di uno di questi. Inoltre , l'autenticazione a livello di collegamento dati può essere saltata del tutto. Password Authentication

PAP , il client invia una richiesta di autenticazione , contenente un nome utente e una password . Il server controlla questi e sia manda indietro una autenticazione " ACK " per procedere o " NAK" se l'autenticazione non riuscita.
Challenge Handshake

CHAP è avviata dal autenticatore . Si invia un testo richiesta al client . Il client quindi crittografa questo testo con un algoritmo basato sulla password . Il risultato della cifratura viene inviato al server come risposta . Il server esegue la crittografia anche il testo sfida con la password è in possesso per il cliente. Se il risultato di questa cifratura risulta la stessa della risposta inviata dal client , viene inviato un messaggio "Success" . Se no, allora viene inviato un messaggio di "Errore " .