回到正题，PAP跟CHAP的作用都是来验证用户的帐号及密码，所以配置的时候就要有帐号及密码。PAP会把明文送出来做验证，所以不安全。CHAP则是双方都把随机乱数+密码 透过 杂凑函数 来运算，所以网路上只会监看到杂凑函数的种类及随机乱数，不会看到密码，安全性很高。