PPPの認証プロトコルのPAPとCHAPはそれぞれどのような理由で使われていますか？

質問

PPPの認証プロトコルのPAPとCHAPはそれぞれどのような理由で使われていますか？

解答

PPP（Point-to-Point Protocol）で使用される認証プロトコル PAP（Password Authentication Protocol） と CHAP（Challenge-Handshake Authentication Protocol） は、どちらもユーザ認証のために使われますが、目的・安全性・動作方法に違いがあります。 以下に、それぞれが**なぜ使われるのか（設計意図と利点）**を解説します。 ✅ PAP（Password Authentication Protocol） ● なぜ使われるのか？ > 実装が非常に簡単で、広い互換性があるため。 ◆ 特徴 項目 内容 認証方法 ユーザー名とパスワードをそのまま平文で送信 認証タイミング 接続確立後すぐ、1回のみ 認証を行う セキュリティ 低い（盗聴でパスワードが漏れる可能性あり） 実装の容易さ 非常に簡単（組み込み機器・旧式機器で採用されやすい） ◆ PAPが使われる理由（利点） * 古いシステムや非常にリソースの限られた機器でも使える * 実装が単純 → 小型ルーターやモデムに適している * 認証情報を他の方法で暗号化済み（例：VPN内部）であれば、平文でも許容されるケースがある ✅ CHAP（Challenge-Handshake Authentication Protocol） ● なぜ使われるのか？ > 盗聴やリプレイ攻撃に強く、より安全な認証を実現するため。 ◆ 特徴 項目 内容 認証方法 チャレンジ（ランダム値）に対してハッシュ応答を返す 認証タイミング 接続時、その後も定期的に再認証（再チャレンジ） セキュリティ 高い（パスワード自体は送られず、盗聴されにくい） 実装の複雑さ PAPよりやや複雑（ハッシュ関数の実装が必要） ◆ CHAPが使われる理由（利点） * 認証時にパスワードをネットワーク上に送らない（ハッシュ値だけ） * 盗聴攻撃、リプレイ攻撃に耐性あり * 認証を定期的に繰り返すため、中間者攻撃や接続のなりすましにも強い * セキュリティが要求される企業のPPP接続やVPN回線などで多用される ✅ PAPとCHAPの比較まとめ 項目 PAP CHAP セキュリティ 低い（平文パスワード送信） 高い（パスワードはハッシュ） 認証タイミング 1回だけ 接続中に定期的に再認証 攻撃耐性 盗聴やリプレイ攻撃に弱い 盗聴・リプレイ・なりすましに強い 実装の難易度 簡単 やや複雑（ハッシュ処理） 利用場面 古いシステム・セキュリティ不要な用途 VPNやISPなどセキュリティが必要なPPP回線 ✅ 実運用での使い分け * 安全性が不要 or トンネル内で暗号化されている → PAPでもOK * 認証情報の漏洩リスクがあるネットワーク → CHAPが推奨される ✅ 補足：CHAPにも弱点はある * パスワードはハッシュ化されるが、一方向ハッシュの強度が低ければ辞書攻撃に弱い * CHAP単体ではパスワードの盗難・漏洩への対処はできない → 現代ではさらに強力な**EAP（Extensible Authentication Protocol）**などが使われることが増えている

ゼロからわかるLinuxサーバー超入門　Ubuntu対応版 [ 小笠原 種高 ] 価格:2860円 (2024/4/6 16:38時点) 感想(0件)

にほんブログ村