CHAP=CHAP (Challenge-Handshake Authentication Protocol) är ett säkrare förfarande för anslutning till ett system än lösenordsautentisering Procedure (PAP).Här är hur CHAP fungerar:
 Efter koppling görs, skickar servern en utmaning meddelande till anslutningen förfrågaren. Förfrågaren svarar med ett värde som erhålls med hjälp av en en-vägs hash funktion.
Servern kontrollerar svaret genom att jämföra sin egen beräkning av den förväntade hashvärde.Om värdena stämmer överens, är autentisering erkänt, annars theconnection brukar avslutas.