CHAP

Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:


Challenge Authentication Protocol

Authentifizierungsprotokoll, das beim Verbindungsaufbau mit LCP innerhalb von PPP optional verwendet werden kann. Im Gegensatz zu PAP werden beim CHAP Benutzername und Kennwort verschlüsselt, bevor sie zwischen den Teilnehmern übertragen werden. Allerdings gilt diese auf DES-basierende Verschlüsselung seit 2012 nicht mehr als sicher, da sie leicht und billig durch Durchprobieren aller Möglichkeiten geknackt werden kann. Die Authentifizierungsprotokolle für PPP sind im RFC 1334 definiert.

Siehe auch:
MSCHAP
PEAP

Aktuelle Beiträge

BlueMind 5.7 erneuert Monitoring und Server-Stack

BlueMind hat seine gleichnamige Open-Source-Mail- und Collaboration-Plattform mit Version 5.7 technisch überarbeitet. Administratoren erhalten mit "Supervision" eine neue Monitoring-Anwendung auf Basis von Grafana, Alloy und Mimir. Zudem ersetzt Valkey künftig KeyDB. Weitere Neuerungen betreffen die LLM-Anbindung, Videokonferenzen und die Outlook-Integration.

EDR und XDR: Was MITRE-ATT&CK-Tests wirklich aussagen

EDR- und XDR-Produkte werden häufig mit hohen Erkennungsraten aus MITRE-ATT&CK-Evaluierungen beworben. Doch die Tests liefern keine Noten oder Ranglisten, sondern dokumentieren, wie Produkte einzelne Angriffsschritte erkennen. Für die Auswahl zählt deshalb, wie die Ergebnisse zustande kommen, welche Rolle Nachjustierungen und Fehlalarme spielen und wo ihre Aussagekraft im Betrieb endet.