Password Authentication Protocol (パスワード・オーセンティケーション・プロトコル、PAPと省略されることがある) は、ネットワークアクセスサーバがユーザを認証する時に用いる、単純な認証プロトコルである。 例えばインターネットサービスプロバイダがこれを利用している。PAP は Point-to-Point Protocol (PPP) で利用されている。この認証は、資源にアクセスする前にユーザの正当性を確認するプロセスである。ほとんどのネットワークオペレーティングシステムのリモートサーバは PAP をサポートしている。PAP は暗号化されていない ASCII コードのパスワードをネットワーク上で送信するので、安全ではないと考えられている。リモートサーバが CHAP や EAP (後者は実際にはフレームワークである) のような強力な認証プロトコルをサポートしていないときの、最後の手段として利用される。PAPパケットは、PPPフレームに埋め込まれる。プロトコルフィールドの値は C023 (16進数) である。

出典:wikipedia