Anmeldeverfahren, bei dem das Passwort nicht im Klartext übertragen wird.
Die Gegenstelle schickt eine Zufallszahl (Challenge), der Client antwortet mit einem Hash aus Challenge und Passwort. CHAP wird z. B. bei PPP/PPPoE oder iSCSI verwendet und ist sicherer als PAP, gilt aber nach heutigen Maßstäben als schwach (MS-CHAPv2 ist geknackt).