Das Password Authentication Protocol (PAP) ist ein einfaches Authentifizierungsprotokoll, das im Rahmen des Point-to-Point Protokolls (PPP) verwendet wird. PPP ist ein Netzwerkprotokoll, das zur Herstellung von Verbindungen zwischen Computern über Wählleitungen, ISDN, DSL und andere Verbindungen dient.
PAP ermöglicht die Authentifizierung von Netzwerkgeräten durch Übertragung von Benutzername und Passwort. Es sendet diese Informationen im Klartext, was bedeutet, dass das Passwort während des Authentifizierungsprozesses lesbar ist. Aus diesem Grund wird PAP als weniger sicher angesehen im Vergleich zu anderen Authentifizierungsprotokollen wie CHAP (Challenge Handshake Authentication Protocol), das eine sicherere Methode zur Authentifizierung bietet, indem es eine Challenge-Response-Methode verwendet.
PAP wurde ursprünglich entwickelt, um einfache Einwahlverbindungen zu unterstützen, bei denen die Sicherheitsanforderungen niedriger waren. Es wird jedoch aufgrund seiner geringeren Sicherheit heutzutage seltener eingesetzt. Stattdessen bevorzugen viele Netzwerke CHAP oder andere fortschrittlichere Authentifizierungsmethoden.