(Challenge Handshake Authentication Protocol) - característica de segurança suportado em linhas com encapsulamento PPP que previne acesso não autorizado. Não previne por si só o acesso não autorizado, meramente identifica o ponto remoto, mas é um procedimento mais seguro para conexão a um sistema do que o PAP.