pppoe (chap авторизация - безопасно ли?)

[aim]

Вот у провайдера используется chap. Безопасно ли это? насколько я понимаю не совсем, т.к. парль и логин идут открытым текстом и в теории можно их прослушать в сети.

Какой метод ещё возможно использовать в linux? как правильно это настроить? а так чтобы ещё и с виндой совместимо было?

Буду благодарен как за комментарии так и за ссылки на документы в сети.

[rolano]

По поводу открытых паролей - это скорее pap. Хотя даже chap2, MPPE/MPPC, реализованные через анус в Мелкософте, нельзя считать безопасными. Но если у ж выбирать - chap2

[7biohazard7]

PAP передает пароли в открытом виде, CHAP нет. Но пароли CHAP перехватить все равно возможно, просто чуточку сложнее. Посмотрите использует провайдер MPPE, это шифрование. Если нет то вероятность перехвата очень высокая.

[Shura]

Ну например многие железные "бытовые" роутеры просто не поддерживают шифрование, видимо поэтому его и не используют, так сказать для совместимости.