אם רוצים לאמת את שמו וסיסמתו של משתמש עבור חיבורי PPP Internet, יש 2 בחירות : PAP ו CHAP. PAP אינו בטוח כמו CHAP, כיוון שהוא עובד רק כדי למסד את הקשר ההתחלתי. PAP גם יותר פגיע ברגע שמתקיפים כיוון שהוא שולח חבילות אימות דרך הרשת. אף על פי כן, PAP יותר נפוץ בשימוש מאשר CHAP על מנת להתחבר למארח רחוק כמו ספק אינטרנט.