Autentizace výzvou a odpovědí

Challenge-response authentication

Autentizace výzvou a odpovědí ověřuje znalost tajemství bez jeho přímého odeslání v původní podobě.

Ověřovatel vytvoří výzvu a klient vypočítá odpověď pomocí sdíleného tajemství nebo soukromého klíče. Jednorázovost výzvy brání prostému přehrání staré odpovědi. Návrh musí chránit také protokol před podvržením a útokem prostředníka.