Les serveurs "radius" intègre nativement deux protocoles de mot de passe, le CHAP (échange basé sur un hachage de part et d'autre avec échange seulement du « challenge ») et le PAP (échange en clair du nom et du mot de passe).