CHAP相比PAP，有显著的优势。首先，CHAP协议仅在网络上传输用户名，而不会将密码发送到服务器端，从而避免了密码泄露的风险；其次，客户端和服务端之间会进行多次的认证，从而使得账号安全性更高；再次，CHAP能够根据服务端要求，进行定期的密文更新，能够有效的防止重放攻击；最后，CHAP采用三次握手协议可以充当NAT（NetworkAddressTranslation）穿透，解决拨号访问问题。