查看思科的文档和RFC 1994 （PPP CHAP身份validation），我最初的猜测是“否”，因为每次发送挑战时，CHAP都需要明文密码才能重新哈希。
这是真的？ 如果是这样，是否有另一种方式来configurationCHAP，所以它不使用易于解码的7型密码？
有问题的思科设备使用本地authentication，而不是TACACS +或RADIUS服务器。 将使用RADIUS消除问题或只是将其移动到RADIUS服务器？
事实上，CHAP需要一个明文密码。
将身份validation移至Radius服务器并不会消除明文密码的需求，但至less所有密码都将存储在中央安全的存储库中。