En un paquete de solicitud de acceso RADIUS, ¿qué campo está cifrado?

En un paquete de solicitud de acceso RADIUS, solo la contraseña del usuario está cifrada. Esto protege las credenciales del usuario mientras se transmiten a través de la red, impidiendo que sean interceptadas y utilizadas por actores maliciosos. El cifrado se realiza utilizando un secreto compartido configurado tanto en el cliente RADIUS (por ejemplo, un switch o punto de acceso) como en el servidor RADIUS. Las otras opciones son incorrectas porque: El campo "username" (nombre de usuario) se envía en texto claro para que el servidor RADIUS pueda identificar al usuario y buscar su perfil. El campo "authenticator" (autenticador) es un valor que se utiliza para verificar la autenticidad del servidor RADIUS y del cliente RADIUS, pero no es la contraseña en sí. Los "servicios autorizados" (atributos que definen los permisos del usuario) se envían en texto claro o pueden estar protegidos por otros mecanismos, pero no es el campo directamente cifrado en la solicitud de acceso.