In un pacchetto RADIUS access-request, quale campo è crittografato?

Nel protocollo RADIUS, la sicurezza è fondamentale. La password dell'utente nel pacchetto Access-Request è crittografata utilizzando un segreto condiviso (shared secret) tra il client RADIUS (ad esempio, un dispositivo di rete) e il server RADIUS. Questo impedisce che la password venga intercettata in chiaro, proteggendo le credenziali dell'utente. I servizi autorizzati e il nome utente non sono crittografati, ma possono essere protetti da altri meccanismi di sicurezza a livello di trasporto, come IPsec o TLS, se implementati. L'autenticatore è un campo utilizzato per la verifica dell'integrità del messaggio e per prevenire attacchi di replay, ma non è una password.