Welk veld in een RADIUS-toegangsverzoekpakket is versleuteld?

In een RADIUS-toegangsverzoekpakket is het wachtwoordveld versleuteld. Dit wordt gedaan met behulp van een gedeeld geheim (shared secret) en de MD5-hashfunctie, wat de veiligheid van de gebruikersgegevens tijdens de authenticatie verhoogt. De gebruikersnaam wordt in platte tekst verzonden, omdat deze nodig is om de gebruiker te identificeren voordat authenticatie kan plaatsvinden. De authenticator is een veld dat wordt gebruikt voor integriteitscontrole en om replay-aanvallen te voorkomen, maar het is geen versleuteld gebruikersgegeven. Geautoriseerde services zijn attributen die na succesvolle authenticatie worden teruggestuurd in een Access-Accept bericht, en maken geen deel uit van het versleutelde verzoek.