CRAM-MD5

接続してきたクライアントに対し、文字列チャレンジを送る。

クライアントは、この文字列とパスワードをMD5アルゴリズムでメッセージダイジェストを作り、送り返してくる。

ここで同様の手順でメッセージダイジェストを作り、両者が一致していればログインを許可する。

生のパスワードが一切ネットワークを流れないため、安全性が高い。