MS-CHAP ist ein propritäres Authentifizierungsprotokoll, daß ähnlich wie CHAP arbeitet. Es ist außerhalb der Microsoft-Welt kaum verbreitet. Die Passwortverschlüsselung arbeitet hier wie auch bei Standard-CHAP mit einem Algorithmus zur Einwegverschlüsselung. MS-CHAP ermöglicht eine Punkt-zu-Punkt Verschlüsselung der übertragenen Daten, wobei natürlich beide Seiten der Verbindung MS-CHAP unterstützen müssen. Ein W2K arbeitet in der Defaulteinstellung mit MS-CHAP zur Authentifizierung.

MS-CHAP kann nur dann eingesetzt werden, wenn alle beteiligten Systeme dieses Protokoll unterstützen. Daher sollte wenn möglich mit offenen Standards wie CHAPgearbeitet werden.