[[funzione]] di [[challenge-response based on password]] basata sulla [[crittografia simmetrica moderna]].

È insicura, in quanto pubblica il [[salt]] all'inizio della procedura.

Effettua [[channel binding]] e permette all'[[user agent]] di autenticare il [[servizio di autenticazione]].