Protocolul extensibil de autentificare protejată(înenglezăProtected Extensible Authentication Protocol, prescurtat Protected EAP sau PEAP) este un potocol care încapsulează Protocolul extensibil de autentificare (EAP) într-un tunel TLS criptat și autentificat.[1][2][3][4] Scopul protocolului era corectarea deficiențelor din EAP; EAP presupunea că dispune de un canal de comunicare protejat, de aceea nu oferea funcții de protecție a schimbului de mesaje.[5]