RAKP sta per Remote Authenticated Key-Exchange Protocol. Fa parte del flusso di autenticazione usato dai sistemi di gestione server basati su IPMI più vecchi, soprattutto nelle implementazioni legacy di BMC. Nell'uso normale, aiuta un client e un controller di gestione a dimostrare la conoscenza di un segreto condiviso e a stabilire un accesso autenticato a funzioni hardware come il controllo dell'alimentazione e il riavvio.
RAKP è importante perché le debolezze in questo scambio possono esporre materiale che aiuta gli attaccanti a verificare le password offline. Se un'interfaccia BMC pubblica perde dati dell'handshake o valori di autenticazione correlati, un attaccante può riuscire a decifrare le credenziali senza contattare ripetutamente il target, aggirando limiti di frequenza e blocchi. I difensori riducono questo rischio mantenendo le interfacce di gestione fuori da Internet pubblica, applicando le patch al firmware, disabilitando dove possibile le funzionalità IPMI legacy e usando credenziali forti e univoche per l'accesso amministrativo.