APOP વહેંચાયેલ રહસ્ય-પાસવર્ડનો ઉપયોગ કરે છે - જે ક્યારેય સીધી જ વિનિમય કરતું નથી પરંતુ ફક્ત દરેક લોગ-ઇન પ્રક્રિયામાં વિશિષ્ટ શબ્દમાળામાંથી ઉદ્ભવેલા એન્ક્રિપ્ટેડ ફોર્મમાં છે.