如 RFC 7677 中所述，SCRAM-SHA-256 身份驗證提供了一種挑戰-回應方案，可防止在不受信任的連線上進行密碼竊聽。它比 md5 方法更安全，但可能不被較舊的客戶端支援。
可以在基於主機的身份驗證設定檔中啟用 SCRAM-SHA-256 身份驗證。