Коротко о слабом месте
PPTP - один из первых протоколов туннеля, он есть в старых роутерах и в системах, которым много лет. Слабость в аутентификации: PPTP обычно использует MS-CHAP v2, и в августе 2012 года Microsoft опубликовала бюллетень о том, что этот метод можно взломать, если он служит единственной защитой. Исправление не выпускали: компания рекомендовала менять настройки и использовать другие методы.
Практический вывод простой: для защиты данных сегодня PPTP брать не стоит.
Что стоит знать о PPTP
- Он старше большинства нынешних протоколов и создавался задолго до современных требований к защите.
- Часто опирается на MS-CHAP v2, о проблеме которого сказано в бюллетене Microsoft.
- Есть в старых прошивках и встроенных клиентах, поэтому его до сих пор находят.
- Современные клиенты и роутеры предлагают замену.
- Ключ Lotsman работает по VLESS, не по PPTP.
Почему именно эта слабость важна
Когда вы подключаетесь к серверу, он должен убедиться, что вы это вы, и вы, в свою очередь, должны убедиться в сервере. PPTP делает это через MS-CHAP v2. Если метод взламывается, злоумышленник, перехвативший обмен, может получить пароль и расшифровать трафик. То есть шифрование есть, но опирается на то, что можно вскрыть.
Это не страшилка, а причина, по которой администраторы переходили на другие схемы много лет назад. Мы не драматизируем: старые протоколы не исчезают из-за паники, а потому что вместо них есть варианты проще и надёжнее. Проверить это можно в документации разработчика вашей системы.
Что означает бюллетень для обычного пользователя
Бюллетень Microsoft говорит конкретно: слабость касается решений, где MS-CHAP v2 служит единственным способом проверки. Это значит, что дело не в одной программе и не в одной версии системы, а в самой схеме. Исправить её заплаткой нельзя, компания предложила менять настройки и использовать более стойкие методы проверки.
Отсюда и привычка администраторов не включать PPTP в новых сетях. Если вы видите его в чужом профиле, это сигнал присмотреться к владельцу профиля: человек либо не обновлял настройки много лет, либо не заботится о защите.
Где PPTP ещё можно встретить
Чаще всего в двух местах. Первое - роутеры и домашние устройства, выпущенные давно, где PPTP остался в меню по привычке. Второе - внутренние корпоративные сети, где настройку не менялись годами. В обоих случаях лучше посмотреть, нет ли в оборудовании более нового режима, и перейти на него.
Если выбора нет, пользуйтесь им только для задач, где утечка пароля не страшна, и не передавайте через него то, что нельзя показывать посторонним. Отдельно проверьте, что пароль для такого подключения не повторяет ни один из ваших рабочих паролей: даже если схему вскроют, потеря ограничится одним сервисом.
Чем заменить
Выбор зависит от оборудования. WireGuard проще и лёгок, OpenVPN давно поддерживается, L2TP/IPsec подходит, когда ничего другого нет. Для телефона и компьютера удобнее клиент с ключом, как у Lotsman. Ключ у нас свой, поэтому проверьте критерии выбора по своей системе, а не по нашему тексту: актуальность протокола, наличие клиентов, открытая документация.
К странице приложила руку нейросеть: она опиралась на открытый бюллетень Microsoft и данные сервиса.
Вопросы и ответы
Можно ли использовать PPTP сегодня?
Технически можно, но защита слабее. Для данных, которые вам дороги, берите другой протокол.
Все ли варианты PPTP взламываются?
В бюллетене сказано про схемы, где MS-CHAP v2 единственный способ проверки.
Почему он так распространён?
Он давно встроен в системы и роутеры, поэтому его просто легко включить.
Что лучше PPTP?
WireGuard, OpenVPN, L2TP/IPsec и клиенты VLESS.
Есть ли PPTP у Lotsman?
Нет, ключ работает по VLESS.
Как проверить, какой протокол у моего профиля?
Откройте параметры подключения: тип протокола указан в самом профиле, в поле выбора типа.