Τι είναι το PPTP και γιατί αυτό το πρωτόκολλο VPN της δεκαετίας του 1990 είναι ξεπερασμένο;

Εάν έχετε ακολουθήσει ποτέ ένα παλιό σεμινάριο VPN, ανοίξατε μια σελίδα ρυθμίσεων δρομολογητή ή έχετε κληρονομήσει τεκμηρίωση στο χώρο εργασίας πριν από χρόνια, μπορεί να έχετε δει το PPTP να αναφέρεται ως επιλογή σύνδεσης. Αυτό μπορεί να προκαλέσει σύγχυση: αν εμφανίζεται σε ένα μενού ρυθμίσεων, αυτό σημαίνει ότι εξακολουθεί να είναι μια καλή επιλογή;

Η σύντομη απάντηση είναι όχι για τις περισσότερες σύγχρονες ανάγκες απορρήτου και ασφάλειας. Το PPTP ήταν κάποτε δημοφιλές επειδή ήταν γρήγορο, απλό στη διαμόρφωση και ευρέως διαθέσιμο. Σήμερα, γίνεται καλύτερα κατανοητό ως πρωτόκολλο παλαιού τύπου που δεν πρέπει να χρησιμοποιείται για ευαίσθητες δραστηριότητες.

Αυτός ο οδηγός εξηγεί τι είναι το pptp, γιατί το έπιασε, τι λένε οι πρόσφατοι επεξηγητές ασφαλείας σχετικά με την παρακμή του και τι πρέπει να ελέγχουν οι αναγνώστες των Δορυφόρων VPN προτού εμπιστευτούν έναν παλιό οδηγό εγκατάστασης VPN.

Τι σημαίνει PPTP;

Το PPTP σημαίνει πρωτόκολλο σήραγγας από σημείο σε σημείο. Είναι μια παλαιότερη μέθοδος διοχέτευσης σήραγγας VPN που σχετίζεται με το πρώτο κύμα ρυθμίσεων VPN απομακρυσμένης πρόσβασης στη δεκαετία του 1990.

Σε απλά αγγλικά, το PPTP σχεδιάστηκε για να δημιουργεί ένα τούνελ μεταξύ της συσκευής ενός χρήστη και ενός απομακρυσμένου δικτύου. Αυτή η σήραγγα βοήθησε τους ανθρώπους να συνδεθούν σε ιδιωτικά δίκτυα μέσω του δημόσιου διαδικτύου, κάτι που ήταν χρήσιμο για απομακρυσμένη εργασία, πρόσβαση στην εποχή μέσω τηλεφώνου και πρώιμες αναπτύξεις VPN για επιχειρήσεις.

Η σημαντική λεπτομέρεια είναι ότι το PPTP δεν είναι “δικτυακό απόρρητο” από μόνο του. Μια σήραγγα VPN εξαρτάται από την ασφάλεια του περιβάλλοντος σχεδίου: έλεγχος ταυτότητας, κρυπτογράφηση, προστασία ακεραιότητας, διαμόρφωση διακομιστή και ο τρόπος με τον οποίο κινείται η κίνηση μέσω των δικτύων. Η σύγχρονη ανησυχία για το πρωτόκολλο pptp προέρχεται από αυτά τα υποκείμενα κομμάτια, όχι μόνο από το ακρωνύμιο.

Γιατί το PPTP έγινε δημοφιλές;

Το PPTP έγινε κοινό για ευνόητους λόγους. Έλυσε πραγματικά προβλήματα σε μια εποχή που η εγκατάσταση VPN ήταν πιο δύσκολη και τα δίκτυα ήταν λιγότερο τυποποιημένα από ό,τι είναι τώρα.

Οι επεξηγητές ασφαλείας εξακολουθούν να επισημαίνουν αρκετούς λόγους που εξαπλώθηκε:

• Ήταν σχετικά εύκολο να ρυθμιστεί σε σύγκριση με πολλές παλαιότερες επιλογές απομακρυσμένης πρόσβασης.
• Ήταν αρκετά γρήγορο για το υλικό και τις συνδέσεις στο διαδίκτυο της εποχής του.
• Εμφανίστηκε σε πολλά λειτουργικά συστήματα και συσκευές δικτύου.
• Μείωσε την τριβή διαμόρφωσης για τους διαχειριστές και τους απλούς χρήστες.
• Λειτουργούσε αρκετά καλά για πολλές περιπτώσεις χρήσης παλαιού τύπου χαμηλού κινδύνου εκείνη την εποχή.

Αυτό το ιστορικό έχει σημασία γιατί εξηγεί γιατί το PPTP εξακολουθεί να εμφανίζεται σε παλιές οδηγίες. Δεν ήταν δημοφιλής τυχαία. Προσέφερε ευκολία όταν η ευκολία ήταν ένα σημαντικό εμπόδιο.

Το πρόβλημα είναι ότι το “γρήγορο και εύκολο” παλιώνει καλύτερα από το σχεδιασμό ασφαλείας γύρω του.

Είναι ασφαλές το PPTP σήμερα;

Για τους απλούς χρήστες που επιλέγουν σήμερα τις ρυθμίσεις VPN, η πρακτική απάντηση στο “είναι ασφαλές το pptp” είναι: θα πρέπει να το αντιμετωπίζετε ως μη αρκετά ασφαλές για ευαίσθητη δραστηριότητα.

Πρόσφατες επεξηγήσεις και καθοδήγηση πλατφόρμας περιγράφουν το PPTP ως απαρχαιωμένο ή μη συνιστώμενο. Η τεκμηρίωση της Microsoft για τη δρομολόγηση διακομιστή Windows και την απομακρυσμένη πρόσβαση, για παράδειγμα, αντιμετωπίζει πλέον το PPTP ως μια διαδρομή παλαιού τύπου σε νέες διαμορφώσεις διακομιστή και οδηγεί τους διαχειριστές σε πιο ασφαλείς επιλογές συνδεσιμότητας. Η συζήτηση της Microsoft για την κατάργηση του 2024 πλαισιώνει το PPTP ως μέρος παλαιότερης υποδομής από την οποία οι οργανισμοί θα πρέπει να σχεδιάσουν να απομακρυνθούν.

Αυτό δεν σημαίνει ότι κάθε οθόνη ρυθμίσεων εξαφανίζεται αμέσως ή κάθε παλιό δίκτυο σταματά να λειτουργεί κατά τη διάρκεια της νύχτας. Η τεχνολογία παλαιού τύπου συχνά καθυστερεί. Οι δρομολογητές, η παλιά τεκμηρίωση, οι αρχειοθετημένες αναρτήσεις φόρουμ και οι κληρονομημένες ρυθμίσεις IT μπορούν να διατηρούν ορατά τα ονόματα των πρωτοκόλλων πολύ καιρό μετά την έναρξη της καθοδήγησης ασφαλείας.

Για έναν αρχάριο VPN, αυτό είναι το βασικό μάθημα: η διαθεσιμότητα σε ένα μενού δεν είναι το ίδιο με μια σύσταση.

Ποιοι είναι οι κύριοι κίνδυνοι ασφάλειας PPTP;

Οι μεγαλύτεροι κίνδυνοι ασφάλειας PPTP προέρχονται από τα παλαιότερα στοιχεία και τις παραδοχές που συνήθως σχετίζονται με τις αναπτύξεις PPTP.

Οι επεξηγητές ασφαλείας εστιάζουν συχνά σε αυτούς τους τομείς:

• Παλαιότερο σχέδιο ελέγχου ταυτότητας. Οι αναπτύξεις PPTP συνδέονται συνήθως με το MS-CHAPv2, το οποίο έχει μακρά ιστορία κριτικής για την ασφάλεια.
• Παλαιότερα στοιχεία κρυπτογράφησης. Το PPTP είναι συνήθως συνδεδεμένο με κρυπτογράφηση που βασίζεται σε MPPE και RC4, η οποία δεν ανταποκρίνεται πλέον στις σύγχρονες προσδοκίες για ευαίσθητη χρήση.
• Ασθενής προστασία ακεραιότητας. Μια ασφαλής σήραγγα θα πρέπει να κάνει περισσότερα από το να κρύβει την κυκλοφορία. θα πρέπει επίσης να βοηθήσει στην ανίχνευση παραβίασης. Ο παλαιότερος σχεδιασμός του PPTP είναι αδύναμος για τα σύγχρονα πρότυπα.
• Κίνδυνος διαμόρφωσης παλαιού τύπου. Τα παλιά προφίλ VPN μπορεί να έχουν δημιουργηθεί όταν τα μοντέλα απειλών, οι κωδικοί πρόσβασης, η ασφάλεια συσκευών και τα στοιχεία ελέγχου δικτύου ήταν πολύ διαφορετικά.
• Τριβή δικτύου. Η σχεδίαση του PPTP μπορεί να δημιουργήσει πρακτικά προβλήματα με τα τείχη προστασίας και το NAT επειδή χρησιμοποιεί μια σύνδεση ελέγχου συν την κυκλοφορία GRE αντί να συμπεριφέρεται όπως η συνηθισμένη κίνηση ιστού.

Το ιστορικό πλαίσιο δεν είναι νέο. Οι Συχνές Ερωτήσεις του 1998 του Bruce Schneier σχετικά με την εφαρμογή PPTP της Microsoft κατέγραψαν σοβαρές ανησυχίες κατά την πρώιμη περίοδο του PPTP. Τα νεότερα άρθρα δεν ανακαλύπτουν ξαφνικά ότι το PPTP έχει αδυναμίες. Εξηγούν γιατί αυτές οι παλιές αδυναμίες έχουν ακόμη μεγαλύτερη σημασία στο σημερινό διαδικτυακό περιβάλλον.

Τι προσθέτουν πρόσφατα άρθρα στην εικόνα

Οι πιο χρήσιμες πρόσφατες επεξηγήσεις ασφαλείας δεν λένε απλώς “Το PPTP είναι παλιό”. Δείχνουν γιατί οι παλιές συμβουλές VPN μπορούν να παραπλανήσουν τους ανθρώπους.

Η τρέχουσα τεκμηρίωση διακομιστή της Microsoft είναι χρήσιμη επειδή δείχνει πώς οι πλατφόρμες που αντιμετωπίζουν οι επιχειρήσεις αλλάζουν τις προεπιλογές και τις προτάσεις. Όταν ένα πρωτόκολλο παλαιού τύπου δεν είναι πλέον αποδεκτό από προεπιλογή σε μια σύγχρονη εγκατάσταση διακομιστή, αυτό είναι ένα ισχυρό μήνυμα για τους καθημερινούς χρήστες: μην αντιμετωπίζετε το πρωτόκολλο ως ασφαλή προεπιλογή μόνο και μόνο επειδή έχει ένα οικείο όνομα.

Το άρθρο κατάργησης της Microsoft προσθέτει τη λειτουργική γωνία. Οι οργανισμοί με παλαιότερες αναπτύξεις ενδέχεται να χρειάζονται σχεδιασμό μετεγκατάστασης, ενημερώσεις τεκμηρίωσης και εκπαίδευση των χρηστών. Αυτό το σημείο έχει σημασία και για τις μικρές ομάδες. Εάν ένας παλιός εσωτερικός οδηγός εγκατάστασης εξακολουθεί να λέει “επιλέξτε PPTP”, η σωστή απάντηση δεν είναι να τον ακολουθήσετε στα τυφλά. Είναι το ερώτημα εάν η καθοδήγηση έχει αναθεωρηθεί πρόσφατα.

Η επεξήγηση του Group-IB είναι χρήσιμη επειδή δίνει στο PPTP ένα δίκαιο ιστορικό. Το PPTP έγινε δημοφιλές επειδή ήταν απλό, γρήγορο και ευρέως συμβατό. Αυτό αποτρέπει μια κοινή παρεξήγηση: απαρχαιωμένο δεν σημαίνει άχρηστο στο αρχικό του πλαίσιο. Σημαίνει ότι η αρχική ανταλλαγή δεν ταιριάζει πλέον στις σύγχρονες προσδοκίες ασφάλειας.

Η επεξήγηση του JumpCloud βοηθά με την τεχνική εικόνα. Το PPTP είναι μια σχεδίαση σήραγγας που συνδέεται με παλαιότερες επιλογές ελέγχου ταυτότητας και κρυπτογράφησης. Για τους μη ειδικούς, αυτή είναι αρκετή λεπτομέρεια για να καταλάβουν γιατί η απάντηση δεν είναι “απλώς ενεργοποιήστε την παλιά επιλογή VPN”.

Το Schneier FAQ προσθέτει το χρονοδιάγραμμα. Η φήμη του PPTP δεν άλλαξε λόγω μιας πρόσφατης ανάρτησης ιστολογίου. Οι σοβαρές τεχνικές προειδοποιήσεις χρονολογούνται εδώ και δεκαετίες.

Τι πρέπει να ελέγχουν οι αναγνώστες Δορυφόρων VPN προτού επιλέξουν ρυθμίσεις VPN

Εάν βλέπετε το PPTP σε παλιές οδηγίες, αντιμετωπίστε το ως προτροπή για να επιβραδύνετε και να επαληθεύσετε τη ρύθμιση.

Ξεκινήστε με την τρέχουσα τεκμηρίωση για την εφαρμογή, τη συσκευή, το δρομολογητή ή το σύστημα του χώρου εργασίας που χρησιμοποιείτε πραγματικά. Μην βασίζεστε σε ένα νήμα του φόρουμ, ένα στιγμιότυπο οθόνης ή έναν οδηγό εγκατάστασης από χρόνια πριν, εκτός εάν ταιριάζει με τις τρέχουσες επίσημες οδηγίες.

Στη συνέχεια, ελέγξτε τι προστατεύει η επιλογή πρωτοκόλλου. Εάν η σύνδεση περιλαμβάνει λογαριασμούς εργασίας, πίνακες εργαλείων διαχειριστή, τραπεζικές συνεδρίες, ιδιωτικά μηνύματα, περιήγηση σε ταξίδια ή οτιδήποτε άλλο ευαίσθητο, το PPTP είναι το λάθος μέρος για συμβιβασμούς για λόγους ευκολίας.

Για τους αναγνώστες Δορυφόρων VPN, η ασφαλέστερη συνήθεια είναι απλή: χρησιμοποιήστε την τρέχουσα καθοδήγηση VPN, κρατήστε ενημερωμένες τις εφαρμογές και αποφύγετε την επιλογή ονομάτων πρωτοκόλλων παλαιού τύπου μόνο και μόνο επειδή φαίνονται οικεία. Εάν ένας οδηγός σάς δίνει πολλές επιλογές, αναζητήστε αυτή που προτείνει ο τρέχων πάροχος ή διαχειριστής και όχι αυτή που φαίνεται πιο γρήγορη ή εύκολη.

Εάν η ρύθμιση ανήκει σε δίκτυο εργοδότη ή σχολείου, ρωτήστε τον υπεύθυνο ιδιοκτήτη IT πριν την αλλάξετε. Εάν ανήκει στον δικό σας δρομολογητή ή προσωπική συσκευή, ελέγξτε εάν ο οδηγός είναι πρόσφατος και εάν ο πωλητής εξακολουθεί να συνιστά αυτήν τη ρύθμιση.

Πότε μπορεί να συναντήσετε ακόμα PPTP;

Το PPTP μπορεί να εξακολουθεί να εμφανίζεται σε μέρη όπου η παλιά τεχνολογία ζει περισσότερο από το αναμενόμενο:

• αρχειοθετημένα σεμινάρια εγκατάστασης VPN.
• Παλαιότεροι πίνακες διαχείρισης δρομολογητή.
• τεκμηρίωση VPN γραφείου παλαιού τύπου.
• στιγμιότυπα οθόνης σε φόρουμ βοήθειας.
• κληρονομικές σημειώσεις δικτύου μικρών επιχειρήσεων.
• παλιά παραδείγματα διαμόρφωσης λειτουργικού συστήματος ή διακομιστή.

Το να βλέπετε PPTP σε ένα από αυτά τα μέρη δεν σημαίνει ότι έχετε κάνει κάτι λάθος. Συνήθως σημαίνει ότι η τεκμηρίωση ή η διεπαφή συσκευής φέρει ιστορικό. Ο κίνδυνος προέρχεται από την αντιμετώπιση αυτού του ιστορικού ως τρέχουσας συμβουλής.

Πρακτικά φαγητά

Το PPTP είναι καλύτερα κατανοητό ως ένα πρωτόκολλο VPN παλαιού τύπου από μια παλαιότερη εποχή του Διαδικτύου. Έγινε δημοφιλές επειδή διευκόλυνε την απομακρυσμένη πρόσβαση όταν η συμβατότητα και η ταχύτητα ήταν δύσκολα προβλήματα. Αυτή η ευκολία είναι ο λόγος που πολλοί άνθρωποι εξακολουθούν να αναγνωρίζουν το όνομα.

Αλλά η σύγχρονη χρήση VPN έχει διαφορετική βάση ασφάλειας. Οι εγκεκριμένες πηγές ασφαλείας για αυτό το άρθρο δείχνουν προς την ίδια κατεύθυνση: Το PPTP είναι ξεπερασμένο, δεν είναι καλή προεπιλογή και δεν είναι κατάλληλο για ευαίσθητη δραστηριότητα.

Εάν ο στόχος σας είναι η ασφαλέστερη περιήγηση σε δημόσιο Wi-Fi, η πρόσβαση απομακρυσμένης εργασίας, το απόρρητο ταξιδιού ή η βασική προστασία από μη αξιόπιστα τοπικά δίκτυα, μην επιλέξετε PPTP μόνο και μόνο επειδή το λέει ένα παλιό σεμινάριο. Ελέγξτε την τρέχουσα τεκμηρίωση, χρησιμοποιήστε τις προτεινόμενες σύγχρονες ρυθμίσεις VPN και αντιμετωπίστε τα ονόματα πρωτοκόλλων παλαιού τύπου ως ένδειξη ότι ο οδηγός μπορεί να χρειάζεται ενημέρωση.

FAQ

Τι είναι το PPTP με απλά λόγια;

Το PPTP είναι μια παλαιότερη μέθοδος διοχέτευσης σήραγγας VPN. Το πλήρες όνομα είναι πρωτόκολλο σήραγγας από σημείο σε σημείο. Σχεδιάστηκε για να βοηθήσει μια συσκευή να δημιουργήσει μια σήραγγα σε ένα απομακρυσμένο ιδιωτικό δίκτυο μέσω του Διαδικτύου.

Γιατί το PPTP θεωρείται απαρχαιωμένο;

Το PPTP θεωρείται απαρχαιωμένο επειδή τα στοιχεία ελέγχου ταυτότητας και κρυπτογράφησης που συνήθως συνδέονται με αυτό δεν ανταποκρίνονται στις σύγχρονες προσδοκίες για ευαίσθητη χρήση VPN. Οι κύριες τεχνικές πηγές και οι οδηγίες πλατφόρμας το αντιμετωπίζουν πλέον ως επιλογή παλαιού τύπου και όχι ως προτεινόμενη προεπιλογή.

Είναι το PPTP αρκετά ασφαλές για δημόσιο Wi-Fi;

Όχι. Για δημόσιο Wi-Fi, ταξίδια, λογαριασμούς εργασίας, τραπεζικές συναλλαγές, προσωπικά μηνύματα ή άλλη ευαίσθητη δραστηριότητα, το PPTP δεν πρέπει να θεωρείται αρκετά ασφαλές. Χρησιμοποιήστε την τρέχουσα καθοδήγηση VPN από την εφαρμογή, τη συσκευή ή τον οργανισμό που είναι υπεύθυνος για τη ρύθμισή σας.

Γιατί οι παλιοί οδηγοί VPN εξακολουθούν να αναφέρουν το PPTP;

Οι παλιοί οδηγοί αναφέρουν το PPTP επειδή κάποτε ήταν συνηθισμένο, γρήγορο και εύκολο στη διαμόρφωση. Πολλά αρχειοθετημένα σεμινάρια και διεπαφές συσκευών παλαιού τύπου εξακολουθούν να αντικατοπτρίζουν αυτή την ιστορία, παρόλο που οι σύγχρονες συμβουλές ασφαλείας έχουν προχωρήσει.

Πρέπει να αλλάξω μόνος μου μια ρύθμιση PPTP;

Εάν πρόκειται για την προσωπική σας συσκευή ή δρομολογητή, ελέγξτε την τρέχουσα επίσημη τεκμηρίωση πριν χρησιμοποιήσετε τη ρύθμιση. Εάν ανήκει σε χώρο εργασίας, σχολείο ή διαχειριζόμενο δίκτυο, ρωτήστε τον υπεύθυνο διαχειριστή για το VPN προτού αλλάξετε οτιδήποτε.