Jos olet koskaan seurannut vanhaa VPN-opetusohjelmaa, avannut reitittimen asetussivun tai perinyt työpaikan dokumentaatiota vuosien takaa, olet saattanut nähdä PPTP:n luettelossa yhteysvaihtoehtona. Se voi olla hämmentävää: jos se näkyy asetusvalikossa, tarkoittaako se silti, että se on hyvä valinta?

Lyhyt vastaus on ei useimpiin nykyaikaisiin tietosuoja- ja turvallisuustarpeisiin. PPTP oli kerran suosittu, koska se oli nopea, helppo määrittää ja laajalti saatavilla. Nykyään se ymmärretään paremmin vanhaksi protokollaksi, jota ei pitäisi käyttää arkaluonteiseen toimintaan.

Tämä opas selittää, mikä on pptp, miksi se tarttui kiinni, mitä viimeaikaiset tietoturvaselittäjät sanovat sen vähenemisestä ja mitä VPN-satelliittien lukijoiden tulee tarkistaa ennen kuin luottavat vanhaan VPN-asennusoppaaseen.

Mitä PPTP tarkoittaa?

PPTP tarkoittaa pisteestä pisteeseen tunnelointiprotokollaa. Se on vanhempi VPN-tunnelointimenetelmä, joka liittyy 1990-luvun valtavirran etäkäyttö VPN-asetusten ensimmäiseen aaltoon.

Selkeästi englannin kielellä PPTP on suunniteltu luomaan tunneli käyttäjän laitteen ja etäverkon välille. Tämä tunneli auttoi ihmisiä muodostamaan yhteyden yksityisiin verkkoihin julkisen Internetin kautta, mikä oli hyödyllistä etätyössä, puhelinverkkoyhteyksissä ja varhaisessa yritysten VPN-käyttöönotossa.

Tärkeä yksityiskohta on, että PPTP ei ole ”online-tietosuoja” sinänsä. VPN-tunneli riippuu ympäröivän suunnittelun turvallisuudesta: todennuksesta, salauksesta, eheyssuojauksesta, palvelimen kokoonpanosta ja tavasta, jolla liikenne liikkuu verkkojen läpi. Nykyaikainen huoli pptp-protokollasta tulee noista taustalla olevista kappaleista, ei vain lyhenteestä.

Miksi PPTP:stä tuli suosittu?

PPTP yleistyi ymmärrettävistä syistä. Se ratkaisi todelliset ongelmat aikana, jolloin VPN-asennus oli vaikeampaa ja verkot vähemmän standardoituja kuin nykyään.

Turvallisuusselittäjät viittaavat edelleen useisiin syihin, jotka leviävät:

Se oli suhteellisen helppo asentaa verrattuna moniin vanhoihin etäkäyttövaihtoehtoihin.
Se oli tarpeeksi nopea aikakautensa laitteisto- ja Internet-yhteyksiin.
Se esiintyi monissa käyttöjärjestelmissä ja verkkolaitteissa.
Se vähensi järjestelmänvalvojien ja tavallisten käyttäjien asetuskitkaa.
Se toimi riittävän hyvin monissa tuolloin vähäriskisissä vanhoissa käyttötapauksissa.

Tällä historialla on merkitystä, koska se selittää, miksi PPTP esiintyy edelleen vanhoissa ohjeissa. Se ei ollut suosittu vahingossa. Se tarjosi mukavuutta, kun mukavuus oli suuri este.

Ongelmana on, että ”nopea ja helppo” vanhenee paremmin kuin sen ympärillä oleva turvasuunnittelu.

Onko PPTP turvallinen nykyään?

Tavallisille käyttäjille, jotka valitsevat VPN-asetuksia nykyään, käytännöllinen vastaus kysymykseen ”on pptp turvallinen” on: sinun tulee käsitellä sitä riittämättömänä arkaluontoiselle toiminnalle.

Viimeaikaiset selitykset ja alustan ohjeet kuvaavat PPTP:tä vanhentuneeksi tai sitä ei suositella. Esimerkiksi Microsoftin Windows Server Routing and Remote Access -dokumentaatio käsittelee nyt PPTP:tä vanhana polkuna uusissa palvelinkokoonpanoissa ja ohjaa järjestelmänvalvojia turvallisempiin yhteysvaihtoehtoihin. Microsoftin vuoden 2024 käytöstäpoistokeskustelu kehystää PPTP:n osaksi vanhempaa infrastruktuuria, josta organisaatioiden tulisi suunnitella luopumista.

Tämä ei tarkoita, että jokainen asetusnäyttö katoaa välittömästi tai jokainen vanha verkko lakkaa toimimasta yhdessä yössä. Vanha tekniikka jää usein jäljelle. Reitittimet, vanha dokumentaatio, arkistoidut foorumiviestit ja perityt IT-asetukset voivat pitää protokollien nimet näkyvissä kauan sen jälkeen, kun tietoturvaohjeet ovat edenneet.

VPN-aloittelijalle tämä on keskeinen oppitunti: saatavuus valikossa ei ole sama kuin suositus.

Mitkä ovat tärkeimmät PPTP-tietoturvariskit?

Suurimmat pptp-tietoturvariskit johtuvat vanhemmista komponenteista ja oletuksista, jotka liittyvät yleisesti PPTP-käyttöönottoihin.

Turvallisuusselvittäjät keskittyvät usein seuraaviin alueisiin:

Vanhempi todennussuunnittelu. PPTP-asennukset yhdistetään yleisesti MS-CHAPv2:een, jolla on pitkä historia tietoturvakritiikkiä.
Vanhemmat salauskomponentit. PPTP on yleisesti sidottu MPPE- ja RC4-pohjaiseen salaukseen, mikä ei enää vastaa nykyajan herkkää käyttöä koskevia odotuksia.
Heikko eheyden suojaus. Turvallisen tunnelin pitäisi tehdä muutakin kuin piilottaa liikennettä; sen pitäisi myös auttaa havaitsemaan peukalointi. PPTP:n vanhempi muotoilu on nykystandardien mukaan heikko.
Vanhojen määritysten riski. Vanhoja VPN-profiileja on saatettu luoda, kun uhkamallit, salasanat, laitteen suojaus ja verkon hallinta olivat hyvin erilaisia.
Verkkokitka. PPTP:n suunnittelu voi aiheuttaa käytännön ongelmia palomuurien ja NAT:n kanssa, koska se käyttää ohjausyhteyttä ja GRE-liikennettä sen sijaan, että se käyttäytyisi tavallisen verkkoliikenteen tavoin.

Historiallinen konteksti ei ole uusi. Bruce Schneierin vuoden 1998 usein kysytyt kysymykset Microsoftin PPTP:n toteutuksesta dokumentoivat vakavia huolenaiheita PPTP:n varhaisen valtavirran aikana. Uudemmat artikkelit eivät yhtäkkiä huomaa, että PPTP:llä on heikkouksia; he selittävät, miksi noilla vanhoilla heikkouksilla on vielä enemmän merkitystä nykypäivän internet-ympäristössä.

Mitä tuoreet artikkelit lisäävät kuvaan

Hyödyllisimmät viimeaikaiset tietoturvaselvittäjät eivät vain sano ”PPTP on vanha”. Ne osoittavat, miksi vanhat VPN-ohjeet voivat johtaa ihmisiä harhaan.

Microsoftin nykyinen palvelindokumentaatio on hyödyllinen, koska se näyttää kuinka yrityskäyttöiset alustat muuttavat oletusasetuksia ja suosituksia. Kun vanhaa protokollaa ei enää oletuksena hyväksytä nykyaikaisissa palvelinasennuksissa, se on vahva merkki jokapäiväisille käyttäjille: älä pidä protokollaa turvallisena oletuksena vain siksi, että sillä on tuttu nimi.

Microsoftin käytöstä poistamista koskevassa artikkelissa lisätään toimintakulmaa. Organisaatiot, joissa on vanhempia käyttöönottoja, saattavat tarvita siirtymisen suunnittelua, dokumentaatiopäivityksiä ja käyttäjäkoulutusta. Tällä pisteellä on merkitystä myös pienille joukkueille. Jos vanhassa sisäisessä asennusoppaassa lukee edelleen ”valitse PPTP”, oikea vastaus on olla noudattamatta sitä sokeasti. On kysyttävä, onko ohjetta tarkistettu äskettäin.

Group-IB:n selittäjä on hyödyllinen, koska se antaa PPTP:lle oikeudenmukaisen historian. PPTP:stä tuli suosittu, koska se oli yksinkertainen, nopea ja laajalti yhteensopiva. Tämä estää yleisen väärinkäsityksen: vanhentunut ei tarkoita hyödytöntä alkuperäisessä kontekstissaan. Se tarkoittaa, että alkuperäinen kompromissi ei enää vastaa nykyajan turvallisuusodotuksia.

JumpCloudin selittäjä auttaa teknisessä kuvassa. PPTP on tunnelointimuotoilu, joka liittyy vanhoihin todennus- ja salausvalintoihin. Ei-asiantuntijoille tämä on tarpeeksi yksityiskohta ymmärtääkseen, miksi vastaus ei ole ”ota vain vanha VPN-vaihtoehto käyttöön”.

Schneier FAQ lisää aikajanan. PPTP:n maine ei muuttunut yhden äskettäisen blogikirjoituksen takia. Vakavat tekniset varoitukset ovat peräisin vuosikymmenten takaa.

Mitä VPN-satelliittien lukijoiden tulee tarkistaa ennen VPN-asetusten valitsemista

Jos näet PPTP:n vanhoissa ohjeissa, käsittele sitä kehotteena hidastaa ja tarkistaa asetukset.

Aloita käyttämäsi sovelluksen, laitteen, reitittimen tai työpaikkajärjestelmän nykyisestä dokumentaatiosta. Älä luota foorumin viestiketjuun, kuvakaappaukseen tai vuosien takaiseen asennusoppaaseen, ellei se vastaa voimassa olevia virallisia ohjeita.

Tarkista sitten, mitä protokollavalinnalla on tarkoitus suojata. Jos yhteys kuljettaa työtilejä, järjestelmänvalvojan hallintapaneeleja, pankkiistuntoja, yksityisviestejä, matkaselailua tai jotain muuta arkaluontoista, PPTP on väärä paikka tehdä kompromisseja mukavuuden vuoksi.

VPN-satelliittien lukijoille turvallisempi tapa on yksinkertainen: käytä nykyistä VPN-ohjeistusta, pidä sovellukset ajan tasalla ja vältä vanhojen protokollien nimien valitsemista vain siksi, että ne näyttävät tutuilta. Jos oppaassa on useita vaihtoehtoja, etsi nykyisen palveluntarjoajan tai järjestelmänvalvojan suosittelemaa vaihtoehtoa nopeimman tai helpoimman näköisen sijaan.

Jos asetus kuuluu työnantaja- tai kouluverkostoon, kysy asiasta vastaavalta IT-omistajalta ennen sen muuttamista. Jos se kuuluu omalle reitittimellesi tai henkilökohtaiselle laitteellesi, tarkista, onko opas uusi ja suositteleeko toimittaja edelleen tätä asennusta.

Milloin saatat vielä kohdata PPTP:n?

PPTP saattaa silti esiintyä paikoissa, joissa vanha tekniikka elää odotettua pidempään:

arkistoidut VPN-asennusoppaat;
vanhat reitittimen hallintapaneelit;
vanha toimiston VPN-dokumentaatio;
kuvakaappaukset ohjefoorumeilla;
perinnöllinen pienyritysten verkon muistiinpanoja;
esimerkkejä vanhoista käyttöjärjestelmistä tai palvelinkokoonpanoista.

PPTP:n näkeminen jossakin näistä paikoista ei tarkoita, että olisit tehnyt mitään väärin. Yleensä se tarkoittaa, että dokumentaatio tai laitteen käyttöliittymä kuljettaa historiaa. Riski johtuu siitä, että historiaa käsitellään nykyisenä neuvona.

Käytännölliset takeawayt

PPTP ymmärretään parhaiten vanhana VPN-protokollana aikaisemmasta Internet-aikakaudesta. Siitä tuli suosittu, koska se helpotti etäkäyttöä, kun yhteensopivuus ja nopeus olivat vaikeita ongelmia. Tämä mukavuus on syy, miksi monet ihmiset edelleen tunnistavat nimen.

Mutta nykyaikaisella VPN-käytöllä on erilainen suojauksen perusta. Tämän artikkelin hyväksytyt suojauslähteet osoittavat samaan suuntaan: PPTP on vanhentunut, ei ole hyvä oletus, eikä sovellu arkaluonteiseen toimintaan.

Jos tavoitteesi on turvallisempi selaaminen julkisessa Wi-Fi-verkossa, etätyöskentely, matkustamisen yksityisyys tai perussuojaus epäluotettavilta paikallisilta verkoilta, älä valitse PPTP:tä vain siksi, että vanha opetusohjelma sanoo niin. Tarkista nykyiset asiakirjat, käytä suositeltuja nykyaikaisia VPN-asetuksia ja pidä vanhoja protokollien nimiä merkkinä siitä, että opas saattaa tarvita päivittämistä.

FAQ

Mikä on PPTP yksinkertaisella tavalla?

PPTP on vanhempi VPN-tunnelointimenetelmä. Koko nimi on point-to-point tunnelointiprotokolla. Se on suunniteltu auttamaan laitetta luomaan tunnelin yksityiseen etäverkkoon Internetin kautta.

Miksi PPTP:tä pidetään vanhentuneena?

PPTP:tä pidetään vanhentuneena, koska siihen yleisesti liittyvät todennus- ja salauskomponentit eivät täytä nykyajan odotuksia herkälle VPN-käytölle. Tärkeimmät tekniset lähteet ja alustan ohjeet pitävät sitä nyt vanhana vaihtoehtona suositellun oletusarvon sijasta.

Onko PPTP riittävän turvallinen julkiselle Wi-Fi-yhteydelle?

Ei. Julkisen Wi-Fi-yhteyden, matkustus-, työtilien, pankki-, yksityisviestien tai muun arkaluontoisen toiminnan yhteydessä PPTP:tä ei pitäisi pitää riittävän turvallisena. Käytä asennuksestasi vastaavan sovelluksen, laitteen tai organisaation nykyistä VPN-ohjetta.

Miksi vanhoissa VPN-oppaissa mainitaan edelleen PPTP?

Vanhoissa oppaissa mainitaan PPTP, koska se oli kerran yleinen, nopea ja helppo määrittää. Monet arkistoidut opetusohjelmat ja vanhat laiterajapinnat heijastavat edelleen tätä historiaa, vaikka modernit tietoturvaohjeet ovat edenneet.

Pitäisikö minun muuttaa PPTP-asetusta itse?

Jos kyseessä on henkilökohtainen laitteesi tai reitittimesi, tarkista voimassa olevat viralliset asiakirjat ennen asetuksen käyttämistä. Jos se kuuluu työpaikalle, kouluun tai hallinnoituun verkkoon, kysy VPN:stä vastaavalta järjestelmänvalvojalta ennen kuin muutat mitään.