PPTP ni nini, na kwa nini Itifaki hii ya VPN ya miaka ya 1990 imepitwa na wakati?

Ikiwa umewahi kufuata mafunzo ya zamani ya VPN, kufungua ukurasa wa mipangilio ya kipanga njia, au hati za kurithi za mahali pa kazi kutoka miaka iliyopita, huenda umeona PPTP ikiwa imeorodheshwa kama chaguo la muunganisho. Hiyo inaweza kutatanisha: ikiwa inaonekana kwenye menyu ya mipangilio, hiyo inamaanisha kuwa bado ni chaguo nzuri?

Jibu fupi ni hapana kwa mahitaji mengi ya kisasa ya faragha na usalama. PPTP ilikuwa maarufu kwa sababu ilikuwa haraka, rahisi kusanidi, na inapatikana kwa wingi. Leo, inaeleweka vyema kama itifaki ya urithi ambayo haipaswi kutumiwa kwa shughuli nyeti.

Mwongozo huu unaelezea ni nini pptp, kwa nini iliendelea, waelezeaji wa usalama wa hivi majuzi wanasema nini kuhusu kupungua kwake, na wasomaji wa Satelaiti za VPN wanapaswa kuangalia nini kabla ya kuamini mwongozo wa zamani wa usanidi wa VPN.

PPTP ina maana gani?

PPTP inasimamia itifaki ya uelekezaji wa sehemu kwa uhakika. Ni njia ya zamani ya kusambaza VPN inayohusishwa na wimbi la kwanza la usanidi wa VPN wa ufikiaji wa mbali katika miaka ya 1990.

Kwa Kiingereza cha kawaida, PPTP iliundwa ili kuunda handaki kati ya kifaa cha mtumiaji na mtandao wa mbali. Njia hiyo ilisaidia watu kuunganishwa kwenye mitandao ya kibinafsi kupitia mtandao wa umma, ambayo ilikuwa muhimu kwa kazi ya mbali, ufikiaji wa enzi ya kupiga simu, na usambazaji wa VPN za mapema za biashara.

Maelezo muhimu ni kwamba PPTP sio “faragha ya mtandaoni” yenyewe. Njia ya VPN inategemea usalama wa muundo unaozunguka: uthibitishaji, usimbaji fiche, ulinzi wa uadilifu, usanidi wa seva, na njia ya trafiki kupitia mitandao. Wasiwasi wa kisasa kuhusu itifaki ya ppt hutoka kwa vipande hivyo vya msingi, sio tu kutoka kwa kifupi.

Kwa nini PPTP ikawa maarufu?

PPTP ikawa ya kawaida kwa sababu zinazoeleweka. Ilitatua matatizo halisi wakati usanidi wa VPN ulikuwa mgumu na mitandao ilikuwa chini ya sanifu kuliko ilivyo sasa.

Wafafanuzi wa usalama bado wanaashiria sababu kadhaa za kuenea:

• Ilikuwa rahisi kusanidi ikilinganishwa na chaguo nyingi za zamani za ufikiaji wa mbali.
• Ilikuwa na kasi ya kutosha kwa maunzi na miunganisho ya mtandao ya enzi yake.
• Ilionekana katika mifumo mingi ya uendeshaji na vifaa vya mtandao.
• Ilipunguza msuguano wa usanidi kwa wasimamizi na watumiaji wa kawaida.
• Ilifanya kazi vizuri vya kutosha kwa kesi nyingi za utumiaji wa urithi wa hatari kidogo wakati huo.

Historia hiyo ni muhimu kwa sababu inaelezea kwa nini PPTP bado inaonekana katika maagizo ya zamani. Haikuwa maarufu kwa bahati mbaya. Ilitoa urahisi wakati urahisi ulikuwa kizuizi kikubwa.

Shida ni kwamba “haraka na rahisi” iliyozeeka bora kuliko muundo wa usalama unaoizunguka.

Je, PPTP ni salama leo?

Kwa watumiaji wa kawaida wanaochagua mipangilio ya VPN leo, jibu la vitendo kwa “pppt ni salama” ni: unapaswa kuichukulia kama si salama vya kutosha kwa shughuli nyeti.

Wafafanuzi wa hivi majuzi na mwongozo wa jukwaa huelezea PPTP kuwa ya kizamani au haipendekezwi. Hati za Microsoft za Uelekezaji wa Seva ya Windows na Ufikiaji wa Mbali, kwa mfano, sasa huchukulia PPTP kama njia ya urithi katika usanidi mpya wa seva na wasimamizi wa pointi kuelekea chaguo salama zaidi za muunganisho. Majadiliano ya Microsoft ya 2024 ya kuacha kutumia huduma yanaunda muafaka wa PPTP kama sehemu ya miundombinu ya zamani ambayo mashirika yanapaswa kupanga kujiondoa.

Hiyo haimaanishi kuwa kila skrini ya mipangilio itatoweka mara moja au kila mtandao wa zamani utaacha kufanya kazi mara moja. Teknolojia ya urithi mara nyingi huendelea. Vipanga njia, nyaraka za zamani, machapisho ya mijadala yaliyohifadhiwa kwenye kumbukumbu, na usanidi wa TEHAMA uliorithiwa unaweza kuweka majina ya itifaki yaonekane muda mrefu baada ya mwongozo wa usalama kuendelea.

Kwa anayeanza VPN, hilo ndilo somo muhimu: upatikanaji katika menyu si sawa na pendekezo.

Je! ni hatari gani kuu za usalama za PPTP?

Hatari kubwa zaidi za usalama za pptp hutoka kwa vipengele vya zamani na dhana zinazohusishwa kwa kawaida na uwekaji wa PPTP.

Wafafanuzi wa usalama mara nyingi huzingatia maeneo haya:

• Muundo wa zamani wa uthibitishaji. Usambazaji wa PPTP kwa kawaida huhusishwa na MS-CHAPv2, ambayo ina historia ndefu ya ukosoaji wa usalama.
• Vipengele vya zamani vya usimbaji fiche. PPTP kwa kawaida huhusishwa na usimbaji fiche wa MPPE na RC4, ambao haulingani tena na matarajio ya kisasa kwa matumizi nyeti.
• Ulinzi dhaifu wa uadilifu. Njia salama inapaswa kufanya zaidi ya kuficha trafiki; inapaswa pia kusaidia kugundua kuchezea. Muundo wa zamani wa PPTP ni dhaifu kwa viwango vya kisasa.
• Hatari ya usanidi wa urithi. Wasifu wa zamani wa VPN huenda uliundwa wakati miundo ya vitisho, manenosiri, usalama wa kifaa na vidhibiti vya mtandao vilikuwa tofauti sana.
• Msuguano wa mtandao. Muundo wa PPTP unaweza kuleta matatizo ya kiutendaji na ngome na NAT kwa sababu hutumia muunganisho wa udhibiti pamoja na trafiki ya GRE badala ya kuishi kama trafiki ya kawaida ya wavuti.

Muktadha wa kihistoria sio mpya. Maswali Yanayoulizwa Mara kwa Mara ya Bruce Schneier ya 1998 kuhusu utekelezaji wa PPTP ya Microsoft yaliandika maswala mazito wakati wa kipindi cha awali cha PPTP. Nakala mpya hazigundui ghafla kuwa PPTP ina udhaifu; wanaelezea kwa nini udhaifu huo wa zamani ni muhimu zaidi katika mazingira ya leo ya mtandao.

Makala ya hivi karibuni yanaongeza nini kwenye picha

Wafafanuzi muhimu zaidi wa usalama wa hivi majuzi hawasemi tu “PPTP ni ya zamani.” Zinaonyesha kwa nini ushauri wa zamani wa VPN unaweza kupotosha watu.

Nyaraka za sasa za seva za Microsoft ni muhimu kwa sababu zinaonyesha jinsi mifumo inayoangalia biashara inavyobadilisha chaguo-msingi na mapendekezo. Wakati itifaki ya urithi haikubaliwi tena kwa chaguo-msingi katika usanidi wa kisasa wa seva, hiyo ni ishara dhabiti kwa watumiaji wa kila siku: usichukulie itifaki kama chaguo-msingi salama kwa sababu tu ina jina linalofahamika.

Nakala ya uondoaji ya Microsoft huongeza pembe ya utendakazi. Mashirika yaliyo na matumizi ya zamani yanaweza kuhitaji kupanga uhamiaji, masasisho ya hati na elimu ya watumiaji. Hatua hiyo ni muhimu kwa timu ndogo pia. Ikiwa mwongozo wa zamani wa usanidi wa ndani bado unasema “chagua PPTP,” jibu sahihi sio kuifuata kwa upofu. Ni kuuliza ikiwa mwongozo huo umepitiwa hivi majuzi.

Kifafanuzi cha Group-IB ni muhimu kwa sababu kinaipa PPTP historia ya haki. PPTP ikawa maarufu kwa sababu ilikuwa rahisi, haraka, na inayoendana kwa upana. Hiyo inazuia kutokuelewana kwa kawaida: kizamani haimaanishi kuwa haina maana katika muktadha wake wa asili. Inamaanisha kuwa biashara asilia hailingani tena na matarajio ya usalama ya kisasa.

Mfafanuzi wa JumpCloud husaidia na picha ya kiufundi. PPTP ni muundo wa kichuguu uliounganishwa na chaguo za zamani za uthibitishaji na usimbaji. Kwa wasio wataalamu, hiyo ni maelezo ya kutosha kuelewa kwa nini jibu sio “kuwasha tu chaguo la zamani la VPN.”

Maswali Yanayoulizwa Mara kwa Mara ya Schneier huongeza rekodi ya matukio. Sifa ya PPTP haikubadilika kwa sababu ya chapisho moja la hivi majuzi la blogu. Maonyo makubwa ya kiufundi yalianza miongo kadhaa iliyopita.

Ni nini wasomaji wa Satelaiti za VPN wanapaswa kuangalia kabla ya kuchagua mipangilio ya VPN

Ukiona PPTP katika maagizo ya zamani, ichukulie kama kidokezo cha kupunguza kasi na uthibitishe usanidi.

Anza na hati za sasa za programu, kifaa, kipanga njia, au mfumo wa mahali pa kazi ambao unatumia. Usitegemee mazungumzo ya mazungumzo, picha ya skrini, au mwongozo wa usanidi wa miaka iliyopita isipokuwa kama inalingana na maagizo rasmi ya sasa.

Kisha angalia uchaguzi wa itifaki unakusudiwa kulinda nini. Ikiwa muunganisho utabeba akaunti za kazini, dashibodi za wasimamizi, vipindi vya benki, ujumbe wa faragha, kuvinjari kwa usafiri, au kitu kingine chochote nyeti, PPTP ni mahali pabaya pa kuafikiana kwa urahisi.

Kwa wasomaji wa Satelaiti za VPN, tabia salama ni rahisi: tumia mwongozo wa sasa wa VPN, usasishe programu, na uepuke kuchagua majina ya itifaki ya urithi kwa sababu tu yanaonekana unafahamika. Ikiwa mwongozo unakupa chaguo nyingi, tafuta ile inayopendekezwa na mtoa huduma au msimamizi wa sasa badala ya ile inayoonekana kuwa ya haraka zaidi au rahisi zaidi.

Ikiwa mpangilio ni wa mwajiri au mtandao wa shule, muulize mmiliki wa TEHAMA anayewajibika kabla ya kuibadilisha. Ikiwa ni ya kipanga njia chako au kifaa chako cha kibinafsi, angalia ikiwa mwongozo ni wa hivi majuzi na ikiwa muuzaji bado anapendekeza usanidi huo.

Ni wakati gani bado unaweza kukutana na PPTP?

PPTP bado inaweza kuonekana mahali ambapo teknolojia ya zamani inaishi muda mrefu kuliko inavyotarajiwa:

• mafunzo ya usanidi wa VPN yaliyohifadhiwa;
• paneli za msimamizi wa router wakubwa;
• ofisi ya urithi nyaraka za VPN;
• viwambo vya skrini kwenye vikao vya usaidizi;
• noti za mtandao wa biashara ndogo zilizorithiwa;
• mfumo wa uendeshaji wa zamani au mifano ya usanidi wa seva.

Kuona PPTP katika mojawapo ya maeneo hayo haimaanishi kuwa umefanya jambo lolote baya. Kawaida inamaanisha kuwa kiolesura cha hati au kifaa kinabeba historia. Hatari inatokana na kutibu historia hiyo kama ushauri wa sasa.

Vitendo vya kuchukua

PPTP inaeleweka vyema zaidi kama itifaki ya urithi wa VPN kutoka enzi ya awali ya mtandao. Ilipata umaarufu kwa sababu ilifanya ufikiaji wa mbali kuwa rahisi wakati utangamano na kasi zilikuwa shida ngumu. Urahisi huo ndio sababu watu wengi bado wanalitambua jina hilo.

Lakini matumizi ya kisasa ya VPN yana msingi tofauti wa usalama. Vyanzo vya usalama vilivyoidhinishwa vya makala haya vinaelekeza katika mwelekeo ule ule: PPTP imepitwa na wakati, si chaguomsingi nzuri, na haifai kwa shughuli nyeti.

Ikiwa lengo lako ni kuvinjari kwa usalama kwenye Wi-Fi ya umma, ufikiaji wa kazi ya mbali, faragha ya usafiri, au ulinzi wa kimsingi kutoka kwa mitandao ya ndani isiyoaminika, usichague PPTP kwa sababu tu mafunzo ya zamani yanasema hivyo. Angalia hati za sasa, tumia mipangilio ya kisasa ya VPN inayopendekezwa, na uchukue majina ya itifaki ya urithi kama ishara kwamba mwongozo unaweza kuhitaji kusasishwa.

Maswali Yanayoulizwa Mara kwa Mara

PPTP ni nini kwa maneno rahisi?

PPTP ni njia ya zamani ya kusambaza VPN. Jina kamili ni itifaki ya uelekezaji wa uhakika. Iliundwa kusaidia kifaa kuunda handaki kwa mtandao wa kibinafsi wa mbali kupitia mtandao.

Kwa nini PPTP inachukuliwa kuwa ya kizamani?

PPTP inachukuliwa kuwa ya kizamani kwa sababu vipengele vya uthibitishaji na usimbaji fiche vinavyohusishwa nayo kwa kawaida havikidhi matarajio ya kisasa kwa matumizi nyeti ya VPN. Vyanzo vikuu vya kiufundi na mwongozo wa jukwaa sasa vinachukulia kama chaguo-msingi badala ya chaguo-msingi linalopendekezwa.

Je, PPTP ni salama vya kutosha kwa Wi-Fi ya umma?

Hapana. Kwa Wi-Fi ya umma, usafiri, akaunti za kazini, benki, ujumbe wa faragha au shughuli nyingine nyeti, PPTP haipaswi kuchukuliwa kuwa salama vya kutosha. Tumia mwongozo wa sasa wa VPN kutoka kwa programu, kifaa au shirika linalohusika na usanidi wako.

Kwa nini miongozo ya zamani ya VPN bado inataja PPTP?

Miongozo ya zamani inataja PPTP kwa sababu ilikuwa ya kawaida, haraka na rahisi kusanidi. Mafunzo mengi yaliyohifadhiwa kwenye kumbukumbu na violesura vya vifaa vilivyopitwa na wakati bado vinaonyesha historia hiyo ingawa ushauri wa kisasa wa usalama umeendelea.

Je, nibadilishe mpangilio wa PPTP mwenyewe?

Ikiwa ni kifaa chako cha kibinafsi au kipanga njia, angalia hati rasmi ya sasa kabla ya kutumia mpangilio. Ikiwa ni ya mahali pa kazi, shule, au mtandao unaosimamiwa, muulize msimamizi anayehusika na VPN kabla ya kubadilisha chochote.