Qu’est-ce qu’un VPN PPTP et pourquoi c’est le mauvais choix

Mis à part son manque de sécurité, le protocole a également du mal à contourner les pare-feu et peut avoir des problèmes de compatibilité avec les routeurs.

Qu’est-ce que PPTP (protocole de tunneling point à point)?

Le tunneling point à point (PPTP) est l’un des plus anciens protocoles VPN qui ont été largement utilisés pour créer des tunnels sécurisés et cryptés au début des années 2000. Développé par Microsoft en 1999, le protocole point à point a présenté un moyen facile et efficace de crypter les communications. Passons en revue le protocole PPTP VPN pour comprendre ses avantages et ses limites.

04 février 2021
Время чтения: 7 мин.

• Qu’est-ce que PPTP?
• Comment fonctionne PPTP
• Quels sont les avantages et les inconvénients du PPTP?
• Qu’est-ce que PPTP Passthrough?
• Comment une connexion PPTP se compare-t-elle à d’autres protocoles?
• PPTP est-il sécurisé à utiliser?

Qu’est-ce que PPTP?

Le protocole de tunneling point à point est le premier protocole de réseautage utilisé pour créer des réseaux privés virtuels. En un coup d’œil, le PPTP offre tout ce que la plupart des protocoles VPN ont, y compris l’authentification, l’établissement de tunnel VPN et le chiffrement des données.

Cependant, bien qu’il soit largement utilisé dans les années 90, le protocole PPTP VPN n’est pas à la hauteur des technologies VPN modernes. Il a des problèmes de sécurité importants, le rendant vulnérable à certains types d’attaques (e.g., bit-flipping). Voyons comment cela fonctionne pour mieux comprendre où se trouvent les problèmes de sécurité.

Comment fonctionne PPTP

Comme pour tous les protocoles de tunneling, PPTP construit spécifiquement un tunnel entre deux points. Une fois la connexion PPTP établie, tous les paquets de données passés sont enveloppés dans une enveloppe IP, puis envoyés à un autre routeur ou machine, qui traitera les données comme un paquet IP. Il est ensuite déchiffré et rendu accessible à la partie de réception.

PPTP peut gérer deux types de flux de données: paquets de données et messages de contrôle. Les messages de contrôle sont faits pour gérer le début et la fin de la connexion cryptée. C’est un processus simple qui a été étendu et amélioré par chaque protocole VPN créé depuis.

Quels sont les avantages et les inconvénients du PPTP?

Le PPTP n’offre pas la sécurité la plus forte, mais il est relativement rapide et facile à configurer. Voyons les avantages et les inconvénients du PPTP plus en détail.

Avantages PPTP

Le protocole PPTP VPN est une solution simple et rapide, ce qui en fait un bon choix pour ces priorités et l’efficacité. Voici les principaux pros du protocole de tunneling point à point.

• Facile à configurer. La mise en place d’un VPN PPTP est rapide et simple, ce qui le rend accessible aux personnes sans connaissance technique.
• Compatible avec divers systèmes d’exploitation. Étant donné que le protocole de tunneling point à point est l’un des plus anciens protocoles VPN, il est largement pris en charge par la plupart des systèmes d’exploitation (y compris Windows, MacOS et Linux).
• Vitesse et performances. Le PPTP n’a pas de processus de chiffrement complexes, qui est un problème de sécurité. Cependant, en raison du manque de processus de chiffrement et d’authentification compliqués, le PPTP offre des vitesses de connexion plus rapides et de meilleures performances.

Inconvénients du PPTP

Malgré la facilité de configuration et les vitesses rapides, le tunneling point à point ne parvient pas à livrer dans la zone la plus importante – la sécurité VPN. Prenons ses principaux inconvénients.

• Faible sécurité. Le PPTP n’est plus considéré comme un protocole VPN sécurisé. Il n’a pas de mesures de sécurité adéquates, en particulier en ce qui concerne le cryptage. Le PPTP utilise le cryptage point à point Microsoft (MPPE) avec des algorithmes obsolètes vulnérables aux cyberattaques. La vulnérabilité de sécurité la plus importante du PPTP est qu’elle s’appuie sur des clés de chiffrement courtes. Plus les clés sont courtes, plus le cryptage est sensible aux attaques par force brute.
• Mauvaise authentification. Le PPTP a d’innombrables vulnérabilités d’authentification. Il utilise une méthode appelée Microsoft Challenge Handshake Authentication Protocol (MS-CHAP) pour l’authentification des utilisateurs, qui a de nombreuses faiblesses et peut être exploitée à bien des égards.
• Restrictions de pare-feu. Les pare-feu sont des mécanismes de sécurité qui contrôlent et filtrent le trafic réseau basé sur des règles prédéfinies. Parce que le PPTP manque de numéros de port VPN standardisés, il peut facilement être bloqué par des pare-feu, conduisant à des problèmes de connectivité.

Qu’est-ce qu’un VPN PPTP et pourquoi c’est le mauvais choix

Le protocole de tunneling point à point (PPTP) est l’une des nombreuses méthodes de mise en œuvre de la connexion réseau à distance pour les VPN . Un VPN PPTP reçoit des données, le crypte et le transmet sur Internet. Facile à configurer, le PPTP est l’un des plus anciens protocoles VPN utilisés par les utilisateurs plus avancés dans des cas de niche très. Là encore, en raison de son âge, le cryptage PPTP est terrible pour remplir sa fonction de sécurité essentielle – protéger les informations utilisateur. Mais élaborons là-dessus.

Table des matières

Comment fonctionne un VPN PPTP

En un coup d’œil, le PPTP effectue les mêmes opérations de base que la plupart des autres protocoles VPN – authentification, établissement de tunnel, chiffrement / encapsulation des données et transport.

En termes simples, PPTP Security crée un tunnel entre deux points, généralement l’appareil de l’utilisateur et un réseau distant. Tout est fait en utilisant un ensemble de règles et de procédures prédéterminées appelées protocole.

Ce lien est ensuite utilisé pour transférer des informations chiffrées dans les deux points entre les deux points, ce qui devrait en théorie faire une connexion VPN sûre. Cependant, les méthodes d’authentification et de chiffrement de PPTP VPN sont extrêmement dépassées et ont de graves défauts de sécurité.

Pourquoi une connexion PPTP est considérée comme obsolète

PPTP est un prédécesseur direct de PPP, un protocole point à point encore plus ancien, et est construit sur son cadre obsolète. Il peut utiliser trois protocoles d’authentification, dont deux (PAP et CHAP) sont connus pour avoir été violés et exploités auparavant, et ne prend en charge que les clés de cryptage MPPE (Microsoft Point-to Point).

Les clés 128 bits ne sont généralement pas si faciles à casser, mais le MPPE est tristement célèbre pour être très vulnérable aux attaques de folie de bits. En fait, la NSA aurait pu le casser et le contourner, ce qui leur a permis de surveiller l’activité en ligne des utilisateurs de PPTP.

Mis à part son manque de sécurité, le protocole a également du mal à contourner les pare-feu et peut avoir des problèmes de compatibilité avec les routeurs.

Un VPN PPTP avantage

Ironiquement, cependant, les chutes de PPTP sont également sa seule grâce salvatrice – un mauvais cryptage signifie de petites frais généraux, ce qui augmente directement la vitesse. Ainsi, en raison de sa sécurité abyssale, un VPN PPTP reste, par une petite marge , Un des protocoles VPN plus rapides à ce jour.

Il est également facile à configurer, qui, lorsqu’il est associé à sa vitesse, pourrait donner l’impression qu’un protocole VPN viable.

PPTP en un mot:

• Facile à configurer
• Très rapide dans construit
• Compatibilité Windows

• Mauvaise disponibilité de la méthode d’authentification
• Cryptage obsolète et obsolète
• Nécessite la fonction PPTP Passthrough pour le routeur
• Facilement bloqué par les pare-feu