Qu’est-ce qu’un VPN PPTP (et pourquoi mieux vaut l’éviter) ?

Le protocole PPTP (Point-to-Point Tunneling Protocol) existe depuis les années 1990, ce qui en fait l’un des plus anciens protocoles VPN (Virtual Private Network) encore utilisés. Mais il y a un hic : s’il est rapide et facile à mettre en place, il est aussi truffé de failles de sécurité qui en font un choix risqué dans le contexte actuel.

Dans cet article, nous allons voir comment fonctionne le PPTP, quels sont ses avantages et ses inconvénients, et en quoi il diffère d’autres solutions plus sûres. Vous comprendrez ainsi pourquoi, malgré sa commodité, le PPTP est un protocole à éviter. Entrons dans le vif du sujet.

Qu’est-ce que le PPTP ?

Le PPTP est l’un des premiers protocoles VPN, développé par Microsoft au milieu des années 1990. Il a été conçu pour établir des connexions à distance sécurisées sur Internet, permettant aux utilisateurs d’accéder à des réseaux privés depuis n’importe où.

À l’époque de sa sortie, le PPTP a bouleversé les habitudes. Il a permis aux entreprises et aux particuliers d’établir facilement des connexions chiffrées sans nécessiter de matériel spécialisé. Le PPTP est rapidement devenu un standard pour les VPN, intégré dans la plupart des grands systèmes d’exploitation, notamment Windows, macOS et même certains routeurs.

Toutefois, la technologie a progressé, et les techniques de piratage aussi. Les failles de sécurité du PPTP, autrefois considérées comme mineures, représentent aujourd’hui des risques importants pour la protection des données. Bien qu’il reste largement pris en charge, le PPTP n’est plus considéré comme une solution sûre pour la protection des données sensibles.

Comment fonctionne le PPTP

À la base, le PPTP crée un tunnel entre votre appareil et un serveur VPN distant, en chiffrant votre trafic Internet au passage. Cela permet aux utilisateurs de naviguer en toute sécurité, d’accéder à des réseaux privés et de masquer leurs adresses IP.

Voici une description simple de la manière dont une connexion PPTP est établie :

• Vous : votre appareil (client VPN) établit une connexion sécurisée avec un serveur VPN, garantissant la confidentialité de vos activités en ligne.
• La connexion PPTP : un tunnel sécurisé est créé, chiffrant vos données pour les protéger des menaces ou de la surveillance. Ce tunnel empêche les personnes extérieures de voir votre trafic Internet.
• Routeur : vos données chiffrées transitent par le routeur de votre domicile ou de votre bureau avant d’atteindre le serveur VPN, ce qui les rend illisibles pour votre fournisseur d’accès à Internet (FAI).
• Le serveur VPN : le serveur VPN déchiffre vos données et les transmet à la destination prévue sur Internet. Il vous attribue également une nouvelle adresse IP, masquant ainsi votre emplacement réel.
• Internet : vos demandes atteignent Internet en toute sécurité, ce qui vous permet de naviguer sur des sites web, d’accéder à des contenus restreints et de rester anonyme. Les réponses suivent le même chemin chiffré vers votre appareil.

L’approche du PPTP en matière de tunnel VPN est simple et légère, ce qui en fait l’un des protocoles les plus rapides disponibles, mais cette vitesse a un coût. Le chiffrement est faible et l’authentification MS-CHAPv2 (Microsoft Challenge Handshake Authentication Protocol version 2) est vulnérable aux attaques, ce qui fait du PPTP l’une des solutions VPN les moins sûres à l’heure actuelle.

Une sécurité de pointe pour une meilleure protection de la confidentialité

Grâce au chiffrement AES-256, Surfshark préserve la confidentialité de votre activité en ligne.

Obtenir Surfshark

Quels sont les avantages et les inconvénients du PPTP ?

Le protocole PPTP VPN est l’une des méthodes de tunnellisation les plus anciennes et les plus simples qui soient. S’il offre des vitesses élevées et une grande facilité d’utilisation, il est loin d’être à la hauteur en termes de sécurité et de fiabilité. Étudions les avantages et les inconvénients plus en détail :

Avantages du PPTP

Le protocole VPN PPTP est une solution simple et efficace, ce qui en fait un choix adapté aux utilisateurs qui privilégient la vitesse à la sécurité. Voici ses principaux avantages :

• Configuration simple : le PPTP est l’un des protocoles VPN les plus simples à configurer, ne nécessitant qu’un minimum de connaissances techniques. Il est intégré à la plupart des systèmes d’exploitation, de sorte que les utilisateurs n’ont pas besoin d’un logiciel tiers.
• Grande compatibilité : comme le PPTP existe depuis des décennies, il est pris en charge par Windows, macOS, Linux, iOS, Android et de nombreux routeurs, ce qui garantit une large accessibilité.
• Vitesses élevées : en raison de la simplicité de son chiffrement, le PPTP est l’un des protocoles VPN les plus rapides. Il s’agit donc d’un bon choix pour les activités qui ne nécessitent pas une sécurité élevée, comme le streaming.
• Configuration minimale requise : le PPTP est léger et peut fonctionner sur du matériel et des appareils plus anciens sans les ralentir.

Inconvénients du PPTP

Malgré sa facilité d’utilisation et sa rapidité, le PPTP est obsolète et peu sûr, ce qui en fait un choix risqué pour les utilisateurs soucieux de la protection de leur confidentialité. Voici ses principaux inconvénients :

• Chiffrement faible : le PPTP ne prend en charge qu’un chiffrement de 128 bits, ce qui est bien plus faible que les normes VPN modernes. Les pirates et les gouvernements peuvent facilement déchiffrer le chiffrement du PPTP, ce qui le rend peu fiable pour la protection de la confidentialité.
• Authentification de mauvaise qualité : le PPTP utilise MS-CHAPv2 pour l’authentification, qui présente de nombreuses failles de sécurité. Les pirates peuvent intercepter les données chiffrées par PPTP en quelques minutes.
• Facilement bloqué par les pare-feu : de nombreux pare-feu peuvent détecter et bloquer le trafic PPTP parce qu’il utilise le GRE (Generic Routing Encapsulation) au lieu d’un port VPN standard. Il n’est donc pas fiable dans les environnements restrictifs, tels que les lieux de travail ou les pays où Internet est censuré.
• Pas de PFS (Perfect Forward Secrecy, ou confidentialité persistante) : contrairement aux protocoles VPN modernes, le PPTP ne prend pas en charge le PFS. Si un pirate déchiffre le chiffrement d’une session, il peut potentiellement déchiffrer les communications passées et futures.

Qu’est-ce que PPTP Passthrough ?

PPTP passthrough est une fonction du routeur conçue pour aider les connexions PPTP VPN à franchir les barrières du réseau. Il permet notamment au trafic PPTP de traverser les pare-feu et les dispositifs NAT (Network Address Translation) qui bloqueraient normalement ces connexions.

Comment fonctionne le PPTP passthrough

Le PPTP utilisant le GRE pour transporter les données, il fonctionne souvent assez mal avec les routeurs basés sur la fonction NAT. La fonction passthrough garantit que les paquets GRE sont correctement identifiés et transférés, ce qui permet d’établir et de maintenir des connexions PPTP.

Cependant, comme le PPTP est devenu obsolète en raison d’importantes failles de sécurité, le PPTP passthrough a lui aussi perdu de sa pertinence. Les protocoles VPN actuels comme OpenVPN et WireGuard offrant une sécurité et une compatibilité supérieures, les administrateurs de réseaux et les utilisateurs abandonnent rapidement le PPTP et ses fonctions passthrough associées.

Que vaut une connexion PPTP par rapport à d’autres protocoles ?

Pour comprendre pourquoi le PPTP est aujourd’hui considéré comme dépassé et peu sûr, comparons-le à des protocoles VPN plus modernes et plus largement utilisés : WireGuard, OpenVPN, IKEv2 et L2TP.

PPTP vs Wireguard

WireGuard est supérieur à PPTP. Il offre un chiffrement de pointe, des vitesses plus élevées et une meilleure pénétration des pare-feu, ce qui en fait l’un des meilleurs protocoles VPN actuels.

PPTP vs OpenVPN

OpenVPN est un vainqueur incontestable en termes de sécurité et de fiabilité. Bien qu’il nécessite davantage de configuration que le PPTP, il est largement utilisé et bénéficie de la confiance des experts en sécurité.

PPTP vs IKEv2

IKEv2 est également une bien meilleure solution que le PPTP, car il offre une sécurité efficace et une continuité de connexion, même lorsque l’on passe d’un réseau à l’autre (du Wi-Fi aux données mobiles, par exemple).

PPTP vs L2TP

L2TP/IPsec est plus sûr que le PPTP, car il assure un chiffrement fort, mais ce paramètre le rend également plus lent. Il s’agit néanmoins d’un meilleur choix que le PPTP pour les utilisateurs soucieux de leur sécurité.

Conclusion : recommandons-nous d’utiliser PPTP ?

Le PPTP est fondamentalement peu sûr et ne doit pas être utilisé pour la protection, bien qu’il soit rapide et facile à configurer. En raison de son chiffrement obsolète, de son authentification vulnérable et de sa vulnérabilité aux blocages des pare-feu, le protocole n’est plus une option viable pour quiconque se préoccupe de la protection de la confidentialité et de la sécurité en ligne. Si votre fournisseur de VPN propose toujours l’option PPTP, c’est un signal d’alarme indiquant qu’il ne donne pas la priorité à la sécurité des données. 

Vous utilisez toujours le PPTP ? Vos données sont peut-être en danger

PPTP est obsolète et vulnérable. Pour un chiffrement adéquat, choisissez un VPN moderne.

Obtenir Surfshark