Wat is PPTP VPN (en waarom is het geen goede keuze)?

PPTP (Point-to-Point Tunneling Protocol) bestaat al sinds de jaren negentig van de vorige eeuw, waarmee het een van de oudste VPN-protocollen (Virtual Private Network) is die nog in gebruik zijn. Maar er zit een addertje onder het gras: PPTP is snel en gemakkelijk te installeren, maar het heeft ook talloze veiligheidsproblemen, waardoor het een riskante keuze is voor moderne omgevingen.

In dit artikel leggen we uit hoe PPTP werkt, wat de voor- en nadelen zijn en hoe het zich verhoudt tot veiligere alternatieven. Als je dit artikel hebt gelezen, begrijp je waarom je PPTP, ondanks het gemak van dit protocol, het beste kunt vermijden. Laten we snel beginnen.

Wat is PPTP?

PPTP is een van de oudste VPN-protocollen en is halverwege de jaren negentig ontwikkeld door Microsoft. Het was bedoeld voor veilige netwerktoegang op afstand, via internet, zodat gebruikers overal toegang hadden tot privénetwerken.

Toen PPTP werd uitgebracht was het een grote doorbraak. Het bood bedrijven en individuele gebruikers een eenvoudige manier om versleutelde verbindingen tot stand te brengen zonder dat daar gespecialiseerde hardware voor nodig was. PPTP werd al snel een standaard voor VPN’s en werd ingebouwd in de meeste belangrijke besturingssystemen, zoals Windows, macOS en zelfs sommige routers.

Maar de technologie staat niet stil en dat geldt ook voor hackingtechnieken. De kwetsbaarheden in de beveiliging van PPTP, die ooit verwaarloosbaar werden geacht, vormen nu een aanzienlijk risico voor de bescherming van gegevens. PPTP wordt nog steeds breed ondersteund, maar het wordt niet langer gezien als een veilige optie om vertrouwelijke gegevens te beschermen.

Hoe werkt PPTP?

Eenvoudig gezegd creëert PPTP een tunnel tussen jouw apparaat en een VPN-server op afstand, waarbij het internetverkeer tussen beide wordt versleuteld. Op die manier kunnen gebruikers veilig surfen, toegang krijgen tot privénetwerken en hun IP-adressen maskeren.

Dit is een eenvoudige weergave van hoe een PPTP-verbinding tot stand komt:

• Jij: je apparaat (VPN-client) brengt een veilige verbinding tot stand met een VPN-server en zorgt ervoor dat je online activiteiten privé blijven.
• PPTP–verbinding: er wordt een veilige tunnel gecreëerd waarin je gegevens worden versleuteld om ze te beschermen tegen potentiële dreigingen of onderschepping. Deze tunnel voorkomt dat buitenstaanders je internetverkeer kunnen zien.
• Router: je versleutelde gegevens worden via je router thuis of op kantoor geleid voordat ze de VPN-server bereiken, waardoor je ISP (Internet Service Provider) ze niet kan lezen.
• VPN–server: de VPN-server ontsleutelt je gegevens en stuurt ze door naar de juist bestemming op internet. De VPN-server wijst je ook een nieuw IP-adres toe om je echte locatie te maskeren.
• Internet: je verzoeken bereiken het internet op een veilige manier, waardoor je websites kunt bezoeken, vertrouwelijke content kunt bekijken en anoniem kunt blijven. Reacties volgen dezelfde versleutelde route terug naar je apparaat.

De PPTP-opzet met een VPN-tunnel is eenvoudig en lichtgewicht, waardoor het een van de snelste protocollen is. Maar deze snelheid heeft ook nadelen. De versleuteling is zwak en de MS-CHAPv2-authenticatie (Microsoft Challenge Handshake Authentication Protocol versie 2) is kwetsbaar voor aanvallen, met als gevolg dat PPTP tegenwoordig een van de minst veilige VPN-opties is.

Toonaangevende beveiliging voor extra privacy

Dankzij AES-256-encryptie houdt Surfshark je online activiteiten privé

Koop Surfshark

Wat zijn de voor- en nadelen van PPTP?

Het PPTP VPN-protocol is een van de oudste en eenvoudigste tunnelmethoden die er zijn. Het is heel snel en gebruiksvriendelijk, maar de beveiliging en betrouwbaarheid schieten tekort. Laten we eens naar de voor- en nadelen kijken:

De voordelen van PPTP

Het PPTP VPN-protocol is een eenvoudige en efficiënte oplossing en dat maakt het een geschikte optie voor gebruikers die snelheid belangrijker vinden dan beveiliging. Dit zijn de belangrijkste voordelen:

• Eenvoudige installatie: PPTP is een van de eenvoudigst te configureren VPN-protocollen: je hebt er nauwelijks technische kennis voor nodig. Het is in de meeste besturingssystemen ingebouwd, dus gebruikers hoeven geen externe software te installeren.
• Brede compatibiliteit: omdat PPTP al tientallen jaren bestaat, wordt het ondersteund door Windows, macOS, Linux, iOS, Android en vele routers, waardoor brede toegankelijkheid gegarandeerd is.
• Hoge snelheden: omdat de versleuteling heel eenvoudig is, is PPTP een van de snelste VPN-protocollen. Dat maakt het een goede keuze voor activiteiten waarvoor geen uitgebreide beveiliging nodig is, zoals streamen.
• Minimale systeemvereisten: PPTP is lichtgewicht en kan op oudere hardware en apparaten draaien zonder dat het ze vertraagt.

De nadelen van PPTP

Ondanks dat PPTP gebruiksvriendelijk en snel is, is het verouderd en niet veilig. Waardoorhet een riskante keuze is voor gebruikers die privacy belangrijk vinden. Dit zijn de belangrijkste nadelen:

• Zwakke versleuteling: PPTP ondersteunt slechts 128-bit versleuteling, wat veel zwakker is dan de versleuteling van moderne VPN-standaarden. Hackers en regeringen kunnen de versleuteling van PPTP gemakkelijk kraken, waardoor de privacy onbetrouwbaar is.
• Slechte authenticatie: PPTP maakte gebruik van MS-CHAPv2 voor authenticatie, een protocol dat vol beveiligingslekken zit. Hackers kunnen gegevens die zijn versleuteld met PPTP binnen minuten onderscheppen.
• Gemakkelijk te blokkeren door firewalls: veel firewalls kunnen PPTP-verkeer detecteren en blokkeren omdat het gebruik maakt van GRE (Generic Routing Encapsulation) in plaats van een standaard VPN-poort. Dit maakt PPTP onbetrouwbaar voor vertrouwelijke omgevingen, zoals werkplekken of landen waar sprake is van internetcensuur.
• Geen PFS (Perfect Forward Secrecy): in tegenstelling tot moderne VPN-protocollen ondersteunt PPTP geen PFS. Dit betekent dat als hackers de versleuteling van een sessie kraken, ze ook eerdere en toekomstige communicatie kunnen kraken.

Wat is PPTP Passthrough?

PPTP Passthrough is een routerfunctie die speciaal is ontworpen om PPTP VPN-verbindingen te helpen netwerkbarrières te omzeilen. In wezen helpt deze functie het PPTP-verkeer om door firewalls en NAT-apparaten (Network Address Translation) heen te komen die deze verbindingen normaal gesproken blokkeren.

Hoe werkt een PPTP Passthrough?

Omdat PPTP gebruik maakt van GRE om gegevens door te geven, werkt het vaak niet goed met NAT-routers. De Passthrough-functie zorgt ervoor dat GRE-pakketten correct worden geïdentificeerd en doorgestuurd, zodat PPTP-verbindingen tot stand kunnen worden gebracht en in stand kunnen worden gehouden.

Nu PPTP echter gedateerd is als gevolg van aanzienlijke veiligheidsproblemen, is de PPTP Passthrough-functie niet meer relevant. Moderne VPN-protocollen zoals OpenVPN en WireGuard bieden inmiddels superieure beveiliging en compatibiliteit, met als gevolg dat PPTP en de bijbehorende Passthrough-functies steeds minder worden gebruikt door netwerkbeheerders en gebruikers.

Hoe verhoudt een PPTP-verbinding zich tot andere protocollen?

Om te begrijpen waarom PPTP inmiddels wordt gezien als gedateerd en onveilig, kunnen we PPTP het beste vergelijken met modernere en veelgebruikte VPN-protocollen: WireGuard, OpenVPN, IKEv2 en L2TP.

PPTP vs. WireGuard

WireGuard is veel beter dan PPTP. Het biedt geavanceerde versleuteling, hogere snelheden en betere firewall-omzeiling, waarmee het een van de beste moderne VPN-protocollen is.

PPTP vs. OpenVPN

OpenVPN is een duidelijke winnaar als het gaat om beveiliging en betrouwbaarheid. De installatie is ingewikkelder dan PPTP, maar het wordt veel gebruikt en geniet het vertrouwen van beveiligingsdeskundigen.

PPTP vs. IKEv2

Ook IKEv2 is een veel betere optie dan PPTP omdat het uitstekende beveiliging en verbindingscontinuïteit biedt, zelfs als er tussen netwerken wordt gewisseld (bijvoorbeeld wifi en mobiele data).

PPTP vs. L2TP

L2TP/IPsec is veiliger dan PPTP omdat het uitstekende versleuteling biedt, maar deze overhead maakt het ook trager. Toch is het nog steeds een betere keuze dan PPTP voor gebruikers die beveiliging belangrijk vinden.

Conclusie: adviseren wij om PPTP te gebruiken?

PPTP is fundamenteel onveilig en moet niet worden gebruikt voor bescherming, ondanks dat het snel is en eenvoudig te installeren. De gedateerde versleuteling, kwetsbare authenticatie en gevoeligheid voor blokkering door firewalls maakt dat dit protocol niet langer een goede optie is voor gebruikers die online privacy en veiligheid belangrijk vinden. Als je VPN-provider PPTP nog steeds als optie aanbiedt, betekent dit dat ze gegevensbescherming niet echt belangrijk vinden. 

Gebruik je nog PPTP? Dan zijn je gegevens mogelijk niet goed beveiligd

PPTP is gedateerd en kwetsbaar – kies een moderne VPN voor de juiste versleuteling

Koop Surfshark