O que é uma VPN PPTP (e por que você deveria ficar de fora dessa)?

O PPTP (Point-to-Point Tunneling Protocol) existe desde os anos 1990, sendo um dos protocolos de VPN mais antigos ainda em uso. Mas o problema é o seguinte: embora seja rápido e fácil de configurar, ele está repleto de vulnerabilidades de segurança que o torna um risco no contexto moderno.

Neste artigo, vamos mostrar em detalhes como o PPTP funciona, os prós e contras e uma comparação com alternativas mais seguras. No final, você entenderá por que, mesmo sendo conveniente, o PPTP é um protocolo a ser evitado. Vamos começar.

O que é PPTP?

O PPTP é um dos primeiros protocolos de VPN e foi desenvolvido pela Microsoft em meados da década de 1990. Ele foi projetado para permitir conexões remotas seguras pela internet para que usuários pudessem acessar redes privadas de qualquer lugar.

Na época do lançamento, o PPTP foi revolucionário. Ele possibilitou que empresas e pessoas estabelecessem conexões criptografadas de maneira fácil, sem exigir hardware especializado. Logo, o PPTP se tornou um padrão para VPNs e foi incorporado à maioria dos principais sistemas operacionais, incluindo Windows, macOS e até mesmo alguns roteadores.

No entanto, a tecnologia evoluiu, assim como as técnicas de hacking. As vulnerabilidades de segurança do PPTP, que eram consideradas pequenas, começaram a representar riscos substanciais à proteção de dados. Embora ainda esteja bastante disponível, o PPTP não é mais considerado uma opção segura para proteger dados confidenciais.

Como o PPTP funciona

Em essência, o PPTP cria um túnel entre seu dispositivo e um servidor VPN remoto, criptografando seu tráfego de internet nesse trajeto. Isso permite navegar com segurança, acessar redes privadas e mascar endereços IP.

Em resumo, é assim que uma conexão PPTP é estabelecida:

• Você: seu dispositivo (cliente VPN) inicia uma conexão segura com um servidor de VPN, para garantir a privacidade da sua atividade na internet;
• Conexão PPTP: um túnel seguro é criado, e seus dados são criptografados para protegê-los de potenciais ameaças ou vigilância. Este túnel impede que outras pessoas vejam seu tráfego de internet;
• Roteador: os dados criptografados passam pelo roteador da sua casa ou trabalho antes de chegar ao servidor de VPN, o que impede que eles sejam lidos pelo provedor de internet;
• Servidor de VPN: o servidor VPN descriptografa seus dados e os encaminha para o destino pretendido na internet Ele também atribui a você um novo endereço IP, mascarando sua localização real;
• Internet: nossas solicitações chegam à internet com segurança, permitindo navegar na internet, acessar conteúdo restrito e manter o anonimato. As respostas voltam pelo mesmo caminho criptografado para chegar ao seu dispositivo.

A abordagem ao tunelamento de VPN do PPTP é simples e leve, o que faz com que ele seja um dos protocolos mais rápidos disponíveis: mas essa velocidade tem um custo. A criptografia é fraca e a autenticação MS-CHAPv2 (Microsoft Challenge Handshake Authentication Protocol versão 2) é vulnerável a ataques, o que torna o PPTP uma das opções de VPN menos seguras atualmente.

Segurança líder do setor para maior privacidade

Com a criptografia AES-256, a Surfshark mantém a privacidade das suas atividades online

Obter a Surfshark

Quais são as vantagens e as desvantagens do PPTP?

O protocolo de VPN PPTP é um dos métodos de tunelamento mais antigos e simples disponíveis. Embora seja rápido e fácil de usar, ele deixa muito a desejar em termos de segurança e confiabilidade. Vamos examinar os prós e os contras com mais detalhes:

Vantagens do PPTP

O protocolo de VPN PPTP é uma solução simples e eficiente, adequada para usuários que priorizam velocidade em vez de segurança. Seus principais benefícios são:

• Configuração fácil: o PPTP é um dos protocolos de VPN mais simples de configurar, pois exige conhecimento técnico mínimo. Ele está integrado à maioria dos sistemas operacionais, não exigindo de software de terceiros para ser usado;
• Compatibilidade ampla: como o PPTP existe há décadas, ele é compatível com Windows, macOS, Linux, iOS, Android e muitos roteadores, garantindo ampla acessibilidade;
• Alta velocidade: por ter uma criptografia básica, o PPTP é um dos protocolos de VPN mais rápidos disponíveis. Por isso, é um boa opção para atividades que não exigem muita segurança, como streaming;
• Baixos requisitos do sistema: o PPTP é leve e pode ser executado em hardware e dispositivos mais antigos sem deixá-los lentos.

Desvantagens do PPTP

Apesar de ser fácil de usar e veloz, o PPTP é desatualizado e inseguro demais para usuários preocupados com privacidade. Suas principais desvantagens são:

• Criptografia fraca: o PPTP permite apenas criptografia de 128 bits, que é muito fraca para os padrões de VPN modernos. Hackers e governos podem facilmente quebrar a criptografia do PPTP. Assim, ela não é confiável para manter sua privacidade;
• Autenticação ruim: O PPTP usa MS-CHAPv2 para autenticação, e ele está cheio de falhas de segurança. Hackers podem interceptar dados criptografados com o PPTP em minutos;
• Facilmente bloqueado por firewalls: muitos firewalls podem detectar e bloquear o tráfego PPTP porque ele usa GRE (Generic Routing Encapsulation) em vez de uma porta VPN padrão. Por isso, ele não é confiável em ambientes restritivos, como locais de trabalho ou países com censura na internet;
• Não tem PFS (Perfect Forward Secrecy): ao contrário dos protocolos de VPN modernos, o PPTP não permite PFS, o que significa que se um hacker quebrar a criptografia de uma sessão, ele poderá descriptografar comunicações anteriores e futuras.

O que é PPTP passthrough?

O PPTP passthrough é um recurso de roteador projetado para ajudar conexões de VPN PPTP a contornar obstáculos na rede. Basicamente, ele ajuda o tráfego PPTP a passar por firewalls e dispositivos NAT (Network Address Translation) que normalmente bloqueariam essas conexões.

Como o PPTP passthrough funciona

Como o PPTP usa GRE para transportar dados, é difícil usá-lo com roteadores baseados em NAT. O recurso de passthrough faz com que os pacotes GRE sejam identificados e encaminhados corretamente, permitindo o estabelecimento e manutenção de conexões PPTP.

No entanto, como o PPTP se tornou obsoleto devido a vulnerabilidades de segurança significativas, o PPTP passthrough também perdeu a relevância. Protocolos de VPN modernos, como OpenVPN e WireGuard, oferecem melhor segurança e compatibilidade, e os administradores de rede e usuários estão deixando de usar o PPTP e os recursos de passthrough associados.

Quer ver uma comparação do PPTP com outros protocolos?

Para entender por que o PPTP é considerado obsoleto e inseguro, vamos compará-lo com protocolos VPN mais modernos e amplamente utilizados: WireGuard, OpenVPN, IKEv2 e L2TP.

PPTP vs. WireGuard

O WireGuard é superior ao PPTP. Ele oferece criptografia de última geração, maiores velocidades e melhor penetração de firewall, o que o torna um dos melhores protocolos de VPN modernos.

PPTP vs. OpenVPN

O OpenVPN é muito melhor em termos de segurança e confiabilidade. Embora exija mais configuração do que o PPTP, especialistas em segurança usam e confiam amplamente nesse protocolo.

PPTP vs. IKEv2

O IKEv2 também é uma opção muito melhor que o PPTP, fornecendo boa segurança e continuidade de conexão mesmo ao trocar de rede (como Wi-Fi e dados móveis).

PPTP vs. L2TP

O L2TP/IPsec é mais seguro que o PPTP porque inclui criptografia forte, mas essa carga extra também o torna mais lento. Ainda assim, é uma opção melhor que o PPTP para quem se preocupa com segurança.

Conclusão: recomendamos usar PPTP?

O PPTP é inseguro e não deve ser usado para proteção, apesar de ser rápido e fácil de configurar. O protocolo tem criptografia ultrapassada, autenticação vulnerável e pode ser bloqueado por firewall, portanto, não é mais uma opção viável para quem se preocupa com privacidade e segurança na internet. Se o seu provedor de VPN ainda tem a opção de usar PPTP, pode ser que não esteja priorizando a segurança dos dados. 

Ainda usa o PPTP? Você pode estar colocando seus dados em risco

O PPTP está ultrapassado e é vulnerável. Para ter uma criptografia adequada, escolha uma VPN moderna

Obter a Surfshark