什麼是 PPTP VPN？為什麼應該避免使用？

PPTP（對等隧道協定）於 90 年代問世，是目前仍在使用的早期 VPN（虛擬私人網路）協定之一。但問題來了，雖然 PPTP 速度快又設定簡單，但它存在大量安全漏洞，因此風險很高。

本文將解析 PPTP 的運作方式、優缺點，以及它與更安全的替代方案的比較。讀完後你會明白，即便 PPTP 使用方便，仍應避免使用此協定。

什麼是 PPTP？

PPTP 是早期 VPN 協定之一，由微軟在 90 年代中期開發。其設計理念是讓使用者可以透過網際網路建立安全的遠端連線，從任何地方遠端存取私人網路。

PPTP 剛推出時， 可說是一項革命性的科技，讓企業與個人能輕鬆建立加密連線，無需額外硬體。PPTP 很快成為 VPN 業界標準，內建於多數主流作業系統中，包括 Windows、macOS，甚至部分路由器。

然而，科技日新月異，駭客技術也與時俱進。PPTP 的安全漏洞在過去還不算嚴重，而如今已成為資料保護方面的重大風險。儘管大部分作業系統仍支援 PPTP，在保護敏感資料方面，它已不再是安全選擇。

PPTP 的運作原理

PPTP 的核心原理是在使用者裝置與遠端 VPN 伺服器之間建立一條「隧道」，並在傳輸過程中加密網路流量。使用者從而可以安全上網，存取私人網路，並隱藏自己的 IP 位址。

以下是 PPTP 建立連線的簡易說明：

• 使用者：使用者裝置（VPN 使用者端）啟動與 VPN 伺服器的安全連線，保護網路流量隱私；
• PPTP 連線：建立一條加密的安全隧道，保護使用者資料免受潛在威脅或監控，讓外部無法窺探其網路活動；
• 路由器：使用者的加密資料會先通過家用或辦公用路由器，再抵達 VPN 伺服器，讓 ISP（網際網路服務提供者）無法讀取；
• VPN 伺服器：VPN 伺服器會解密資料並將其傳送至正確的網路目的地，同時分配一組全新 IP 位址以隱藏使用者真實位置；
• 網際網路：使用者的請求會以加密方式傳送至網際網路，從而可以安全地瀏覽網站，存取受限內容並保持匿名，回應也會原路返回至使用者裝置。

PPTP 的隧道技術設計簡單，使其成為速度最快的協定之一，但如此高速並非沒有代價。其加密強度薄弱，且 MS-CHAPv2（微軟挑戰握手鑑別協定第二版）容易受到攻擊，因此 PPTP 已成為目前最不安全的 VPN 協定之一。

業界領先的安全防護，全面升級個人隱私

Surfshark 採用 AES-256 加密，可有效保護網路隱私

取得 Surfshark

PPTP 的優點與缺點是什麼？

PPTP VPN 協定是目前最古老且最簡單的隧道協定之一。雖然它速度快、使用簡單，但在安全性與穩定性方面大大落後。下文將更詳細地探討其優缺點：

PPTP 的優點

PPTP VPN 協定簡單又高效，適合重視速度而非安全性的使用者。以下是它的主要優勢：

• 設定簡單：PPTP 是最容易設定的 VPN 協定之一，只需基本技術知識即可。該協定內建於大多數作業系統中，無需額外安裝第三方軟體即可使用；
• 高相容性：PPTP 問世已久，支援 Windows、macOS、Linux、iOS、Android 以及多數路由器，使用範圍相當廣泛；
• 速度快：由於其基礎加密方式，PPTP 是速度最快的 VPN 協定之一，適合用於串流等不需要高安全性的活動；
• 低系統需求：PPTP 非常輕量，即使在舊款硬體或裝置上運行也不會拖慢速度。

PPTP 的缺點

儘管 PPTP 操作簡便且速度快，但其已過時且不安全，對重視隱私的使用者來說風險極高。以下是它的主要缺點：

• 加密薄弱：PPTP 僅支援 128 位元加密，遠不如現代 VPN 標準，駭客與政府單位都能輕易破解其加密，對隱私毫無保障；
• 驗證機制差：PPTP 使用 MS-CHAPv2 驗證機制，存在大量安全漏洞，駭客能在幾分鐘內攔截並破解經 PPTP 加密的資料；
• 容易被防火牆封鎖：許多防火牆能偵測並封鎖 PPTP 流量，因為它使用 GRE（通用路由封裝），而非標準 VPN 通訊埠，使其在受限環境中（如辦公室或限制網路的國家）運行不穩定；
• 無 PFS（完全前向保密）：PPTP 與現代 VPN 協定不同，並不支援 PFS。駭客一旦破解一次連線的加密，就可能解密過去與未來的全部通訊內容。

什麼是 PPTP 穿透功能？

PPTP 穿透是一項路由器功能，旨在協助 PPTP VPN 連線穿越網路障礙。該功能讓 PPTP 流量得以通過防火牆與 NAT（網路位址轉譯）裝置，確保連線不被封鎖。

PPTP 穿透的運作原理

由於 PPTP 使用 GRE（通用路由封裝）來傳輸資料，因此經常無法與基於 NAT 的路由器正常運作。穿透功能確保 GRE 封包能被正確識別與轉發，使 PPTP 連線得以建立並持續運作。

然而，隨著 PPTP 因嚴重的安全漏洞而逐漸被淘汰，PPTP 穿透的實用性也隨之降低。由於像 OpenVPN 與 WireGuard 等現代 VPN 協定具備更佳的安全性與相容性，使用 PPTP 及其相關的穿透功能的網路管理員與使用者愈來愈少。

PPTP 連線與其他協定相比如何？

要瞭解PPTP 為什麼被公認為過時且不安全，我們來比較它與現代常用的 VPN 協定：WireGuard、OpenVPN、IKEv2 與 L2TP。

PPTP 與 WireGuard 的比較

WireGuard 明顯優於 PPTP，提供先進加密技術、更快的速度，以及更佳的防火牆穿透能力，是目前最優秀的 VPN 協定之一。

PPTP 與 OpenVPN 的比較

OpenVPN 在安全性與可靠性方面勝出 PPTP。雖然它比 PPTP 更難設定，但它廣泛被使用，並受到資安專家的信賴。

PPTP 與 IKEv2 的比較

IKEv2 也是勝過 PPTP 的選擇，提供強大的安全性，且在 Wi-Fi 與行動數據之間切換時仍能保持連線不中斷。

PPTP 與 L2TP 的比較

L2TP/IPsec 的加密技術比 PPTP 更安全，但因此也會降低速度。儘管如此，對重視安全性的使用者來說，它仍是比 PPTP 更佳的選擇。

結論：我們是否推薦使用 PPTP？

PPTP 其設計根本存在安全漏洞，儘管它快速且易於設定，但不應用來保護資料。該協定的加密技術已過時、驗證機制脆弱、且容易被防火牆封鎖，對於重視線上隱私與安全的使用者而言，早已不再是可行的選項。如果你的 VPN 服務提供者仍提供 PPTP 選項，那代表其並未將資料安全放在首位。 

是否還在使用 PPTP？您的資料可能處於暴露風險中

PPTP 已過時且充滿漏洞，若要獲得安全的加密保護，請選擇現代 VPN 協定。

取得 Surfshark