PPTP הוא ראשי תיבות של Point to Point Tunneling Protocol. זוהי הרחבה של PPP או Point to Point Protocol המאפשרת במיוחד למשתמשים מרוחקים של רשת מקומית ארגונית או LAN לגשת לרשת הפנימית באמצעות מנהור. זוהי חלופה לסוגי רשת פרטיים יקרים יותר.
Technipages מסביר PPTP
למטרות תקשורת פרטיות ומאובטחות, חברות בוחרות פעמים רבות להשתמש ברשתות פרטיות. אלה אינם בחינם, כמובן, וספקים לעתים קרובות גובים פרמיה. דרך חלופית ליצור חיבורים מאובטחים היא השימוש ב-VPN, וכאן נכנס PPTP לתמונה. למרות שהוא מיושן כיום, זה היה פעם דרך זולה וקלה יחסית ליצור קשרי עמית לעמית ומשתמש למשתמש דרך רשת.
עקב בעיות אבטחה בפרוטוקול, PPTP כבר אינו בשימוש - למרות ש-VPN עדיין קיימים, הם בנויים כעת עם פרוטוקולים שונים התומכים בהם. PPTP משתמש בפרוטוקול שני בשם PPP על מנת לקבוע את אמצעי האבטחה שלו - הפרוטוקול השני הזה הוא הבעיה מכיוון שהוא לא עומד באיומי אבטחה מודרניים.
בתקופת הזוהר שלה, PPTP פעל באמצעות שימוש ביציאת TCP 1723 על מנת לשלוח ולקבל אותות תקשורת אל ומכונות אחרות ברשת. זה היה מוגבל בכך שהוא אפשר רק תקשורת אחד לאחד, ולא אחד לרבים כפי שמאפשרים סוגים אחרים של רשתות מאובטחות. PPTP הוקם ופורסם לראשונה ב-1999.
שימושים נפוצים ב-PPTP
- הפגיעויות הידועות ב-PPTP קשורות לפרוטוקולי אימות ה-PPP הבסיסיים שבהם נעשה שימוש.
- PPTP או פרוטוקול מנהור נקודה לנקודה היו בעבר מאובטחים, אולם כעת ניתן לפצח את ההצפנות תוך 23 שעות בלבד, באמצעות שימוש בשירותים מקוונים בחינם.
- PPTP שימושי רק עבור יישומים שבהם המהירות חשובה ביותר בימינו, ושם האבטחה אינה חיונית; כגון הזרמת אודיו או וידאו ובמכשירים ישנים ואיטיים יותר עם מעבדים מוגבלים יותר.
שימוש לרעה נפוצ ב-PPTP
- PPTP היא גרסה מיושנת של IP ומאפשרת למשתמשים להתחבר לאינטרנט.