PPTP é um acrônimo para Point to Point Tunneling Protocol. É uma extensão do PPP ou protocolo ponto a ponto que permite especificamente que os usuários remotos de uma rede local corporativa ou LAN acessem a rede interna por meio de encapsulamento. Esta é uma alternativa aos tipos de rede privada mais caros.
Technipages explica PPTP
Para fins de comunicação privada e segura, as empresas geralmente optam por usar redes privadas. Eles não são gratuitos, é claro, e os provedores costumam cobrar um prêmio. Uma forma alternativa de estabelecer conexões seguras é o uso de VPNs, e é aí que entra o PPTP. Embora agora esteja obsoleto, costumava ser uma maneira barata e relativamente fácil de estabelecer conexões ponto a ponto e usuário a usuário por meio de uma rede.
Devido a problemas de segurança com o protocolo, o PPTP não está mais em uso - embora as VPNs ainda estejam, elas agora são construídas com diferentes protocolos de suporte. O PPTP usa um segundo protocolo chamado PPP para estabelecer suas medidas de segurança - é esse segundo protocolo que é o problema, pois não resiste às ameaças de segurança modernas.
Durante seu apogeu, o PPTP funcionou usando a porta TCP 1723 para enviar e receber sinais de comunicação de e para outras máquinas em uma rede. Ele era limitado porque só permitia comunicações um para um, em vez de um para muitos, como permitem outros tipos de redes seguras. O PPTP foi estabelecido e publicado pela primeira vez em 1999.
Usos comuns de PPTP
- As vulnerabilidades conhecidas com PPTP estão relacionadas aos protocolos de autenticação PPP subjacentes usados.
- PPTP ou protocolo de túnel ponto a ponto costumava ser seguro, no entanto, agora suas criptografias podem ser quebradas em até 23 horas, por meio do uso de serviços online gratuitos.
- O PPTP só é útil para aplicativos em que a velocidade é fundamental atualmente e onde a segurança não é essencial; Como streaming de áudio ou vídeo e em dispositivos mais antigos e lentos com processadores mais limitados.
Maus usos comuns de PPTP
- PPTP é uma versão desatualizada do IP e permite que os usuários se conectem à Internet.