O Que é o Protocolo de Tunelamento Ponto-a-Ponto (PPTP)?
Uma VPN (Rede Privada Virtual) é uma das melhores maneiras de proteger sua privacidade e segurança. Ela cria um túnel seguro para transmitir seus dados criptografados e também oculta seu endereço IP real. Existem muitos provedores de serviço VPN no mercado com diferentes níveis de segurança.
Os serviços de VPN utilizam diversos protocolos para facilitar as conexões. Esses protocolos são como ‘receitas’ que as VPNs seguem para criar uma conexão privada e segura. PPTP é um exemplo de protocolo VPN. Conexões PPTP estão disponíveis em quase todos os provedores de VPN.
No entanto, o que exatamente é PPTP? Este artigo mostrará tudo o que há para saber sobre este protocolo VPN: desde como o PPTP funciona, seus prós e contras, e comparações com outros protocolos VPN.
O que é PPTP?
PPTP, ou Protocolo de Túnel Ponto-a-Ponto, é um protocolo de VPN que foi introduzido nos anos 90. É um dos protocolos mais antigos em uso. Foi desenvolvido pela Microsoft como uma melhoria de outro protocolo chamado PPP (Protocolo Ponto-a-Ponto).
O PPTP foi introduzido pela primeira vez com o Windows 95 e está presente em todas as versões do Windows que o seguiram. É um dos protocolos VPN mais fáceis de configurar. Sua base de código não é grande, então não requer muito poder de processamento. PPTP é o protocolo VPN mais rápido, por isso geralmente é implementado para streaming de vídeo ou áudio e outros processos onde a velocidade é importante.
Este protocolo suporta dois tipos de túnel:
1. Túnel Voluntário
O túnel voluntário é iniciado pelo cliente em uma conexão existente com um servidor. Não requer suporte de ponte ou um ISP (Provedor de Serviços de Internet).
2. Túnel Obrigatório
Este tipo de túnel é iniciado pelo servidor PPTP. Ele requer suporte do roteador e do servidor de acesso à rede para criar um túnel.
Embora o PPTP ainda esteja incorporado em dispositivos mais novos, ele possui algumas falhas de segurança. Esse protocolo de VPN utiliza protocolos de autenticação como MS-CHAP-v1/v2, que não são muito seguros e foram violados várias vezes por analistas de segurança. O PPTP funciona em Windows, macOS, Linux, iOS, Android e outras plataformas.
PPTP suporta chaves de criptografia de 128 bits. Ele utiliza a Criptografia Ponto-a-Ponto da Microsoft (MPPE), porta TCP 1723 e porta IP 47.
Como Funciona o PPTP?
Como todo protocolo de tunelamento, o PPTP estabelece um túnel criptografado seguro entre dois pontos (o cliente PPTP e o servidor PPTP) para transmitir seus dados e tráfego online. Ele apenas requer o endereço do servidor e um nome de usuário com uma senha.
Uma vez estabelecida a conexão PPTP, ela encapsula os dados da rede em um envelope IP. Assim que o envelope é enviado para outros roteadores ou máquinas, ele será tratado como um pacote IP. Quando o servidor PPTP recebe seus dados, eles serão encaminhados para o destino apropriado, onde serão descriptografados.
O túnel PPTP utiliza a porta TCP 1723 para estabelecer e gerenciar uma conexão entre os dois pontos finais, e em ambas as extremidades, os pacotes de dados passam por autenticação.
Dispositivos NAT (Network Address Translation) não possuem suporte embutido para PPTP, então, para estabelecer uma conexão PPTP através de um dispositivo NAT, existe uma funcionalidade chamada PPTP Passthrough. Essa funcionalidade torna possível criar conexões VPN PPTP em NAT.
Configurar conexões PPTP é muito fácil porque há suporte integrado na maioria dos sistemas operacionais e dispositivos. Até mesmo no Linux, é fácil configurar conexões PPTP. Você só terá que ajustar algumas configurações, inserir algumas informações sobre o servidor na área de configurações de rede do seu dispositivo, e pronto.
Vantagens do PPTP
O protocolo PPTP possui várias vantagens que o mantiveram em uso ativo por décadas. Algumas das vantagens do PPTP incluem:
1. O PPTP foi criado como um protocolo simples, mas eficiente, por isso é uma excelente escolha para conexões rápidas.
2. Este protocolo de VPN está disponível em sistemas mais antigos, desde o Windows 95, e também é suportado por dispositivos modernos como um protocolo de criptografia básico.
3. A configuração do PPTP é rápida e fácil, então você não precisa ser um especialista em tecnologia para usá-la.
Desvantagens do PPTP
O PPTP também possui algumas desvantagens das quais você deve estar ciente antes de usá-lo. Elas incluem:
1. PPTP não é muito seguro. Sua criptografia não está de acordo com os padrões atuais, então não é muito eficaz em proteger dados e tráfego online. Especialistas em segurança podem facilmente contornar seus protocolos de autenticação MS-CHAP-v1/v2, o que mostra que hackers também podem romper, pois existem ferramentas que permitem extrair hashes de senhas NT.
Quando o PPTP foi introduzido pela primeira vez, era seguro, mas sua segurança agora está desatualizada. Há provas de que a NSA conseguiu decifrar o tráfego PPTP com sucesso.
2. PPTP não é ideal para acessar conteúdos bloqueados porque firewalls podem facilmente detectar conexões PPTP e bloqueá-las.
3. Você precisa do PPTP Passthrough para facilitar conexões em roteadores porque o PPTP não funciona em dispositivos NAT por padrão. No entanto, habilitar o PPTP Passthrough pode deixá-lo exposto a ataques cibernéticos.
PPTP vs. Outros Protocolos de VPN
Além do protocolo PPTP, existem vários outros protocolos VPN que os serviços de VPN utilizam. Então, vamos comparar rapidamente o PPTP com alguns outros protocolos que os provedores de VPN geralmente oferecem:
PPTP vs. OpenVPN
OpenVPN é um protocolo VPN mais seguro do que PPTP. Ele utiliza a cifra de criptografia AES-256 e qualquer porta. Ao contrário do PPTP, o OpenVPN é de código aberto, então muitos usuários confiam mais nele.
As conexões PPTP podem ser bloqueadas por firewalls, mas o OpenVPN dificilmente pode ser bloqueado porque o tráfego do OpenVPN pode parecer com tráfego SSL ou HTTPS.
No entanto, em termos de velocidade, PPTP é o protocolo melhor. Isso ocorre porque o OpenVPN suporta vários outros protocolos que diminuem a velocidade da conexão. No entanto, você pode usar o OpenVPN em UDP para melhorar as velocidades, mesmo que não seja tão rápido quanto a velocidade do PPTP.
Além disso, o PPTP possui um processo de configuração mais fácil do que o OpenVPN, pois pode levar mais tempo para configurar o OpenVPN se você não tiver experiência suficiente com protocolos de VPN.
PPTP vs. SoftEther
SoftEther é um protocolo VPN que foi desenvolvido recentemente. Ele oferece conexões mais estáveis do que PPTP, e é quatro vezes mais rápido e mais seguro do que PPTP. SoftEther usa SSL 3.0 para garantir a segurança das conexões, e pode utilizar criptografia de 256 bits de nível militar.
Um servidor SoftEther VPN suporta outros protocolos VPN como OpenVPN, SSTP, IPSec, L2TP/IPSec e SoftEther. No entanto, um servidor VPN PPTP não possui tais capacidades.
Em termos de compatibilidade entre plataformas, PPTP tem uma cobertura maior do que SoftEther. Está disponível em mais dispositivos e é mais fácil de configurar. No momento, SoftEther só está disponível em dispositivos por meio de aplicativos de terceiros, o que significa que você precisará instalar um software extra além de uma VPN se quiser usá-lo. Além disso, apenas alguns provedores de VPN oferecem suporte ao SoftEther por enquanto.
PPTP vs. WireGuard
PPTP é menos seguro do que WireGuard. Por um lado, WireGuard utiliza a criptografia mais recente e inquebrável enquanto a criptografia do PPTP é ultrapassada e fraca. Também é tão rápido quanto o PPTP.
Ambos os protocolos estão disponíveis em múltiplos sistemas operacionais. No entanto, o WireGuard é a melhor opção porque oferece conexões de alta velocidade com segurança aprimorada.
PPTP vs. L2TP/IPSec
L2TP/IPSec é outro protocolo de segurança que supera o PPTP em termos de segurança. Ele pode usar criptografia AES de 256 bits. L2TP/IPSec também pode contornar firewalls NAT, enquanto o PPTP pode ser facilmente bloqueado pelos firewalls.
No entanto, PPTP oferece velocidades online melhores do que L2TP/IPSec. A baixa criptografia do PPTP torna-o muito rápido. Então, se você não se importa em comprometer sua segurança por conexões mais rápidas, PPTP é a melhor opção. No entanto, ainda assim, você estará melhor usando L2TP/IPSec.
PPTP vs. IKEv2/IPSec
Sem dúvida, IKEv2/IPSec é mais seguro do que PPTP porque oferece criptografia AES-256. Ele também pode resistir a mudanças na rede, o que torna suas conexões mais estáveis do que as conexões PPTP. Além disso, enquanto o PPTP pode ser facilmente bloqueado por firewalls, o IKEv2/IPSec se sai melhor.
Ambos os protocolos VPN oferecem taxas de velocidade similares. Assim, com o protocolo IKEv2/IPSec, você tem melhor segurança com suas velocidades de conexão rápidas.
PPTP vs. IPSec
IPSec é um protocolo de VPN mais seguro do que PPTP, embora ambos utilizem tecnologias de encapsulamento. No entanto, PPTP é mais estável, mas mais fácil de ser bloqueado por um firewall. IPSec, por outro lado, pode criptografar o tráfego sem que os administradores de servidor detectem uma conexão VPN. Além disso, IPSec é mais difícil de configurar e é mais lento do que IPSec.
PPTP vs. SSTP
Assim como o PPTP, a Microsoft Corporation também desenvolveu o SSTP (Secure Socket Tunneling Protocol), e ele foi lançado com o Windows Vista.
O SSTP oferece melhor segurança do que o PPTP porque pode usar criptografia de 256 bits, e utiliza o SSL 3.0 como o OpenVPN. O SSTP também consegue passar por firewalls facilmente porque utiliza a porta 443 como o tráfego HTTPS.
No entanto, em termos de velocidade, o SSTP é mais lento do que o PPTP. Apenas sistemas operacionais Windows possuem suporte integrado para SSTP, mas ele pode ser configurado em roteadores, Android e Linux. Esta é uma área onde o PPTP é melhor.
Conclusão
PPTP é um dos primeiros protocolos de VPN utilizados para garantir comunicações eficazes entre um cliente VPN e um servidor, criando um túnel e utilizando criptografia. Ele começou nas plataformas Windows, mas agora está disponível em outras plataformas também.
Não é muito seguro, então você só deve usá-lo se sua atividade não exigir criptografia de alto padrão ou apenas quando for absolutamente necessário. PPTP não se destaca em comparação a muitos outros protocolos de VPN que você pode ter à sua disposição. Então, se você tiver que escolher, seria melhor optar por outros protocolos seguros e rápidos.