Безопасен ли PPTP?

Question

[Школьник.]

Поставил VPN с помощью PPTPD, так как с OPENVPN не разобрался. Скажите, безопасно ли это. Могу ли я зайти на http сайт, в какой то открытой зоне WI-FI и при этом не слить свои данные?

Answer 1

[АртемЪ]

Протокол имеет серьезные уязвимости, и не считается очень безопасным.
Однако для таких целей как серфинг в открытых WiFi вполне годен, т.к наличие потенциальной уязвимости не означает, что его может походя сломать кто угодно. Просто существует потенциальная опасность и только.

Но учтите один момент - PPTP базируется на GRE, а многих провайдеров есть проблемы с транзитом GRE трафика.
Поэтому не исключено, что в некоторых случаях вы просто не сможете подключиться к серверу.
Если вы намерены пользоваться этим тоннелем из множества разных мест, то рекомендую посмотреть на другой протокол.

Answer 2

[Антон Уланов]

Соглашусь с Артемом, pptp не так уж и плох, а при условии что почти все сотовые провайдеры блочат GRE лучше выбрать что то иное. Например OpenVPN, на хабре есть статья по быстрой настройке

Comments

[Влад Животнев]

Сотовые блочат GRE (который gre), а не pptp.
"Блочат" ровно потому, что для GRE нужен выделенный ip у обоих абонов.

Ну а если ваш опсос режет pptp - гнать его ссаными тряпками, как людям-то работать с таким опсосом? Половина корп. сетей в россии доступна только по pptp.

[Школьник.]

Tele2 у меня хороший, он не блочит :D

[Школьник.]

Люблю Теле2<3

[АртемЪ]

Влад Животнев:

если ваш опсос режет pptp - гнать его ссаными тряпками

Оно конечно так.
Только как вы представляете это в контексте вопроса?
Подключился в кафешке к бесплатному вайфаю, обнаружил что тоннель не поднимается, взял ссаные тряпки и пошел искать провайдера и гнать его? :)

[Влад Животнев]

АртемЪ: для кафешек нужен tcp-шный openvpn на 443м порту, а в соседнем треде автор спрашивал, как настроить vpn максимально просто, потому что с openvpn ему было лень разобраться.

[Школьник.]

АртемЪ: Мне супер-пупер VPN не нужен был, я просто хотел насладиться всеми прелестями свободы от ГосДумы

Answer 3

[Сергей]

бред какой-то. протокол скомпрометирован. это как безопасный ... сами знаете что у мальчика и девочки бывает .. с рваной резинкой!!! вроде и предназначение резинки для этого ... но на каждом столбе написано что выкидывать брак нужно! и все равно найдется тот кто задаст этот вопрос

Comments

[Школьник.]

Ну а вот чисто из коробки без всяких дополнений он защищает меня от кражи данных во всяких псевдоточках

[Сергей]

нет не защищает. протокол дискредитирован!!!! дает псевдозащиту. если вам нужно просто уверенность в безопасности. а не сама безопасность ... то можете его юзать. для таких как вы миллионы устройств выпускают с поддержкой данного протокола. потомучто пипл хавает!

[АртемЪ]

Сергей: Ну зря вы так категорично.
Абсолютной защиты не бывает.
Защита всегда гарантированна не на 100%.
Поэтому степень защиты выбирается исходя из вероятности угроз, и ценности данных.
Согласитесь глупо вешать на амбар, где храниться хозинвентарь замок за 200$, во первых содержимое столько не стоит, во вторых проще стену сломать чем замок.
Вы же не ставите на квартиру сейфовую дверь, толщиной полметра, с сложными замками, идентификацией по сетчатке глаза, и пару охранников с автоматами?
А обычная квартирная дверь дает лишь псевдозащиту - хороший взломщик, спокойно откроет среднестатистическую дверь без ключа.

Так же и с шифрованием. Использование PPTP отлично защитит вас от перехвата трафика на публичных ресурсах. Там же никто не будет ломать подключение конкретного человека - просто будут перехватывать все незашифрованные данные и только.

Вот если информация очень важная и дорогая, и есть уверенность что будут целенаправленно пытаться перехватить именно ваш трафик, тогда стоит призадуматься - а стоит ли такую информацию передавать по сети вообще и через публичную точку доступа в особенности.

[Школьник.]

АртемЪ: Ну онлайн-банки же защищены протоколом https. Есть подобная защита в pptp? Или все данные отправляются в не зашифрованном виде?

[АртемЪ]

Владимир Мусихин: https и PPTP совершенно разные вещи.
https это механизм шифрования http трафика построенный на асинхронном шифровании.
PPTP это тоннель, позволяющий шифровать трафик.
Все данные внутри PPTP отправляются в зашифрованном виде.
Просто у данной реализации шифрования есть недочеты, позволяющие в определенных условиях, при должном умении узнать ключ шифрования и дешифровать трафик.

[Школьник.]

АртемЪ: Ну уж думаю это лучше, чем сидеть без vpn вообще :)