PPTP

sigla

redes

Point-to-Point Tunneling Protocol: a primeira VPN de acesso remoto amplamente implantada, quebrada repetidamente desde 1998 e mantida apenas como lição.

Veio no Windows em meados dos anos 1990 e tornou o acesso remoto corriqueiro, que é sua contribuição real. Também foi criptanalisado quase de imediato: Schneier e Mudge publicaram contra o original em 1998 e contra a autenticação MS-CHAPv2 revisada em 1999, e em 2012 a proteção restante podia ser reduzida a um único problema de força bruta resolvível por um serviço alugado em horas. A falha que importa é estrutural, e não acidental - as chaves de cifragem eram derivadas da senha do usuário, então a força do túnel nunca podia exceder a força de uma senha. Está desativado ou removido nos sistemas operacionais atuais. Aparece aqui por ser o exemplo mais claro deste catálogo de um protocolo que não foi consertado, e sim substituído, e porque ainda há equipamento que o oferece.

Também conhecido como: pptp, point-to-point tunneling protocol, mppe

Todos os verbetes do glossário