PPTP

PPTP (Point-to-Point Tunneling Protocol) — один из первых массовых VPN-протоколов, разработанный при участии Microsoft ещё в середине 1990-х. Он создаёт «туннель» между вашим устройством и VPN-сервером, чтобы передавать данные поверх обычного интернета. Долгое время PPTP был встроен во все версии Windows «из коробки», за что и получил широкое распространение.

Механика проста: управляющее соединение поднимается по TCP-порту 1723, а сами данные упаковываются в протокол GRE. Аутентификация обычно идёт через MS-CHAPv2, а шифрование — через MPPE. Именно эта связка и стала фатальной: ещё в 2012 году исследователи показали, что стойкость перехваченной MS-CHAPv2-сессии сводится к одному DES-ключу, который вскрывается перебором за приемлемое время на арендованных мощностях. То есть «защита» раскрывается не «если», а «когда».

Конкретный пример: PPTP-подключение поднимается за пару секунд и почти не грузит процессор — на старом роутере или слабом телефоне скорость будет выше, чем у современных протоколов. Но если ваш трафик кто-то записал (например, на публичном Wi-Fi), расшифровка перехваченной сессии — вопрос вычислительных ресурсов, а не принципиальной возможности. Фактически вы получаете скорость ценой почти нулевой конфиденциальности.

Почему это важно при обмене крипты: через VPN часто заходят в кабинеты бирж и обменников, и утечка логина, пароля или кода 2FA здесь означает прямую потерю средств. PPTP такой уровень защиты не обеспечивает — для реальной приватности выбирайте WireGuard или OpenVPN, о чём мы пишем в разделе про обход блокировок.