PPTP Unsicher

[brolek 10]

Hallo zusammen,

überall wird geschrieben das PPTP ein unsicheres Protokoll ist. Ich habe aber bis jetzt nicht finden können, warum PPTP als unsicheres Protokoll eingestuft wird.

 

Kann mir das jemand erklären?

 

Mit freundlichen Grüßen

 

brolek

[ex201 10]

Exploit HowTo

[grizzly999 11]

PPTP an sich ist sicher. Die Sicherheit hängt dabei fast einzig an der Sicherheit des Benutzerkennworts. Link zur Erklärung von Bruce Schneier findest du in diesem Thread: http://www.mcseboard.de/showthread.php?t=84853&highlight=pptp+schneier

 

Wenn man EAP-TLS als Authentifizierung nimmt, haben wir eine recht hohe Sicherheit.

Klar, L2TP/IPSec mit Zertifikaten ist bedeutend sicherer, aber die angesprochene "Unsicherheit" von PPTP wird oft zu plakativ dargestellt, meist von Unwissenden/Halbwissenden

 

 

grizzly999