PPTP VPN协议不安全，请尝试使用这些替代方法

如果您曾经使用设备的内置协议手动设置VPN，则很有可能至少考虑使用PPTP。 PPTP是最容易设置的VPN类型之一，并且已预先安装在大多数Windows，Mac OSX，Android和iOS设备上。它不仅比L2TP / IPSec，SSTP和IKEv2等其他内置协议更容易，而且速度更快.

但是PPTP被广泛认为是过时的。微软最早在Windows 95和Windows NT上开发和实现了它。研究人员首先在1998年发现了该协议的加密技术中的缺陷。到2012年，一些漏洞已经浮出水面，并且可以使用广泛使用的工具相对轻松地破坏加密.

正如一位专家所说：“在这一点上，最关心自己打算保护的通信的人都不会使用[PPTP]。”

漏洞列表已经扩大到涵盖几个无法解决的问题。这些问题使用户容易受到几种类型的攻击。这些问题的详细信息具有相当的技术性，但是您可以在Wikipedia上找到列表。.

简而言之，如果您在设置VPN时完全关心安全性，则不要使用PPTP。相反，请选择更安全的协议：OpenVPN，L2TP / IPSec，SSTP或IKEv2.

PPTP的替代品

其他VPN协议要么不像PPTP那样容易设置，要么没有预先安装在流行的操作系统上。即使这样，增加的安全性还是值得采取一些额外的步骤.

开放VPN

OpenVPN是我们推荐的VPN协议。唯一的问题是，大多数设备默认情况下不支持该功能。您必须下载并安装它，而不是在计算机或智能手机上使用内置工具.

OpenVPN广泛用于商业VPN服务，特别是包括这些VPN服务中的任何一种的付费订阅提供商。当您下载并安装提供商的应用程序时，通常会同时安装OpenVPN.

如果您必须手动设置OpenVPN，请为更复杂的工作做好准备.

顾名思义，OpenVPN是开源的。这意味着任何人都可以对其进行安全缺陷的免费审计。默认情况下，它支持256位SSL连接，这被认为是军事级的。它没有已知的安全漏洞，但希望它将下载速度降低大约10％.

L2TP / IPSec

仅次于OpenVPN，L2TP / IPSec是最佳VPN协议的强大第二名。如果您的智能手机，平板电脑或笔记本电脑带有不是PPTP的内置协议，则可能就是这样。它适用于Windows，Mac OSX，iOS和Android等.

从技术上讲，L2TP是协议，而IPSec是加密，但是它们几乎总是配对在一起。避免使用缺乏IPSec加密的“原始” L2TP。两者都是安全的，没有已知漏洞，但是L2TP / IPSec不是像OpenVPN这样的开放源代码。相反，L2TP是由Microsoft和Cisco联合开发的.

在设置时，L2TP / IPSec在PPTP所需的标准域，用户名和密码上增加了一个额外的步骤。您还需要一个预共享密钥，该密钥将从您的VPN提供商处获得.

SSTP

像PPTP一样，Microsoft开发了SSTP。但是这一次，他们制定了更加安全的协议。通常只有Windows设备支持它，但与L2TP / IPSec一样安全.

与L2TP / IPSec相比，它的设置也更容易-就简单性而言，它与PPTP相当。您只需要一个用户名，密码和服务器域。但是，由于设备的限制，许多VPN提供商根本不支持它.

IKEv2

该协议甚至比SSTP少见，是Cisco和Microsoft的另一个创意。设备兼容性参差不齐，但是仍然有少数黑莓用户会喜欢它。在某些较新的iOS版本中也可用.

IKEv2的最大优势是能够在断开连接后快速重新连接。例如，对于那些经常在隧道和地下室失去服务或从wifi切换到3G / 4G的移动设备，这非常有用.

IKEv2使用IPSec进行加密，与L2TP / IPSec相同。安装程序通常需要用户名，密码，服务器域和远程ID.

了解更多：VPN协议比较速查表

由CC Ka SA 2.0许可的Jan Kalab的“断锁”