PPTP：おそらく避けるべき老舗VPNプロトコル

PPTPとは

Point-to-Point Tunneling Protocol、一般にPPTPと呼ばれるこのプロトコルは、これまでに作られた中で最も初期のVPNプロトコルの一つです。Microsoftは1995年に、ダイヤルアップインターネット接続を通じて企業ネットワークを拡張する手段として開発しました。当時、これは革新的なものでした。突然、リモートワーカーが専用の専用線を必要とせずに、自宅からオフィスシステムに安全に接続できるようになったのです。

長年にわたり、PPTPはVPN接続のデフォルトの選択肢でした。Windowsオペレーティングシステムに直接組み込まれていたため、サードパーティ製ソフトウェアなしで非常に簡単にセットアップできました。しかし、インターネットが進化しセキュリティ研究が進むにつれて、PPTPの多くの弱点は無視できないものとなっていきました。

仕組み

PPTPは、お使いのデバイスとVPNサーバーという二つのエンドポイント間のトンネル内にデータパケットをカプセル化することで動作します。以下にそのプロセスを簡略化して説明します：

  1. 接続の確立：お使いのデバイスがポート1723上のPPTPサーバーへのTCP接続を開始します。
  2. トンネリング：PPTPはGeneric Routing Encapsulation（GRE）プロトコルの改良版を使用して、送信用の新しいパケット内にデータパケットをラップします。
  3. 認証：PPTPは通常、接続ユーザーの身元を確認するために、Microsoftの認証プロトコル（最も一般的にはMS-CHAPv2）に依存しています。
  4. 暗号化：PPTPはMicrosoft Point-to-Point Encryption（MPPE）を使用し、通常は128ビットのRC4暗号により、転送中のデータを暗号化します。

このプロトコルはネットワークモデルのデータリンク層で動作するため、基盤となるネットワークの種類に関わらず、仮想的なポイントツーポイント接続を作成します。

VPNユーザーにとっての意味、そして注意すべき理由

PPTPの主な売りは常に速度とシンプルさでした。暗号化が比較的弱く軽量であるため、PPTPの処理オーバーヘッドは非常に小さくなっています。これにより高速化が実現しており、多くの場合、OpenVPNやIKEv2といった重いプロトコルよりも明らかに速くなっています。

しかし、速度には大きな代償が伴います。それがセキュリティの問題です。

長年にわたり、セキュリティ研究者はPPTPの深刻な欠陥を明らかにしてきました：

  • MS-CHAPv2の脆弱性：PPTPが依存する認証プロトコルは解読されています。MS-CHAPv2のハンドシェイクを比較的短時間でブルートフォース攻撃できるツールが存在しており、認証のやり取りを傍受した攻撃者が最終的に認証情報を復元できる可能性があります。
  • RC4暗号の弱点：MPPEが使用するRC4暗号には、既知の暗号学的脆弱性があります。NSAを含む安全保障機関は、PPTPトラフィックを復号化できると広く信じられています。
  • Perfect Forward Secrecyの欠如：PPTPはPerfect Forward Secrecyをサポートしていないため、暗号化キーが一度でも侵害されると、過去のセッションが解読される可能性があります。

米国家安全保障局（NSA）やBruce Schneierなどのセキュリティ研究者は、PPTPトラフィックは侵害されているものと見なすべきだと公式に述べています。評判の高いVPNプロバイダーの多くは、PPTPを完全に廃止するか、その使用を強く推奨しないようにしています。

実際の使用例とユースケース

その評判にもかかわらず、PPTPは完全に姿を消したわけではありません。以下のような特定の状況では今でも見られることがあります：

  • レガシーな企業環境：インフラの移行にはコストと複雑さが伴うため、一部の古いビジネスネットワークでは依然としてPPTPが使用されています。
  • セキュリティ要件の低い個人利用：政府の監視やデータ盗難を気にせず、地域制限のあるストリーミングサービスにアクセスするために見かけ上の地理的位置を変えたいだけのユーザーが、速度の優位性からPPTPを使用することがあります。
  • 古いデバイス：最新のプロトコルを実行できないルーター、スマートテレビ、または組み込みシステムが、唯一のVPNオプションとしてPPTPにフォールバックする場合があります。
  • テストと開発：ネットワークエンジニアが、セキュリティよりも速度が重要な管理されたラボ環境でPPTPを使用することがあります。

銀行取引、ビジネスコミュニケーション、個人のプライバシーなど、機密データが関わる状況では、PPTPは適切な選択とは言えません。WireGuard、OpenVPN、IKEv2などの現代的な代替手段は、パフォーマンスをそれほど犠牲にすることなく、劇的に優れたセキュリティを提供します。

まとめ

PPTPはVPNの歴史の一ページです。このプロトコルを理解することで、プロトコル設計がいかに進歩してきたかを知ることができますが、実際の保護のために頼るべきものではありません。VPNアプリがPPTPをオプションとして提供している場合は、最初の選択肢ではなく、最後の手段として扱ってください。