Sicurezza connessioni PPTP rispetto IPSEC

Tutto ciò che ha a che fare con le reti

Moderatore: Federico.Lagni

Rispondi
Avatar utente
zot
Messianic Network master
Messaggi: 1274
Iscritto il: mer 17 nov , 2004 1:13 am
Località: Teramo
Contatta:

I vantaggi di sicurezza sono tutti a merito dell'IPSEC ,non si discute...mi chiedevo però,quanto è insicura una connessione PPTP calcolando una cifratura bassa(40bit)?
Cioè è ancora plausibile usare PPTP per servizi NON mission critical,vista la sua molto più facile implementazione?
Se io volessi accedere alla mia rete aziendale posso usare PPTP con tranquillità?
Discutiamone.
Se c'è soluzione perchè t'arrabbi?
Se non c'è soluzione perchè t'arrabbi?


http://www.zotbox.net
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Se puoi usa ipsec al 100%!

PPTP non ha un protocollo di generazione dinamica della chiave, che assicura la massima sicurezza delle chiavi. PPTP non ha l'equivalente del Transport Layer Security (TLS) dell'802.1X o di IKE in IPsec. Senza generazione dinamica delle chiavi, le chiavi di cifratura sono soggetti ad attacchi di tipo dictionary. PPTP non ha Message Integrity Check (MIC), quindi un attaccante può alterare l'origine del messaggio o il suo contenuto, lasciando la vostra rete aperta alla possibilità di attacchi Denial of Service o man-in-the-middle.
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Rispondi