VPN 28 Eylül 2026

PPTP Nedir? Neden Artık Kullanılmamalı?

Eski protokolün kırılmış şifrelemesi ve hâlâ neden menülerde durduğu.

PPTP, 1990’larda geliştirilmiş bir VPN protokolü. Şifrelemesi kırıldı ve yıllardır güvenli sayılmıyor.

Buna rağmen hemen her modemin arayüzünde, Windows’un ağ ayarlarında ve birçok VPN uygulamasının protokol listesinde duruyor. Asıl anlatılması gereken şey bu: menüde görünmesi kullanılabilir olduğu anlamına gelmiyor.

Tam olarak ne kırıldı?

PPTP kimlik doğrulaması için MS-CHAPv2 kullanıyor. 2012’de bu yöntemin, tek bir DES anahtarı kırma problemine indirgenebildiği gösterildi.

Pratik anlamı şu: saldırgan trafiği kaydedip sonradan çözebiliyor. Şifrenizin ne kadar uzun olduğu bir şey değiştirmiyor — kırılan parola değil, protokolün kendisi.

Üstelik bu iş için özel donanım da gerekmiyor; kiralık hesaplama gücüyle makul sürede yapılabiliyor. Yani teorik bir zayıflık değil, uygulanabilir bir saldırı.

Neden hâlâ her yerde duruyor?

Üç sebep var ve üçü de teknik değil:

• Geriye dönük uyumluluk. Eski sistemlere bağlanan kurumlar var. Bir özelliği kaldırmak, çalışan kurulumları bozuyor.
• Bellenim tembelliği. Modem üreticileri arayüzü yıllardır aynı şablondan üretiyor; kimse listeyi gözden geçirmiyor.
• Kurulum kolaylığı. PPTP en basit kurulan protokol. Rehber yazanlar bu yüzden onu seçiyor ve zincir devam ediyor.

Sonuç: teknik olarak ölmüş bir protokol, arayüzlerde yaşamaya devam ediyor ve deneyimsiz kullanıcı onu geçerli bir seçenek sanıyor.

"Ama hızlı" argümanı

PPTP gerçekten hızlı. Sebebi de belli: ciddi bir şifreleme yapmıyor. Az iş yapan yazılım hızlı çalışır.

Bugün bu argümanın da bir karşılığı kalmadı. WireGuard hem güvenli hem PPTP ile yarışacak kadar hızlı — kod tabanı küçük ve çekirdekte çalışıyor. Neden hızlı olduğunu ayrı bir yazıda anlattık.

Yerine ne kullanmalı?

Karşılaştırmanın tamamı için VPN protokolleri yazımıza bakabilirsiniz.

Zorunlu kalırsanız

Bağlanmanız gereken eski bir sistem yalnızca PPTP destekliyorsa — bazı kurumsal ve gömülü sistemlerde oluyor — şunları yapın:

• Yalnızca o iş için kullanın. Genel internet trafiğinizi o tünelden geçirmeyin.
• Hassas veri göndermeyin. Bankacılık ve kişisel veri kesinlikle hayır.
• O bağlantı üzerinden gittiğiniz sitelerde HTTPS olduğunu doğrulayın. HTTPS ikinci bir şifreleme katmanı sağlar ve PPTP çözülse bile içeriği korur.
• İşiniz bitince kapatın. Sürekli açık bırakmayın.

Üçüncü madde önemli bir kurtarma: PPTP kırık olsa da HTTPS ayrı çalışıyor. Yani bir bankacılık sitesine PPTP üzerinden girseniz bile içerik korunuyor — ama bunu bir çözüm değil, bir yedek olarak düşünün.

Modeminizde açık mı?

Modem arayüzlerinde iki farklı PPTP ayarı olabiliyor ve karıştırılıyor:

İkinci satır ciddi: açık bırakılmış bir PPTP sunucusu, ev ağınıza kırık şifrelemeyle bir kapı açıyor. Aynı ziyarette uzaktan yönetim ayarını da kontrol edin — modem güvenliği yazısında ayrıntısı var.

Nasıl anlarsınız kullandığınızı?

• Windows: Ayarlar › Ağ ve İnternet › VPN › bağlantıyı seçin › Gelişmiş. VPN türü alanında yazıyor.
• Sağlayıcı uygulaması: ayarlarda protokol seçimi bölümüne bakın. Listede PPTP varsa ve seçiliyse değiştirin.
• Modem: VPN Client bölümündeki profilin türüne bakın.

Değiştirdikten sonra bağlantının çalıştığını sorgulama aracıyla doğrulayın: IP adresi, şehir ve operatör bilgilerinin üçü de değişmiş olmalı.

Sıkça sorulan sorular