Protokół PPTP (VPN)
W skrócie: PPTP (Point-to-Point Tunneling Protocol) to jeden z najstarszych protokołów VPN, wbudowany w Windows od lat 90. Jest szybki i prosty, ale jego szyfrowanie (MPPE z RC4) i logowanie (MS-CHAPv2) złamano, więc nie chroni dziś danych. Apple, Google i Microsoft usuwają go z systemów, a dostawcy VPN z aplikacji. Zamiast PPTP wybierz WireGuard albo OpenVPN, które mają np. NordVPN, Surfshark i Proton VPN.
Linki do dostawców VPN są partnerskie. Jeśli kupisz przez nie usługę, dostajemy prowizję; cena się nie zmienia. Jak zarabiamy.
Protokoły szyfrujące są sercem wirtualnych sieci prywatnych. Różnią się prędkością, bezpieczeństwem i dostępnością na systemach. PPTP jest dziś wycofywany z usług VPN ze względu na słabe zabezpieczenia, ale wciąż można go spotkać w starszych routerach i sieciach firmowych, więc warto wiedzieć, jak działa i dlaczego lepiej go unikać.
Co wybrać zamiast PPTP: najlepsze VPN-y – Październik 2026
Poniższe VPN-y mają w aplikacjach bezpieczne protokoły: WireGuard, OpenVPN i IKEv2/IPsec. Kolejność to kolejność w naszym rankingu VPN.
Bezpieczne VPN-y zamiast PPTP
4.92 / 5
- 7200+ serwerów w 150 krajach
- max. 10 urządzeń
- OpenVPN, IKEv2/IPsec, WireGuard (NordLynx)
- Podwójna ochrona, Onion Over VPN, Ochrona przed oszustwami i phishingiem
- 30-dniowa gwarancja zwrotu
4.87 / 5
- 4500+ serwerów w 100 krajach
- Nieograniczona liczba urządzeń
- OpenVPN, IKEv2, Shadowsocks, WireGuard
- CleanWeb, Bypasser, Dynamic MultiHop
- 30-dniowa gwarancja zwrotu
-
4.82 / 5
- 20800+ serwerów w 149 krajach
- max. 10 urządzeń
- OpenVPN, IKEv2/IPSec, WireGuard
- VPN Accelerator, Secure Core, NetShield
- 30-dniowa gwarancja zwrotu
-
4.76 / 5
- 214 lokalizacji w 113 krajach
- max. 10 urządzeń
- Lightway, WireGuard, OpenVPN, IKEv2
- TrustedServer, Network Lock
- 30-dniowa gwarancja zwrotu
-
4.70 / 5
- 9600+ serwerów w 100 krajach
- max. 7 urządzeń
- OpenVPN, IKEv2, WireGuard
- ID Guard, Kill Switch
- 45-dniowa gwarancja zwrotu
-
Ceny sprawdzamy co miesiąc, a pozostałe dane usług co najmniej raz na kwartał na oficjalnych stronach dostawców. Pełny opis metody: Jak testujemy.
Jak testujemy?
W naszych testach sprawdzamy m.in.: ceny, funkcjonalność, jakość programów i aplikacji (przynajmniej na jednym systemie desktopowym i jednym mobilnym), liczbę serwerów, opinie użytkowników (w internecie, na niezależnych stronach, w sklepach Google Play i App Store), szybkość działania (testowana do kilku lokalizacji i z kilku łącz internetowych lub urządzeń za pomocą Speedtest.net), jurysdykcję, politykę prywatności i OWU (pod kątem zapisów dot. prywatności i ochrony danych) czy dostępne protokoły.
Szczegółowe wyniki dla każdego z dostawców znajdziesz w recenzjach.
Wszystkich dostawców porównujemy w rankingu VPN.
Czym jest PPTP?
W skrócie: PPTP to protokół tunelowania punkt–punkt, który przenosi ruch przez internet albo sieć lokalną. Opracowało go konsorcjum z Microsoftem i 3Com, opisano w 1999 roku (RFC 2637), a Windows obsługiwał go już w latach 90.
Point-to-Point Tunneling Protocol to jeden z najstarszych protokołów, na których działały wirtualne sieci prywatne. Opracowało go konsorcjum firm z Microsoftem i 3Com na czele, a specyfikację opublikowano w 1999 roku. Obsługę PPTP miały już Windows 95, Windows 98 i Windows NT 4.0, więc do połączenia VPN nie trzeba było instalować żadnego dodatkowego oprogramowania.
Dzięki temu PPTP stał się bardzo popularny, szczególnie do zdalnego łączenia pracowników z siecią firmową. Popularność obróciła się jednak przeciwko niemu: badacze wielokrotnie łamali jego zabezpieczenia, więc przesyłanie nim wrażliwych danych stało się po prostu niebezpieczne. Dlatego dziś PPTP nie jest w powszechnym użyciu.
W jaki sposób działa PPTP?
W skrócie: PPTP pakuje ramki PPP w tunel GRE i steruje połączeniem przez port TCP 1723. Dane szyfruje MPPE (RC4, klucz do 128 bitów), a użytkownika uwierzytelnia najczęściej MS-CHAPv2.
PPTP to protokół komunikacyjny, który pozwala utworzyć wirtualną sieć prywatną. Najprościej mówiąc, tworzy „tunel”, którym dane płyną z punktu do punktu, zarówno przez internet, jak i w sieci lokalnej LAN. Technicznie wygląda to tak:
- Klient łączy się z serwerem VPN na porcie TCP 1723 (kanał sterujący).
- Dane użytkownika są pakowane w ramki PPP, a te w pakiety GRE (Generic Routing Encapsulation, protokół IP nr 47).
- Logowanie odbywa się zwykle przez MS-CHAPv2 (nazwa użytkownika i hasło).
- Ramki szyfruje MPPE (Microsoft Point-to-Point Encryption), oparty na szyfrze RC4.
Ze względu na długą historię PPTP był kiedyś niemal jedynym sposobem na VPN. Jego szyfrowanie jest jednak dziś przestarzałe, dlatego następca PPTP, czyli L2TP, korzysta z dodatkowego protokołu szyfrującego IPsec.
Dlaczego PPTP nie zapewnia dziś odpowiedniego bezpieczeństwa?
W skrócie: Bo złamano oba jego filary. Szyfr RC4 ma znane słabości, a MS-CHAPv2 da się złamać tak, że atakujący odzyska klucz i odszyfruje cały przechwycony ruch. Microsoft od lat zaleca inne protokoły.
Problem PPTP nie polega na tym, że klucz ma „tylko” 128 bitów. Gorzej, że zawodzą same mechanizmy:
- MS-CHAPv2. W 2012 roku badacze pokazali, jak sprowadzić złamanie logowania MS-CHAPv2 do jednego klucza DES, który można odzyskać w czasie poniżej doby. Z przechwyconego logowania da się wtedy odtworzyć klucze sesji i odszyfrować cały ruch PPTP.
- RC4. Szyfr strumieniowy RC4 ma znane słabości i został wycofany z nowoczesnych protokołów, m.in. z TLS.
- Brak uwierzytelnienia pakietów. PPTP słabo chroni integralność danych, więc pakiety można modyfikować w drodze.
W przeciwieństwie do swojego następcy, L2TP/IPsec, PPTP nie ma dodatkowej warstwy szyfrowania. Microsoft już w 2012 roku zalecał rezygnację z PPTP z samym MS-CHAPv2, a w 2024 roku oznaczył PPTP i L2TP w Windows Server jako przestarzałe. Apple usunął PPTP z iOS i macOS w 2016 roku, a Android od wersji 12 nie pozwala tworzyć nowych połączeń PPTP.
Czy używanie PPTP ma dzisiaj sens?
W skrócie: Nie do ochrony prywatności. PPTP VPN może mieć sens tylko tam, gdzie nie ma innej opcji i nie zależy ci na poufności, np. w starym sprzęcie w zamkniętej sieci. Do wszystkiego innego wybierz WireGuard, OpenVPN albo IKEv2.
Ze względu na niski poziom bezpieczeństwa używanie PPTP do VPN-a jest dziś złym pomysłem. Dostawcy VPN od kilku lat wycofują go z oferty:
| VPN | Protokoły w aplikacjach (według dostawcy) | PPTP |
|---|---|---|
| NordVPN | OpenVPN, IKEv2/IPsec, WireGuard (NordLynx) | nie |
| Surfshark | OpenVPN, IKEv2, Shadowsocks, WireGuard | nie |
| Proton VPN | OpenVPN, IKEv2/IPSec, WireGuard | nie |
| IPVanish | WireGuard, OpenVPN, IKEv2 | nie, dostawca pisze, że PPTP, L2TP i IPsec są przestarzałe i już ich nie obsługuje |
| PureVPN | OpenVPN, IKEv2/IPSec, WireGuard | wycofany w czerwcu 2021 z większości lokalizacji |
| PrivateVPN | OpenVPN, IKEv2, WireGuard | tak, do ręcznej konfiguracji „dla starszych urządzeń” |
Uważaj na usługi, które reklamują „szybki VPN” na PPTP, i na stare routery, które jako jedyny protokół VPN dają PPTP. Takie połączenie VPN zmienia adres IP, ale nie chroni pakietów danych przed odczytaniem. Jeśli twój router nie obsługuje nic nowszego, lepiej kupić router z WireGuardem albo OpenVPN. Więcej w poradniku VPN na routerze.
Warto korzystać z renomowanych dostawców VPN, którzy opierają się na bezpieczniejszych protokołach, takich jak IKEv2, OpenVPN czy WireGuard. Jeśli szukasz najlepszego dostawcy, sprawdź nasz ranking VPN.
Chcesz VPN, który jest tak prosty jak PPTP, ale bezpieczny? W NordVPN łączysz się jednym kliknięciem, a domyślny NordLynx (WireGuard) jest też jednym z najszybszych protokołów.
Sprawdź ofertę NordVPN ➔ 🎁 do 75% zniżki + 3 mies. gratis
Konfiguracja klienta VPN PPTP w Windows
W skrócie: Windows 10 i 11 wciąż mają natywne wsparcie dla PPTP: Ustawienia → Sieć i Internet → VPN → Dodaj VPN, typ „Protokół PPTP”, adres serwera, nazwa użytkownika i hasło. Rób to tylko wtedy, gdy administrator sieci nie daje innej opcji.
Czasem połączenie VPN PPTP jest jedyną drogą do starej sieci firmowej albo do routera, którego nie da się wymienić. Wtedy konfiguracja klienta VPN w Windows wygląda tak:
- Otwórz Ustawienia → Sieć i Internet → VPN i kliknij „Dodaj VPN”.
- W polu „Dostawca VPN” wybierz „Windows (wbudowane)”.
- Wpisz nazwę połączenia (dowolną, np. „Biuro”) i nazwę lub adres serwera VPN, które dostaniesz od administratora albo dostawcy sieci VPN.
- Jako typ VPN wybierz „Protokół PPTP (Point to Point Tunneling Protocol)”.
- W polu typu informacji logowania wybierz nazwę użytkownika i hasło, wpisz login i hasło, a potem kliknij „Zapisz”.
- Wybierz połączenie z listy i kliknij „Połącz”.
Jeśli połączenie się nie udaje, upewnij się, że router przepuszcza port TCP 1723 i protokół GRE (opcja „PPTP passthrough”). Za podwójnym NAT-em albo u dostawcy internetu (ISP), który blokuje GRE, PPTP często nie zadziała wcale. Serwer PPTP mają jeszcze niektóre routery (np. MikroTik, TP-Link), ale jeśli możesz wybrać, ustaw na nich WireGuard albo OpenVPN. Wtedy masz bezpieczne połączenie z domową siecią z dowolnego miejsca.
Podsumowanie
Protokół PPTP można uznać za prekursora usług VPN. Dziś nie jest wystarczająco silny, żeby chronić połączenie: jego szyfrowanie i logowanie złamano, a producenci systemów i dostawcy VPN go wycofują. PPTP plasuje się na samym dole zestawienia protokołów. Warto wiedzieć, czym jest i jakie ma słabe strony, żeby świadomie wybrać zamiast niego WireGuard albo OpenVPN.
Bezpieczne protokoły zamiast PPTP
11,29 zł/mies.Basic, 2 lata + 3 mies.
🎁 do 75% zniżki + 3 mies. gratis
- 30 dni na zwrot pieniędzy
- max. 10 urządzeń
8,99 zł/mies.One, 2 lata + 3 mies.
🎁 +3 mies. ekstra za darmo
- 30 dni na zwrot pieniędzy
- Nieograniczona liczba urządzeń
7,49 zł/mies.VPN Plus, 2 lata
🎁 70% oszczędności na 2 lata
- 30 dni na zwrot pieniędzy
- max. 10 urządzeń
FAQ
Do czego służy protokół PPTP?
PPTP (Point-to-Point Tunneling Protocol) służy do tworzenia tunelu VPN między dwoma punktami sieci, np. między komputerem pracownika a siecią firmową. Kiedyś był popularny do zdalnego dostępu, bo był wbudowany w Windows, ale dziś jest uważany za niebezpieczny.
Czy PPTP jest bezpieczne?
Nie. Szyfrowanie PPTP (MPPE z RC4) i logowanie MS-CHAPv2 złamano, więc przechwycony ruch da się odszyfrować. Jeśli zależy ci na bezpieczeństwie, wybierz WireGuard, OpenVPN albo IKEv2/IPsec.
Na jakim porcie działa PPTP?
PPTP używa portu TCP 1723 do sterowania połączeniem i protokołu GRE (protokół IP nr 47) do przesyłania danych. Oba muszą przechodzić przez zaporę i router, dlatego PPTP łatwo zablokować.
Czym różni się PPTP od OpenVPN i WireGuard?
PPTP jest najstarszy i najmniej bezpieczny: łatwo go skonfigurować, ale jego zabezpieczenia złamano. OpenVPN to bezpieczny i elastyczny protokół oparty na TLS, który może działać po TCP 443. WireGuard jest najnowszy i najszybszy, ma nowoczesne szyfrowanie i prostą konfigurację, a dziś obsługują go wszyscy dostawcy z naszego rankingu.
Czy PPTP jest szybszy od innych protokołów?
PPTP bywa szybki, bo ma lekkie szyfrowanie, ale ta szybkość nie jest warta ryzyka. WireGuard jest równie szybki albo szybszy i przy tym bezpieczny.
Czy mogę używać PPTP na iPhonie albo Androidzie?
Na iPhonie nie, Apple usunął PPTP z iOS i macOS w 2016 roku. Na Androidzie od wersji 12 nie utworzysz nowego połączenia PPTP we wbudowanym kliencie VPN. Na obu systemach użyj aplikacji dostawcy VPN z WireGuardem albo IKEv2.