Question
Option 4 : PPTP's authentication (MS-CHAPv2) is cryptographically broken, so the tunnel's encryption can be defeated / PPTP का प्रमाणीकरण (MS-CHAPv2) क्रिप्टोग्राफ़िक रूप से टूटा हुआ है, इसलिए टनल का एन्क्रिप्शन पराजित किया जा सकता है
Detailed Solution
सही उत्तर PPTP's authentication (MS-CHAPv2) is cryptographically broken, so the tunnel's encryption can be defeated / PPTP का प्रमाणीकरण (MS-CHAPv2) क्रिप्टोग्राफ़िक रूप से टूटा हुआ है, इसलिए टनल का एन्क्रिप्शन पराजित किया जा सकता है है।
Question:
A legacy branch office still uses PPTP for its VPN tunnel. Why do auditors flag this as a critical finding? / एक पुराना शाखा कार्यालय अपने VPN टनल के लिए अब भी PPTP उपयोग करता है। लेखापरीक्षक इसे गंभीर निष्कर्ष के रूप में क्यों चिह्नित करते हैं?
Correct Answer: PPTP's authentication (MS-CHAPv2) is cryptographically broken, so the tunnel's encryption can be defeated / PPTP का प्रमाणीकरण (MS-CHAPv2) क्रिप्टोग्राफ़िक रूप से टूटा हुआ है, इसलिए टनल का एन्क्रिप्शन पराजित किया जा सकता है
MS-CHAPv2, on which PPTP relies, has been publicly broken, so PPTP VPNs offer no real confidentiality against a capable attacker. The top distractor, that PPTP is merely slower, is wrong because the issue is not performance but broken cryptography — speed is irrelevant when the cipher itself fails. / MS-CHAPv2, जिस पर PPTP निर्भर है, सार्वजनिक रूप से टूट चुका है, इसलिए सक्षम हमलावर के विरुद्ध PPTP VPN कोई वास्तविक गोपनीयता नहीं देते। शीर्ष भ्रामक विकल्प, कि PPTP केवल धीमा है, गलत है क्योंकि मुद्दा प्रदर्शन नहीं, टूटी क्रिप्टोग्राफ़ी है — जब सिफ़र ही विफल हो तो गति अप्रासंगिक है।