PPTP は 128 ビットの鍵を使用してデータを暗号化しており、VPN プロトコルの中では「最も弱い」カテゴリに入ります。また、接続が確立される前に平文認証が行われるなど、過去には他の弱点もあり、敏感なビジネス環境ではほとんど使用されません。しかし、このプロトコルの最近の実装では、いくつかのセキュリティの問題が解決されています。たとえば、EAP 認証の実装などです。