На этапе узгаднення параметраў PPTP сеансу атакуючы можа прымусіць ахвяру ўжыць менш надзейную PAP аўтэнтыфікацыю, MSCHAP V1 (гэта значыць «адкаціцца» з MSCHAP V2 да версіі 1), альбо не ўжываць шыфраванне ўвогуле.