PPTPでもIPsecでも、今のところ暗号は安全です。
あとは、ルータにセキュリティホールがあったらファームをアップするとか、
何よりもパスワードや証明書をちゃんと管理することが重要ですね。