誤解を招く書き方でした。
暗号鍵の長さや暗号方法の種類ではなく
MS-CHAPそのものに脆弱性がでてる、ということです。

CHAP v2に関しては「まだ弱い」と警告が出ているが、実際の脆弱性が
見つかっているかどうかまでは調べられませんでした。

MS-CHAP v1の解析
http://www.counterpane.com/pptp-paper.html

MS-CHAP　v2の解析
http://www.counterpane.com/pptpv2-paper.html

----------------------------------------------------------
つっこみというわけではないですが、
>暗号技術の強度はキー長依存

さすがにそれは・・・(^-^;;