Abychom zlepšili zabezpečení a výkon, odebíráme z naší aplikace pro macOS podporu pro protokol IKEv2 VPN. Pokud aktuálně používáte IKEv2, budete muset před tím, než změna vstoupí v platnost, přejít na moderní protokol VPN.

Nativní implementace IKEv2 od společnosti Apple v macOS je zdrojem dlouhodobých bezpečnostních obav, včetně úniků síťového provozu, které mohou odhalit Vaši skutečnou IP adresu. Výkonné, elegantní a bezpečné moderní protokoly VPN — jako WireGuard®(nové okno) a náš vlastní protokol Stealth — nabízejí lepší výkon a silnější záruky soukromí.

Už nemáme důvod nadále podporovat IKEv2 a ve všech našich ostatních aplikacích jsme s tím už dávno přestali.

Co používat místo IKEv2

Místo IKEv2 můžete používat:

  • Smart Protocol (výchozí): Nechte aplikaci automaticky vybrat nejlepší protokol pro Vaši síť. Toto je nejjednodušší možnost a je ve výchozím nastavení aktivována. Smart Protocol bude podle potřeby inteligentně přepínat mezi protokoly a porty.
  • WireGuard: Rychlý, odlehčený a bezpečný protokol, který je nyní v naší aplikaci pro macOS výchozí. WireGuard nabízí výrazně lepší výkon než IKEv2 a navíc vynikající zabezpečení.
  • Stealth: Náš vlastní protokol pro maskování je založený na WireGuard a tunelovaný přes TLS. Stealth je navržen tak, aby překonával cenzuru a hloubkovou inspekci paketů v omezujících síťových prostředích.
Změna protokolu VPN v macOS

Zjistěte, jak změnit protokoly VPN nebo vybrat Smart Protocol

Nevidíte WireGuard nebo Stealth jako možnost?

WireGuard a Stealth vyžadují použití síťového rozšíření macOS (ve starších verzích macOS nazývaného systémová rozšíření). Pokud tyto protokoly nevidíte uvedené ve své aplikaci Proton VPN, pravděpodobně to znamená, že systém není aktivován. Jde o běžný problém, protože macOS z bezpečnostních důvodů ve výchozím nastavení blokuje systémová rozšíření třetích stran a je potřeba je ručně povolit.

Zjistěte, jak instalovat síťová rozšíření macOS

Síťová rozšíření macOS

Koho se to týká?

Tato aktualizace se týká všech, kdo v aplikaci Proton VPN pro macOS používají protokol IKEv2. Pokud jste protokol VPN ručně nezměnili, s největší pravděpodobností už používáte WireGuard nebo Smart Protocol a nemusíte nic dělat.Chcete-li zkontrolovat svůj aktuální protokol, otevřete aplikaci Proton VPN a přejděte do Nastavení → na kartu Připojení → Protokol. Pokud se zobrazuje Smart, WireGuard, WireGuard (TCP) nebo Stealth, máte vše nastaveno.

Co musíte udělat?

  • Pokud je Váš protokol nastaven na Smart, WireGuard nebo Stealth: Nic. Už používáte moderní protokol.
  • Pokud je Váš protokol nastaven na IKEv2: V Nastavení → Připojení → Protokol přepněte na Smart Protocol nebo WireGuard.
  • Zkontrolujte své profily připojení: Pokud jste vytvořili vlastní profily připojení VPN, mohou stále používat IKEv2 (i po aktualizaci výchozího protokolu). Přejděte na kartu Profily, zkontrolujte každý profil a všechny, které stále používají IKEv2, přepněte na Smart Protocol nebo WireGuard.
Profil IKEv2 VPN

Kdy to musíte udělat?

Podporu IKEv2 z našich serverů začneme odebírat od dubna 2026. Celý proces neproběhne přes noc (konečná podpora skončí v únoru 2027), ale od dubna 2026 bude stále pravděpodobnější, že Vaše připojení IKEv2 selže.

Proč tuto změnu provádíme?

Kromě bezpečnostních obav ohledně implementace IKEv2 od společnosti Apple a skutečnosti, že moderní protokoly založené na WireGuard nabízejí mnohem lepší výkon než IKEv2, má udržování podpory pro IKEv2 negativní důsledky pro všechny naše uživatele.

IKEv2 funguje na známých pevných portech (UDP 500 a 4500), které je mimořádně snadné skenovat. Země, které cenzurují internet (například Čína, Rusko a Myanmar), tyto porty aktivně zkoumají, aby odhalily a označily IP adresy našich serverů VPN.

Jakmile jsou tyto IP adresy označeny, jsou přidány do komerčních databází („blacklistů“), které weby, streamovací služby a další online platformy používají k blokování přístupu nebo zobrazování CAPTCHA každému, kdo se z těchto adres připojuje.

To se týká všech v komunitě Proton VPN, kteří tyto servery používají, nejen těch, kdo používají IKEv2. Zavřením těchto portů výrazně ztížíme vytváření otisku prstu našich serverů a snížíme pravděpodobnost, že naše IP adresy budou označeny. Výsledkem je lepší zážitek z prohlížení pro všechny.

Odebrání IKEv2 z naší aplikace pro macOS nám umožňuje:

  • Zlepšit Vaše zabezpečení: Implementace IKEv2 od společnosti Apple má známé zranitelnosti, které nemáme pod kontrolou a nemůžeme je opravit. Přechodem na protokoly plně spravované námi můžeme lépe chránit Vaše soukromí.
  • Snížit složitost: Podpora menšího počtu protokolů znamená odlehčenější a spolehlivější aplikaci s menším počtem potenciálních bodů selhání.
  • Urychlit vývoj: Jednodušší kódová základna nám umožňuje rychleji dodávat nové funkce a vylepšení.
  • Poskytovat lepší výkon: WireGuard a Stealth jsou moderní protokoly vytvořené od základů pro rychlost a efektivitu a nabízejí znatelně vyšší rychlosti a nižší spotřebu baterie než IKEv2.

Lepší a rychlejší prostředí VPN

WireGuard je rychlejší, úspornější k baterii a znovu se připojuje rychleji než IKEv2 — zejména při přepínání mezi Wi‑Fi a mobilními sítěmi. V kombinaci s automatickým zkoumáním sítě pomocí Smart Protocol získáte nejlepší možné připojení, aniž byste vůbec museli přemýšlet o výběru protokolu.

Pokud se k Proton VPN připojujete z cenzurovaného prostředí, Stealth poskytuje robustní možnosti maskování, které IKEv2 jednoduše nemá. Tato změna povede k lepšímu prostředí VPN pro všechny členy naší komunity používající macOS.