For at forbedre sikkerhed og ydeevne fjerner vi support for IKEv2 VPN-protokollen fra vores macOS-app. Hvis De i øjeblikket bruger IKEv2, skal De skifte til en moderne VPN-protokol, før ændringen træder i kraft.
Apples indbyggede IKEv2-implementering på macOS har været en kilde til vedvarende sikkerhedsbekymringer, herunder trafiklækager, som kan afsløre Deres rigtige IP-adresse. Kraftfulde, elegante og sikre moderne VPN-protokoller — såsom WireGuard®(nyt vindue) og vores egen Stealth-protokol — tilbyder bedre ydeevne og stærkere garantier for privatliv.
Der er ikke længere nogen grund til, at vi fortsætter med at understøtte IKEv2, og vi er for længst stoppet med at gøre det i alle vores andre apps.
Hvad skal De bruge i stedet for IKEv2
I stedet for IKEv2 kan De bruge:
- Smart Protocol (standard): Lad appen automatisk vælge den bedste protokol til Deres netværk. Dette er den letteste mulighed og er aktiveret som standard. Smart Protocol skifter intelligent mellem protokoller og porte efter behov.
- WireGuard: En hurtig, letvægts og sikker protokol, der nu er standard i vores macOS-app. WireGuard tilbyder markant bedre ydeevne end IKEv2 med den ekstra fordel af fremragende sikkerhed.
- Stealth: Vores brugerdefineret obfuskeringsprotokol er baseret på WireGuard og tunneleret over TLS. Stealth er designet til at overvinde censur og deep packet inspection i restriktive netværksmiljøer.
Se, hvordan De ændrer VPN-protokoller eller vælg Smart Protocol
Kan De ikke se WireGuard eller Stealth som en mulighed?
WireGuard og Stealth kræver brug af en macOS-netværksudvidelse (kaldet systemudvidelser på ældre macOS-versioner). Hvis De ikke kan se disse protokoller på listen i Deres Proton VPN-app, betyder det sandsynligvis, at systemet ikke er aktiveret. Dette er et almindeligt problem, da macOS blokerer tredjeparts systemudvidelser som standard som en sikkerhedsforanstaltning, og De skal manuelt tillade dem.
Se, hvordan De installerer macOS-netværksudvidelser
Hvem er påvirket?
Denne opdatering påvirker alle, der bruger IKEv2-protokollen i Proton VPN macOS-appen. Hvis De ikke manuelt har ændret VPN-protokol, bruger De højst sandsynligt allerede WireGuard eller Smart Protocol og behøver ikke at gøre noget. For at kontrollere Deres nuværende protokol skal De åbne Proton VPN-appen og gå til Indstillinger → fanen Forbindelse → Protokol. Hvis der står Smart, WireGuard, WireGuard (TCP) eller Stealth, er alt i orden.
Hvad skal du gøre?
- Hvis Deres protokol er indstillet til Smart, WireGuard eller Stealth: Intet. De bruger allerede en moderne protokol.
- Hvis Deres protokol er indstillet til IKEv2: Skift til Smart Protocol eller WireGuard under Indstillinger → Forbindelse → Protokol.
- Kontrollér Deres forbindelsesprofiler: Hvis De har oprettet brugerdefinerede VPN-forbindelsesprofiler, bruger disse muligvis stadig IKEv2 (selv efter at De har opdateret Deres standardprotokol). Gå til fanen Profiler, gennemgå hver profil, og skift dem, der stadig bruger IKEv2, til Smart Protocol eller WireGuard.
Hvornår skal du gøre det?
Vi begynder at fjerne IKEv2-support fra vores servere fra april 2026. Hele processen sker ikke fra den ene dag til den anden (endelig support ophører i februar 2027), men det bliver stadig mere sandsynligt, at Deres IKEv2-forbindelse vil fejle fra april 2026 og frem.
Hvorfor foretager vi denne ændring?
Ud over sikkerhedsbekymringerne ved Apples IKEv2-implementering og det faktum, at moderne WireGuard-baserede protokoller tilbyder langt bedre ydeevne end IKEv2, har vedligeholdelse af support for IKEv2 negative konsekvenser for alle vores brugere.
IKEv2 fungerer på velkendte, faste porte (UDP 500 og 4500), som er trivielt nemme at scanne efter. Lande, der censurerer internettet (såsom Kina, Rusland og Myanmar), undersøger aktivt disse porte for at opdage og markere IP-adresserne på vores VPN-servere.
Når disse IP-adresser først er markeret, bliver de føjet til kommercielle databaser (“blacklists”), som websteder, streamingtjenester og andre online platforme bruger til at blokere adgang eller vise CAPTCHA’er til alle, der forbinder fra disse adresser.
Dette påvirker alle i Proton VPN-fællesskabet, der bruger disse servere, ikke kun dem, der bruger IKEv2. Ved at luk disse porte gør vi vores servere markant sværere at identificere via fingeraftryk og reducerer sandsynligheden for, at vores IP-adresser bliver markeret. Resultatet er en bedre browsingoplevelse for alle.
At fjerne IKEv2 fra vores macOS-app giver os mulighed for at:
- Forbedre Deres sikkerhed: Apples IKEv2-implementering har kendte sårbarheder, som ligger uden for vores kontrol at rette. Ved at gå over til protokoller, der administreres fuldt ud af os, kan vi bedre beskytte Deres privatliv.
- Reducere kompleksitet: Support af færre protokoller betyder en mere strømlinet og pålidelig app med færre potentielle fejlpunkter.
- Fremskynde udviklingen: Et enklere kodegrundlag gør det muligt for os at levere nye funktioner og forbedringer hurtigere.
- Levere bedre ydeevne: WireGuard og Stealth er moderne protokoller bygget fra bunden til at være hurtige og effektive og giver mærkbart bedre hastigheder og lavere batteriforbrug end IKEv2.
En bedre og hurtigere VPN-oplevelse
WireGuard er hurtigere, mere batterieffektiv og genopretter forbindelsen hurtigere end IKEv2 — især når der skiftes mellem WiFi og mobile netværk. Kombineret med Smart Protocols automatiske netværksundersøgelse får De den bedst mulige forbindelse uden overhovedet at skulle tænke på valg af protokol.
Hvis De forbind til Proton VPN fra et censureret miljø, giver Stealth robuste obfuskeringsmuligheder, som IKEv2 ganske enkelt ikke gør. Denne ændring vil resultere i en bedre VPN-oplevelse for alle medlemmer af vores macOS-fællesskab.
