Turvallisuuden ja suorituskyvyn parantamiseksi poistamme tuen IKEv2 VPN -protokollalta macOS-sovelluksestamme. Jos käytätte tällä hetkellä IKEv2:ta, teidän on vaihdettava moderniin VPN-protokollaan ennen kuin muutos tulee voimaan.
Applen natiivi IKEv2-toteutus macOS:ssä on aiheuttanut jatkuvia turvallisuushuolia, mukaan lukien tietoliikennevuotoja, jotka voivat paljastaa todellisen IP-osoitteenne. Tehokkaat, virtaviivaiset ja turvalliset modernit VPN-protokollat — kuten WireGuard®(uusi ikkuna) ja oma Stealth-protokollamme — tarjoavat paremman suorituskyvyn ja vahvemmat yksityisyystakuut.
Meillä ei ole enää syytä jatkaa IKEv2:n tukemista, ja olemme lopettaneet sen tukemisen jo kauan sitten kaikissa muissa sovelluksissamme.
Mitä käyttää IKEv2:n sijaan
IKEv2:n sijaan voitte käyttää seuraavia:
- Smart Protocol (oletus): Antakaa sovelluksen valitse automaattisesti verkollenne paras protokolla. Tämä on helpoin vaihtoehto, ja se on käytössä oletuksena. Smart Protocol vaihtaa älykkäästi protokollien ja porttien välillä tarpeen mukaan.
- WireGuard: Nopea, kevyt ja turvallinen protokolla, joka on nyt oletus macOS-sovelluksessamme. WireGuard tarjoaa huomattavasti paremman suorituskyvyn kuin IKEv2, ja lisäksi erinomaisen turvallisuuden.
- Stealth: Mukautettu hämäysprotokollamme perustuu WireGuardiin ja tunneloi TLS:n yli. Stealth on suunniteltu voittamaan sensuuri ja syväpakettitarkastus rajoittavissa verkkoympäristöissä.
Lue, miten voitte vaihtaa VPN-protokollia tai valitse Smart Protocol
Etkö näe WireGuardia tai Stealthia vaihtoehtona?
WireGuard ja Stealth edellyttävät macOS:n verkkolaajennuksen käyttöä (vanhemmissa macOS-versioissa niitä kutsutaan järjestelmälaajennuksiksi). Jos ette näe näitä protokollia lueteltuna Proton VPN -sovelluksessanne, se tarkoittaa todennäköisesti, ettei järjestelmä ole käytössä. Tämä on yleinen ongelma, sillä macOS estää ulkopuolisen tahon järjestelmälaajennukset oletuksena turvallisuustoimena, ja teidän on sallittava ne manuaalisesti.
Lue, miten asennatte macOS:n verkkolaajennukset
Ketä tämä koskee?
Tämä päivitys koskee kaikkia, jotka käyttävät IKEv2-protokollaa Proton VPN:n macOS-sovelluksessa. Jos ette ole vaihtaneet VPN-protokollaa manuaalisesti, käytössänne on todennäköisesti jo WireGuard tai Smart Protocol, eikä teidän tarvitse tehdä mitään. Tarkistaaksenne nykyisen protokollanne avatkaa Proton VPN -sovellus ja siirtykää kohtaan Asetukset → Yhteys-välilehti → Protokolla. Jos siinä näkyy Smart, WireGuard, WireGuard (TCP) tai Stealth, kaikki on kunnossa.
Mitä sinun täytyy tehdä?
- Jos protokollaksenne on asetettu Smart, WireGuard tai Stealth: Ei mitään. Käytätte jo modernia protokollaa.
- Jos protokollaksenne on asetettu IKEv2: Vaihtakaa Smart Protocoliin tai WireGuardiin kohdassa Asetukset → Yhteys → Protokolla.
- Tarkistakaa yhteysprofiilinne: Jos olette luoneet mukautettuja VPN-yhteysprofiileja, ne saattavat edelleen käyttää IKEv2:ta (vaikka olisitte päivittäneet oletusprotokollanne). Siirtykää Profiilit-välilehdelle, tarkistakaa jokainen profiili ja vaihtakaa kaikki edelleen IKEv2:ta käyttävät profiilit Smart Protocoliin tai WireGuardiin.
Milloin sinun täytyy tehdä se?
Aloitamme IKEv2-tuen poistamisen palvelimiltamme huhtikuussa 2026. Koko prosessi ei tapahdu yhdessä yössä (lopullinen tuki päättyy helmikuussa 2027), mutta IKEv2-yhteytenne epäonnistuminen muuttuu yhä todennäköisemmäksi huhtikuusta 2026 alkaen.
Miksi teemme tämän muutoksen?
Applen IKEv2-toteutukseen liittyvien turvallisuushuolien lisäksi sekä sen tosiasian vuoksi, että modernit WireGuardiin perustuvat protokollat tarjoavat paljon paremman suorituskyvyn kuin IKEv2, IKEv2-tuen ylläpitämisellä on kielteisiä seurauksia kaikille käyttäjillemme.
IKEv2 toimii tunnetuissa kiinteissä porteissa (UDP 500 ja 4500), jotka on erittäin helppo skannaa. Internetiä sensuroivat maat (kuten Kiina, Venäjä ja Myanmar) tutkivat näitä portteja aktiivisesti havaitakseen ja merkitäkseen VPN-palvelimiemme IP-osoitteet.
Kun nämä IP-osoitteet on merkitty, ne lisätään kaupallisiin tietokantoihin (“mustille listoille”), joita verkkosivustot, suoratoistopalvelut ja muut verkkoalustat käyttävät estääkseen pääsyn tai näyttääkseen CAPTCHA-haasteita kaikille, jotka yhdistävät näistä osoitteista.
Tämä vaikuttaa kaikkiin Proton VPN -yhteisössä, jotka käyttävät näitä palvelimia, ei vain niihin, jotka käyttävät IKEv2:ta. Sulkemalla nämä portit teemme palvelimistamme huomattavasti vaikeammin sormenjäljellä tunnistettavia ja vähennämme todennäköisyyttä, että IP-osoitteemme merkitään. Tuloksena on parempi selauskokemus kaikille.
IKEv2:n poistaminen macOS-sovelluksestamme antaa meille mahdollisuuden:
- Parantaa turvallisuuttanne: Applen IKEv2-toteutuksessa on tunnettuja haavoittuvuuksia, joiden korjaaminen ei ole hallinnassamme. Siirtymällä protokolliin, joita hallitsemme täysin itse, voimme suojata yksityisyyttänne paremmin.
- Vähentää monimutkaisuutta: Harvempien protokollien tukeminen tarkoittaa kevyempää ja luotettavampaa sovellusta, jossa on vähemmän mahdollisia vikapisteitä.
- Nopeuttaa kehitystä: Yksinkertaisempi koodipohja antaa meille mahdollisuuden toimittaa uusia ominaisuuksia ja parannuksia nopeammin.
- Tarjota parempaa suorituskykyä: WireGuard ja Stealth ovat moderneja protokollia, jotka on rakennettu alusta alkaen nopeiksi ja tehokkaiksi, ja ne tarjoavat huomattavasti paremmat nopeudet ja pienemmän akunkulutuksen kuin IKEv2.
Parempi ja nopeampi VPN-kokemus
WireGuard on nopeampi, akkutehokkaampi ja muodostaa yhteyden uudelleen nopeammin kuin IKEv2 — erityisesti vaihdettaessa Wi-Fin ja mobiiliverkkojen välillä. Yhdessä Smart Protocolin automaattisen verkkotunnistelun kanssa saatte parhaan mahdollisen yhteyden ilman, että teidän tarvitsee edes ajatella protokollan valintaa.
Jos yhdistä Proton VPN:ään sensuroidusta ympäristöstä, Stealth tarjoaa vahvat hämäysominaisuudet, joita IKEv2 ei yksinkertaisesti tarjoa. Tämä muutos johtaa parempaan VPN-kokemukseen kaikille macOS-yhteisömme jäsenille.
