Pour améliorer votre sécurité, **Proton VPN** ne **supporte** plus les **fichiers** de **configuration** **OpenVPN** manuels **téléchargés** avant septembre 2023. Si vous utilisez actuellement d’anciens **fichiers** de **configuration** et souhaitez continuer à utiliser des **configurations** **OpenVPN** manuelles, vous devez **télécharger** de nouveaux **fichiers** de **configuration** avant la fin de février 2026.

OpenVPN est un ancien protocole **VPN** qui, bien que toujours solidement sécurisé, est lourd et lent par rapport aux protocoles **VPN** modernes, puissants, élégants et sécurisés, tels que WireGuard® et notre propre protocole Stealth. C’est pourquoi nous travaillons à l’arrêt du **support** pour OpenVPN sur nos **applications** officielles.

Au lieu des configurations OpenVPN manuelles, nous recommandons d’utiliser :

  • Nos **applications** officielles (sur les **plateformes** **supportées**) : Celles-ci offrent une large sélection de **fonctionnalités avancées** qui ne sont tout simplement pas possibles avec une **configuration** manuelle. Cela inclut le **support** pour notre protocole **Stealth**, **WireGuard** **TCP**, et la sélection intuitive de **serveur** utilisant une interface **utilisateur** graphique.
  • **WireGuard** (sur tout le reste) : **WireGuard** offre de meilleures performances qu’**OpenVPN**, tout en étant également sécurisé. Donc, lorsque c’est possible, nous recommandons d’utiliser **WireGuard** sur les **appareils** qui ne **supportent** que la **configuration** **VPN** manuelle (tels que les **routeurs**).

Nous recommandons uniquement d’utiliser la **configuration** **OpenVPN** manuelle sur les **appareils** (généralement plus anciens) qui ne **supportent** pas **WireGuard**.

Qui est concerné ?

Cette **mise à jour** est requise pour tous ceux qui utilisent actuellement des **fichiers** de **configuration** **OpenVPN** **téléchargés** avant septembre 2023 pour **configurer** manuellement un **appareil** pour **Proton VPN**.

Que devez-vous faire ?

  • Si votre/vos **appareil(s)** **supportent** nos **applications** officielles ou la **configuration** **WireGuard** manuelle, nous recommandons de passer à celles-ci.
  • Si vous devez continuer à utiliser une **configuration** **OpenVPN** manuelle, veuillez **télécharger** de nouveaux **fichiers** de **configuration** **OpenVPN** et les utiliser pour reconfigurer votre **appareil**.

Quand devez-vous le faire ?

Vous devez **mettre à jour** vos **configurations** **OpenVPN** avant la fin de février 2026. Après le 28 février, vos anciennes **configurations** ne fonctionneront plus.

Qu’est-ce qui change ?

Chez **Proton VPN**, nous maintenons toujours les normes de sécurité les plus élevées possibles. Pour assurer cela et d’autres améliorations, nos plus récents **fichiers** de **configuration** **OpenVPN** utilisent :

  • AES-256-GCM (au lieu d’AES-256-CBC) : Avec une intégrité intégrée, un **support** pour le traitement parallèle et d’autres améliorations d’efficacité, AES-GCM est plus rapide, plus fort et cause moins de consommation de batterie qu’AES-CBC.
  • Certificats de **serveur** plus récents : Les certificats X.509 plus récents utilisent des algorithmes de **signature** plus forts et des périodes de validité plus longues pour améliorer la chaîne de confiance et la résistance à certaines attaques.
  • tls-crypt + tls-auth (au lieu de juste tls-auth) : tls-auth vérifie qu’un paquet provient vraiment d’un client qui connaît le secret **partagé**. Ajouter tls-crypt signifie que le paquet entier (y compris sa longueur et sa charge utile) est **chiffré**, de sorte qu’un attaquant ne peut pas le **lire** ou deviner sa forme. Cela rend le reniflage passif et les attaques par paquets forgés beaucoup plus difficiles.

Un OpenVPN plus rapide et plus sécurisé

Bien qu’encore sécurisé, **OpenVPN** est un protocole **VPN** ancien et inefficace. Lorsque c’est possible, vous devriez **changer d’abonnement** pour une meilleure alternative plus moderne (nos **applications** officielles, ou la **configuration** **WireGuard** manuelle sur les **routeurs** et autres).

Cependant, **OpenVPN** est toujours très sécurisé, et reste donc acceptable pour une utilisation sur des **appareils** qui ne **supportent** pas le protocole plus récent. Dans ce cas, la **mise à jour** de votre **configuration** manuelle pour utiliser nos certificats **OpenVPN** plus récents entraînera une **configuration** **VPN** plus rapide et encore plus sécurisée.