Pour améliorer votre sécurité, Proton VPN ne prend plus en charge les fichiers de configuration OpenVPN manuels téléchargés avant septembre 2023. Si vous utilisez actuellement d’anciens fichiers de configuration et souhaitez continuer à utiliser des configurations OpenVPN manuelles, vous devez télécharger de nouveaux fichiers de configuration avant la fin février 2026.

OpenVPN est un ancien protocole VPN qui, bien que toujours très sécurisé, est lourd et lent par rapport aux protocoles VPN modernes puissants, élégants et sécurisés, tels que WireGuard® et notre propre protocole Stealth. C’est pourquoi nous travaillons à l’arrêt du support d’OpenVPN sur nos applications officielles.

Au lieu des configurations OpenVPN manuelles, nous recommandons d’utiliser :

  • Nos applications officielles (sur les plateformes supportées) : Celles-ci offrent une large sélection de fonctionnalités avancées qui ne sont tout simplement pas possibles en utilisant une configuration manuelle. Cela inclut le support de notre protocole Stealth, WireGuard TCP, et une sélection intuitive de serveurs utilisant une interface utilisateur graphique.
  • WireGuard (sur tout le reste) : WireGuard offre de meilleures performances qu’OpenVPN, tout en étant tout aussi sécurisé. Donc, lorsque cela est possible, nous recommandons d’utiliser WireGuard sur les appareils qui ne supportent que la configuration VPN manuelle (tels que les routeurs).

Nous recommandons d’utiliser la configuration OpenVPN manuelle uniquement sur les appareils (généralement plus anciens) qui ne supportent pas WireGuard.

Qui est affecté ?

Cette mise à jour est requise pour tous ceux qui utilisent actuellement des fichiers de configuration OpenVPN téléchargés avant septembre 2023 pour configurer manuellement un appareil pour Proton VPN.

Que devez-vous faire ?

  • Si votre/vos appareil(s) supporte(nt) nos applications officielles ou la configuration manuelle WireGuard, nous vous recommandons de passer à celles-ci.
  • Si vous devez continuer à utiliser une configuration OpenVPN manuelle, veuillez télécharger de nouveaux fichiers de configuration OpenVPN et les utiliser pour reconfigurer votre appareil.

Quand devez-vous le faire ?

Vous devez mettre à jour vos configurations OpenVPN avant la fin février 2026. Après le 28 février, vos anciennes configurations ne fonctionneront plus.

Qu’est-ce qui change ?

Chez Proton VPN, nous maintenons toujours les normes de sécurité les plus élevées possibles. Pour garantir cela ainsi que d’autres améliorations, nos nouveaux fichiers de configuration OpenVPN utilisent :

  • AES-256-GCM (au lieu d’AES-256-CBC) : Avec une intégrité intégrée, un support pour le traitement parallèle et d’autres améliorations d’efficacité, AES-GCM est plus rapide, plus fort et consomme moins de batterie qu’AES-CBC.
  • Nouveaux certificats de serveur : Les nouveaux certificats X.509 utilisent des algorithmes de signature plus forts et des périodes de validité plus longues pour améliorer la chaîne de confiance et la résistance à certaines attaques.
  • tls-crypt + tls-auth (au lieu de seulement tls-auth) : tls-auth vérifie qu’un paquet provient réellement d’un client qui connaît le secret partagé. L’ajout de tls-crypt signifie que le paquet entier (y compris sa longueur et sa charge utile) est chiffré, de sorte qu’un attaquant ne peut ni lire ni deviner sa forme. Cela rend le reniflage passif et les attaques par paquets falsifiés beaucoup plus difficiles.

Un OpenVPN plus rapide et plus sécurisé

Bien qu’il soit toujours sécurisé, OpenVPN est un protocole VPN ancien et inefficace. Dans la mesure du possible, vous devriez changer d’abonnement pour une alternative meilleure et plus moderne (nos applications officielles, ou une configuration WireGuard manuelle sur les routeurs et autres).

Cependant, OpenVPN est toujours très sécurisé, et reste donc approprié pour une utilisation sur des appareils qui ne supportent le protocole plus récent. Dans ce cas, mettre à jour votre configuration manuelle pour utiliser nos nouveaux certificats OpenVPN résultera en une configuration VPN plus rapide et encore plus sécurisée.