Untuk meningkatkan keamanan dan performa, kami menghapus dukungan untuk protokol VPN IKEv2 dari aplikasi macOS kami. Jika saat ini menggunakan IKEv2, perlu beralih ke protokol VPN modern sebelum perubahan ini berlaku.
Implementasi IKEv2 bawaan Apple di macOS telah menjadi sumber kekhawatiran keamanan yang berkelanjutan, termasuk kebocoran lalu lintas yang dapat mengekspos alamat IP asli. Protokol VPN modern yang kuat, ramping, dan aman — seperti WireGuard®(jendela baru) dan protokol Stealth kami sendiri — menawarkan performa yang lebih baik dan jaminan privasi yang lebih kuat.
Tidak ada lagi alasan bagi kami untuk terus mendukung IKEv2, dan kami sudah lama berhenti melakukannya di semua aplikasi kami yang lain.
Yang digunakan sebagai pengganti IKEv2
Sebagai pengganti IKEv2, yang dapat digunakan adalah:
- Smart Protocol (bawaan): Biarkan aplikasi secara otomatis pilih protokol terbaik untuk jaringan. Ini adalah opsi termudah, dan diaktifkan secara bawaan. Smart Protocol akan secara cerdas beralih antara protokol dan port sesuai kebutuhan.
- WireGuard: Protokol yang cepat, ringan, dan aman yang kini menjadi bawaan di aplikasi macOS kami. WireGuard menawarkan performa yang jauh lebih baik daripada IKEv2, dengan manfaat tambahan berupa keamanan yang sangat baik.
- Stealth: Protokol obfuscation khusus kami didasarkan pada WireGuard dan ditunnel melalui TLS. Stealth dirancang untuk mengalahkan sensor dan deep packet inspection di lingkungan jaringan yang ketat.
Pelajari cara mengubah protokol VPN atau pilih Smart Protocol
Tidak melihat WireGuard atau Stealth sebagai opsi?
WireGuard dan Stealth memerlukan penggunaan ekstensi jaringan macOS (disebut ekstensi sistem pada versi macOS yang lebih lama). Jika protokol ini tidak tercantum di aplikasi Proton VPN, kemungkinan sistem tersebut belum diaktifkan. Ini adalah isu yang umum, karena macOS memblokir ekstensi sistem pihak ketiga secara bawaan sebagai langkah keamanan, dan perlu diizinkan secara manual.
Pelajari cara menginstal ekstensi jaringan macOS
Siapa yang terpengaruh?
Pembaruan ini memengaruhi semua orang yang menggunakan protokol IKEv2 di aplikasi Proton VPN macOS. Jika belum pernah mengubah protokol VPN secara manual, kemungkinan besar sudah menggunakan WireGuard atau Smart Protocol dan tidak perlu melakukan apa pun.Untuk memeriksa protokol saat ini, buka aplikasi Proton VPN lalu buka Pengaturan → tab Koneksi → Protokol. Jika yang ditampilkan adalah Smart, WireGuard, WireGuard (TCP), atau Stealth, semuanya sudah siap.
Apa yang perlu Anda lakukan?
- Jika protokol diatur ke Smart, WireGuard, atau Stealth: Tidak perlu melakukan apa pun. Sudah menggunakan protokol modern.
- Jika protokol diatur ke IKEv2: Beralihlah ke Smart Protocol atau WireGuard di Pengaturan → Koneksi → Protokol.
- Periksa profil koneksi: Jika telah membuat profil koneksi VPN khusus, profil tersebut mungkin masih menggunakan IKEv2 (bahkan setelah protokol bawaan diperbarui). Buka tab Profil, tinjau setiap profil, dan alihkan profil yang masih menggunakan IKEv2 ke Smart Protocol atau WireGuard.
Kapan Anda perlu melakukannya?
Kami akan menghapus dukungan IKEv2 dari server kami mulai April 2026. Seluruh proses ini tidak akan terjadi dalam semalam (dukungan final akan berakhir pada Februari 2027), tetapi kemungkinan koneksi IKEv2 akan gagal akan semakin meningkat mulai April 2026 dan seterusnya.
Mengapa kami melakukan perubahan ini?
Selain kekhawatiran keamanan terkait implementasi IKEv2 Apple, dan fakta bahwa protokol modern berbasis WireGuard menawarkan performa yang jauh lebih baik daripada IKEv2, mempertahankan dukungan untuk IKEv2 membawa konsekuensi negatif bagi semua pengguna kami.
IKEv2 beroperasi pada port tetap yang sudah dikenal luas (UDP 500 dan 4500) yang sangat mudah dipindai. Negara yang menyensor internet (seperti Tiongkok, Rusia, dan Myanmar) secara aktif memeriksa port ini untuk mendeteksi dan menandai alamat IP server VPN kami.
Setelah ditandai, alamat IP ini ditambahkan ke database komersial (“daftar hitam”) yang digunakan oleh situs web, layanan streaming, dan platform daring lainnya untuk memblokir akses atau menampilkan CAPTCHA kepada siapa pun yang terhubung dari alamat tersebut.
Ini memengaruhi semua orang di komunitas Proton VPN yang menggunakan server ini, bukan hanya mereka yang menggunakan IKEv2. Dengan menutup port ini, kami membuat server kami jauh lebih sulit untuk diidentifikasi melalui sidik jari dan mengurangi kemungkinan alamat IP kami ditandai. Hasilnya adalah pengalaman menjelajah yang lebih baik bagi semua orang.
Menghapus IKEv2 dari aplikasi macOS kami memungkinkan kami untuk:
- Meningkatkan keamanan: Implementasi IKEv2 Apple memiliki kerentanan yang diketahui dan berada di luar kendali kami untuk diperbaiki. Dengan beralih ke protokol yang sepenuhnya kami kelola, kami dapat melindungi privasi dengan lebih baik.
- Mengurangi kompleksitas: Mendukung lebih sedikit protokol berarti aplikasi yang lebih ramping, lebih andal, dan memiliki lebih sedikit titik potensi kegagalan.
- Mempercepat pengembangan: Codebase yang lebih sederhana memungkinkan kami merilis fitur dan peningkatan baru dengan lebih cepat.
- Memberikan performa yang lebih baik: WireGuard dan Stealth adalah protokol modern yang dibangun dari awal agar cepat dan efisien, menawarkan kecepatan yang terasa lebih baik dan konsumsi baterai yang lebih rendah daripada IKEv2.
Pengalaman VPN yang lebih baik dan lebih cepat
WireGuard lebih cepat, lebih hemat baterai, dan terhubung kembali lebih cepat daripada IKEv2 — terutama saat berpindah antara Wi-Fi dan jaringan seluler. Dikombinasikan dengan probing jaringan otomatis Smart Protocol, Anda akan mendapatkan koneksi terbaik tanpa perlu memikirkan pemilihan protokol sama sekali.
Jika terhubung ke Proton VPN dari lingkungan yang disensor, Stealth menyediakan kemampuan obfuscation yang kuat yang sama sekali tidak dimiliki IKEv2. Perubahan ini akan menghasilkan pengalaman VPN yang lebih baik bagi semua anggota komunitas macOS kami.
