Untuk meningkatkan keamanan Anda, Proton VPN tidak lagi mendukung file konfigurasi OpenVPN manual yang diunduh sebelum September 2023. Jika Anda saat ini menggunakan file konfigurasi lama dan ingin terus menggunakan konfigurasi OpenVPN manual, Anda perlu mengunduh file konfigurasi baru sebelum akhir Februari 2026.

OpenVPN adalah protokol VPN lama yang, meskipun masih sangat aman, membengkak dan lambat dibandingkan dengan protokol VPN modern yang kuat, ramping, dan aman, seperti WireGuard® dan protokol Stealth kami sendiri. Inilah sebabnya kami berupaya menghentikan dukungan untuk OpenVPN di aplikasi resmi kami.

Alih-alih konfigurasi OpenVPN manual, kami menyarankan menggunakan:

  • Aplikasi resmi kami (pada platform yang didukung): Ini menawarkan berbagai pilihan fitur-fitur canggih yang tidak mungkin dilakukan menggunakan konfigurasi manual. Ini termasuk dukungan untuk protokol Stealth kami, WireGuard TCP, dan pemilihan server yang intuitif menggunakan antarmuka pengguna grafis.
  • WireGuard (pada yang lainnya): WireGuard menawarkan kinerja yang lebih baik daripada OpenVPN, sekaligus sama amannya. Jadi jika memungkinkan, kami menyarankan untuk menggunakan WireGuard pada perangkat yang hanya mendukung konfigurasi VPN manual (seperti router).

Kami hanya menyarankan penggunaan konfigurasi OpenVPN manual pada perangkat (biasanya yang lebih lama) yang tidak mendukung WireGuard.

Siapa yang terpengaruh?

Pembaruan ini diperlukan bagi setiap orang yang saat ini menggunakan file konfigurasi OpenVPN yang diunduh sebelum September 2023 untuk mengonfigurasi perangkat secara manual untuk Proton VPN.

Apa yang perlu Anda lakukan?

  • Jika perangkat Anda mendukung aplikasi resmi kami atau konfigurasi WireGuard manual, kami menyarankan untuk beralih ke sana.
  • Jika Anda perlu terus menggunakan konfigurasi OpenVPN manual, silakan unduh file konfigurasi OpenVPN baru dan gunakan untuk mengonfigurasi ulang perangkat Anda.

Kapan Anda perlu melakukannya?

Anda perlu memperbarui konfigurasi OpenVPN Anda sebelum akhir Februari 2026. Setelah 28 Februari, konfigurasi lama Anda tidak akan berfungsi lagi.

Apa yang berubah?

Di Proton VPN, kami selalu mempertahankan standar keamanan setinggi mungkin. Untuk memastikan ini dan peningkatan lainnya, file konfigurasi OpenVPN kami yang lebih baru menggunakan:

  • AES-256-GCM (bukan AES-256-CBC): Dengan integritas bawaan, dukungan untuk pemrosesan paralel, dan peningkatan efisiensi lainnya, AES-GCM lebih cepat, lebih kuat, dan menyebabkan lebih sedikit pengurasan baterai daripada AES-CBC.
  • Sertifikat server yang lebih baru: Sertifikat X.509 yang lebih baru menggunakan algoritme tanda tangan yang lebih kuat dan masa berlaku yang lebih lama untuk meningkatkan rantai kepercayaan dan ketahanan terhadap serangan tertentu.
  • tls-crypt + tls-auth (bukan hanya tls-auth): tls-auth memverifikasi bahwa sebuah paket benar-benar berasal dari klien yang mengetahui rahasia bersama. Menambahkan tls-crypt berarti seluruh paket (termasuk panjang dan muatannya) terenkripsi, sehingga penyerang tidak dapat membaca atau menebak bentuknya. Ini membuat sniffing pasif dan serangan paket yang dibuat jauh lebih sulit.

OpenVPN yang lebih cepat dan lebih aman

Meskipun masih aman, OpenVPN adalah protokol VPN yang tua dan tidak efisien. Jika memungkinkan, Anda harus meningkatkan ke alternatif yang lebih baik dan lebih modern (aplikasi resmi kami, atau konfigurasi WireGuard manual pada router dan sejenisnya).

Namun, OpenVPN masih sangat aman, dan tetap baik untuk digunakan pada perangkat yang tidak mendukung protokol yang lebih baru. Dalam hal ini, memperbarui konfigurasi manual Anda untuk menggunakan sertifikat OpenVPN kami yang lebih baru akan menghasilkan pengaturan VPN yang lebih cepat dan bahkan lebih aman.