Per migliorare sicurezza e prestazioni, stiamo rimuovendo il supporto per il protocollo VPN IKEv2 dalla nostra app macOS. Se al momento usi IKEv2, dovrai passare a un protocollo VPN moderno prima che la modifica entri in vigore.
L’implementazione nativa di IKEv2 di Apple su macOS è stata fonte di preoccupazioni continue per la sicurezza, incluse perdite di traffico che possono esporre il tuo vero indirizzo IP. I moderni protocolli VPN potenti, eleganti e sicuri — come WireGuard®(nuova finestra) e il nostro protocollo Stealth — offrono prestazioni migliori e garanzie di privacy più forti.
Non c’è più motivo per continuare a supportare IKEv2 e da tempo abbiamo già smesso di farlo in tutte le nostre altre app.
Cosa usare al posto di IKEv2
Al posto di IKEv2, puoi usare:
- Smart Protocol (predefinito): lascia che l’app selezioni automaticamente il protocollo migliore per la tua rete. È l’opzione più semplice ed è attivata per impostazione predefinita. Smart Protocol passerà in modo intelligente da un protocollo e da una porta all’altro quando necessario.
- WireGuard: un protocollo veloce, leggero e sicuro che ora è il predefinito nella nostra app macOS. WireGuard offre prestazioni notevolmente migliori rispetto a IKEv2, con il vantaggio aggiuntivo di un’eccellente sicurezza.
- Stealth: il nostro protocollo di offuscamento personalizzato si basa su WireGuard ed è incanalato tramite TLS. Stealth è progettato per sconfiggere la censura e l’ispezione approfondita dei pacchetti in ambienti di rete restrittivi.
Scopri come cambiare i protocolli VPN o selezionare Smart Protocol
Non vedi WireGuard o Stealth tra le opzioni?
WireGuard e Stealth richiedono l’uso di un’estensione di rete di macOS (chiamata estensione di sistema nelle versioni meno recenti di macOS). Se non vedi questi protocolli elencati nella tua app Proton VPN, probabilmente significa che il sistema non è attivato. È un problema comune, perché macOS blocca per impostazione predefinita le estensioni di sistema di terze parti come misura di sicurezza e devi consentirle manualmente.
Scopri come installare le estensioni di rete di macOS
Chi è interessato?
Questo aggiornamento riguarda chiunque usi il protocollo IKEv2 nell’app Proton VPN per macOS. Se non hai cambiato manualmente il protocollo VPN, molto probabilmente stai già usando WireGuard o Smart Protocol e non devi fare nulla.Per controllare il protocollo attuale, apri l’app Proton VPN e vai su Impostazioni → scheda Connessione → Protocollo. Se vedi Smart, WireGuard, WireGuard (TCP) o Stealth, è tutto a posto.
Cosa devi fare?
- Se il tuo protocollo è impostato su Smart, WireGuard o Stealth: niente. Stai già usando un protocollo moderno.
- Se il tuo protocollo è impostato su IKEv2: passa a Smart Protocol o WireGuard in Impostazioni → Connessione → Protocollo.
- Controlla i tuoi profili di connessione: se hai creato profili di connessione VPN personalizzati, questi potrebbero usare ancora IKEv2 (anche dopo che hai aggiornato il protocollo predefinito). Vai alla scheda Profili, controlla ogni profilo e passa quelli che usano ancora IKEv2 a Smart Protocol o WireGuard.
Quando devi farlo?
Inizieremo a rimuovere il supporto per IKEv2 dai nostri server a partire da aprile 2026. L’intero processo non avverrà da un giorno all’altro (il supporto finale terminerà a febbraio 2027), ma da aprile 2026 in poi sarà sempre più probabile che la tua connessione IKEv2 non riesca.
Perché stiamo apportando questa modifica?
Oltre alle preoccupazioni sulla sicurezza relative all’implementazione di IKEv2 di Apple e al fatto che i moderni protocolli basati su WireGuard offrono prestazioni molto migliori rispetto a IKEv2, mantenere il supporto per IKEv2 ha conseguenze negative per tutti i nostri utenti.
IKEv2 opera su porte fisse e ben note (UDP 500 e 4500) che sono estremamente facili da scansionare. I paesi che censurano internet (come Cina, Russia e Myanmar) sondano attivamente queste porte per rilevare e contrassegnare gli indirizzi IP dei nostri server VPN.
Una volta contrassegnati, questi indirizzi IP vengono aggiunti a database commerciali (“blacklist”) usati da siti web, servizi di streaming e altre piattaforme online per bloccare l’accesso o mostrare CAPTCHA a chiunque si connetta da quegli indirizzi.
Questo riguarda tutti nella community di Proton VPN che usano questi server, non solo chi usa IKEv2. Chiudendo queste porte, rendiamo i nostri server molto più difficili da identificare tramite fingerprinting e riduciamo la probabilità che i nostri indirizzi IP vengano contrassegnati. Il risultato è un’esperienza di navigazione migliore per tutti.
Rimuovere IKEv2 dalla nostra app macOS ci consente di:
- Migliorare la tua sicurezza: l’implementazione di IKEv2 di Apple presenta vulnerabilità note che non possiamo correggere. Passando a protocolli completamente gestiti da noi, possiamo proteggere meglio la tua privacy.
- Ridurre la complessità: supportare meno protocolli significa avere un’app più snella, più affidabile e con meno potenziali punti di errore.
- Accelerare lo sviluppo: una base di codice più semplice ci permette di rilasciare nuove funzionalità e miglioramenti più rapidamente.
- Offrire prestazioni migliori: WireGuard e Stealth sono protocolli moderni progettati da zero per essere veloci ed efficienti e offrono velocità sensibilmente migliori e un consumo della batteria inferiore rispetto a IKEv2.
Un’esperienza VPN migliore e più veloce
WireGuard è più veloce, più efficiente dal punto di vista della batteria e si riconnette più rapidamente rispetto a IKEv2, soprattutto quando passi dal Wi-Fi alle reti mobili. In combinazione con il rilevamento automatico della rete di Smart Protocol, otterrai la migliore connessione possibile senza dover pensare affatto alla selezione del protocollo.
Se ti connetti a Proton VPN da un ambiente soggetto a censura, Stealth offre solide capacità di offuscamento che IKEv2 semplicemente non ha. Questa modifica porterà a un’esperienza VPN migliore per tutti i membri della nostra community macOS.
