Per migliorare la tua sicurezza, Proton VPN non supporta più i file di configurazione manuale OpenVPN scaricati prima di settembre 2023. Se utilizzi attualmente file di configurazione più vecchi e desideri continuare a usare le configurazioni manuali OpenVPN, devi scaricare nuovi file di configurazione prima della fine di febbraio 2026.

OpenVPN è un vecchio protocollo VPN che, sebbene ancora robustamente sicuro, è pesante e lento rispetto ai protocolli VPN moderni, potenti, eleganti e sicuri, come WireGuard® e il nostro protocollo Stealth. Ecco perché stiamo lavorando per interrompere il supporto a OpenVPN sulle nostre app ufficiali.

Invece delle configurazioni manuali OpenVPN, ti consigliamo di utilizzare:

  • Le nostre app ufficiali (sulle piattaforme supportate): Offrono un’ampia selezione di funzionalità avanzate che semplicemente non sono possibili utilizzando la configurazione manuale. Questo include il supporto per il nostro protocollo Stealth, WireGuard TCP e la selezione intuitiva del server tramite un’interfaccia grafica utente.
  • WireGuard (su tutto il resto): WireGuard offre prestazioni migliori rispetto a OpenVPN, pur essendo ugualmente sicuro. Quindi, ove possibile, consigliamo di utilizzare WireGuard su dispositivi che supportano solo la configurazione manuale della VPN (come i router).

Consigliamo di utilizzare la configurazione manuale OpenVPN solo su dispositivi (tipicamente quelli più vecchi) che non supportano WireGuard.

Chi è interessato?

Questo aggiornamento è necessario per tutti coloro che attualmente utilizzano file di configurazione OpenVPN scaricati prima di settembre 2023 per configurare manualmente un dispositivo per Proton VPN.

Cosa devi fare?

  • Se il tuo/i tuoi dispositivo/i supporta/ano le nostre app ufficiali o la configurazione manuale WireGuard, ti consigliamo di passare a quelle.
  • Se hai bisogno di continuare a utilizzare una configurazione manuale OpenVPN, per favore scarica nuovi file di configurazione OpenVPN e usali per riconfigurare il tuo dispositivo.

Quando devi farlo?

Devi aggiornare le tue configurazioni OpenVPN prima della fine di febbraio 2026. Dopo il 28 febbraio, le tue vecchie configurazioni non funzioneranno più.

Cosa cambia?

In Proton VPN, manteniamo sempre i più alti standard di sicurezza possibili. Per garantire questo e altri miglioramenti, i nostri file di configurazione OpenVPN più recenti utilizzano:

  • AES-256-GCM (invece di AES-256-CBC): Con integrità incorporata, supporto per l’elaborazione parallela e altri miglioramenti dell’efficienza, AES-GCM è più veloce, più forte e causa meno consumo della batteria rispetto a AES-CBC.
  • Certificati server più recenti: I certificati X.509 più recenti utilizzano algoritmi di firma più forti e periodi di validità più lunghi per migliorare la catena di fiducia e la resistenza a certi attacchi.
  • tls-crypt + tls-auth (invece di solo tls-auth): tls-auth verifica che un pacchetto provenga realmente da un client che conosce il segreto condiviso. Aggiungere tls-crypt significa che l’intero pacchetto (inclusa la sua lunghezza e il payload) è crittografato, quindi un attaccante non può leggere o indovinare la sua forma. Questo rende molto più difficili lo sniffing passivo e gli attacchi con pacchetti creati ad arte.

Un OpenVPN più veloce e più sicuro

Sebbene ancora sicuro, OpenVPN è un protocollo VPN vecchio e inefficiente. Ove possibile, dovresti effettuare l’upgrade a un’alternativa migliore e più moderna (le nostre app ufficiali, o la configurazione manuale WireGuard su router e simili).

Tuttavia, OpenVPN è ancora molto sicuro, e quindi rimane adatto per l’uso su dispositivi che non supportano il protocollo più recente. In questo caso, aggiornare la tua configurazione manuale per utilizzare i nostri certificati OpenVPN più recenti risulterà in una configurazione VPN più veloce e ancora più sicura.