Per migliorare la tua sicurezza, **Proton VPN** non **supporta** più i **File** di configurazione **OpenVPN** manuali **scaricati** prima di settembre 2023. Se attualmente utilizzi vecchi **File** di configurazione e desideri continuare a utilizzare le **configurazioni** **OpenVPN** manuali, devi **scaricare** nuovi **File** di configurazione prima della fine di febbraio 2026.

OpenVPN è un vecchio protocollo **VPN** che, sebbene ancora robustamente sicuro, è pesante e lento rispetto ai protocolli **VPN** moderni potenti, eleganti e sicuri, come WireGuard® e il nostro protocollo Stealth. Ecco perché stiamo lavorando per interrompere il **supporto** per **OpenVPN** sulle nostre **app** ufficiali.

Invece delle configurazioni **OpenVPN** manuali, raccomandiamo di utilizzare:

  • Le nostre app ufficiali (su **piattaforme** supportate): Offrono un’ampia selezione di **funzionalità** avanzate che non sono semplicemente possibili utilizzando la **configurazione** manuale. Questo include il **supporto** per il nostro protocollo **Stealth**, **WireGuard** **TCP** e la selezione intuitiva del **server** utilizzando un’interfaccia **Utente** grafica.
  • WireGuard (su tutto il resto): **WireGuard** offre prestazioni migliori rispetto a **OpenVPN**, pur essendo ugualmente sicuro. Quindi, ove possibile, raccomandiamo di utilizzare **WireGuard** su **dispositivi** che supportano solo la **configurazione** **VPN** manuale (come i **router**).

Raccomandiamo di utilizzare la **configurazione** **OpenVPN** manuale solo su **dispositivi** (tipicamente quelli più vecchi) che non supportano **WireGuard**.

Chi è interessato?

Questo **aggiornamento** è richiesto per tutti coloro che attualmente utilizzano **File** di **configurazione** **OpenVPN** **scaricati** prima di settembre 2023 per **configurare** manualmente un **dispositivo** per **Proton VPN**.

Cosa devi fare?

  • Se i tuoi **dispositivi** supportano le nostre **app** ufficiali o la **configurazione** **WireGuard** manuale, ti consigliamo di passare a quelle.
  • Se devi continuare a utilizzare una **configurazione** **OpenVPN** manuale, per favore **scarica** nuovi **File** di configurazione OpenVPN e usali per riconfigurare il tuo **dispositivo**.

Quando devi farlo?

Devi **aggiornare** le tue configurazioni **OpenVPN** prima della fine di febbraio 2026. Dopo il 28 febbraio, le tue vecchie **configurazioni** non funzioneranno più.

Cosa cambia?

In **Proton VPN**, manteniamo sempre i più alti standard di sicurezza possibili. Per garantire questo e altri miglioramenti, i nostri **File** di **configurazione** **OpenVPN** più recenti utilizzano:

  • AES-256-GCM (invece di AES-256-CBC): Con integrità integrata, **supporto** per l’elaborazione parallela e altri miglioramenti di efficienza, AES-GCM è più veloce, più forte e causa meno consumo della batteria rispetto a AES-CBC.
  • Certificati server più recenti: I più recenti certificati X.509 utilizzano algoritmi di firma più forti e periodi di validità più lunghi per migliorare la catena di fiducia e la resistenza a determinati attacchi.
  • tls-crypt + tls-auth (invece di solo tls-auth): tls-auth verifica che un pacchetto provenga realmente da un client che conosce il segreto **condiviso**. Aggiungere tls-crypt significa che l’intero pacchetto (compresi lunghezza e payload) è **crittografato**, quindi un attaccante non può **leggerne** o indovinarne la forma. Questo rende lo sniffing passivo e gli attacchi con pacchetti creati ad hoc molto più difficili.

Un OpenVPN più veloce e più sicuro

Sebbene ancora sicuro, **OpenVPN** è un protocollo **VPN** vecchio e inefficiente. Ove possibile, dovresti **effettuare l’upgrade** a un’alternativa migliore e più moderna (le nostre **app** ufficiali o la **configurazione** **WireGuard** manuale su **router** e simili).

Tuttavia, **OpenVPN** è ancora molto sicuro, e quindi rimane adatto all’uso su **dispositivi** che non supportano il protocollo più recente. In questo caso, **aggiornare** la tua **configurazione** manuale per utilizzare i nostri certificati **OpenVPN** più recenti risulterà in una **configurazione** **VPN** più veloce e ancora più sicura.