Aby poprawić Twoje bezpieczeństwo, **Proton VPN** nie oferuje już **wsparcia** dla ręcznych **plików** konfiguracyjnych **OpenVPN** **pobranych** przed wrześniem 2023 r. Jeśli obecnie używasz starszych **plików** konfiguracyjnych i chcesz nadal korzystać z ręcznych **konfiguracji** **OpenVPN**, musisz **pobrać** nowe **pliki** **konfiguracji** przed końcem lutego 2026 roku.

**OpenVPN** to stary protokół **VPN**, który chociaż nadal solidnie bezpieczny, jest rozdęty i powolny w porównaniu do potężnych, eleganckich i bezpiecznych nowoczesnych protokołów **VPN**, takich jak **WireGuard**® i nasz własny protokół **Stealth**. Dlatego pracujemy nad zakończeniem **wsparcia** dla **OpenVPN** w naszych oficjalnych **aplikacjach**.

Zamiast ręcznych konfiguracji **OpenVPN**, zalecamy korzystanie z:

  • Naszych oficjalnych **aplikacji** (na obsługiwanych **platformach**): Oferują one szeroki wybór **zaawansowanych funkcji**, które są po prostu niemożliwe przy użyciu ręcznej **konfiguracji**. Obejmuje to **wsparcie** dla naszego protokołu **Stealth**, **WireGuard** **TCP** i intuicyjny wybór **serwera** za pomocą graficznego interfejsu **użytkownika**.
  • **WireGuard** (na wszystkim innym): **WireGuard** oferuje lepszą wydajność niż **OpenVPN**, będąc jednocześnie równie bezpiecznym. Dlatego tam, gdzie to możliwe, zalecamy używanie **WireGuard** na **urządzeniach**, które oferują tylko **wsparcie** dla ręcznej **konfiguracji** **VPN** (takich jak **routery**).

Zalecamy używanie ręcznej **konfiguracji** **OpenVPN** tylko na **urządzeniach** (zazwyczaj starszych), które nie oferują **wsparcia** dla **WireGuard**.

Kogo to dotyczy?

Ta **aktualizacja** jest wymagana dla wszystkich, którzy obecnie używają **plików** **konfiguracji** **OpenVPN** **pobranych** przed wrześniem 2023 r. do ręcznej **konfiguracji** **urządzenia** dla **Proton VPN**.

Co musisz zrobić?

  • Jeśli Twoje **urządzenie** (lub urządzenia) oferuje **wsparcie** dla naszych oficjalnych **aplikacji** lub ręcznej **konfiguracji** **WireGuard**, zalecamy przełączenie się na nie.
  • Jeśli musisz nadal używać ręcznej **konfiguracji** **OpenVPN**, prosimy **pobierz** nowe **pliki** **konfiguracji** **OpenVPN** i użyj ich do ponownego skonfigurowania swojego **urządzenia**.

Kiedy musisz to zrobić?

Musisz **zaktualizować** swoje konfiguracje **OpenVPN** przed końcem lutego 2026 roku. Po 28 lutym Twoje stare **konfiguracje** przestaną działać.

Co się zmienia?

W **Proton VPN** zawsze utrzymujemy najwyższe możliwe standardy bezpieczeństwa. Aby zapewnić to i inne ulepszenia, nasze nowsze **pliki** **konfiguracji** **OpenVPN** używają:

  • AES-256-GCM (zamiast AES-256-CBC): Dzięki wbudowanej integralności, **wsparciu** dla przetwarzania równoległego i innym ulepszeniom wydajności, AES-GCM jest szybszy, silniejszy i powoduje mniejsze zużycie baterii niż AES-CBC.
  • Nowsze certyfikaty **serwera**: Nowsze certyfikaty X.509 używają silniejszych algorytmów **podpisu** i dłuższych okresów ważności, aby poprawić łańcuch zaufania i odporność na pewne ataki.
  • tls-crypt + tls-auth (zamiast tylko tls-auth): tls-auth weryfikuje, czy pakiet naprawdę pochodzi od klienta, który zna **udostępniony** sekret. Dodanie tls-crypt oznacza, że cały pakiet (w tym jego długość i ładunek) jest **zaszyfrowany**, więc atakujący nie może go **przeczytać** ani odgadnąć jego kształtu. To znacznie utrudnia pasywne podsłuchiwanie i ataki typu crafted-packet.

Szybszy i bezpieczniejszy **OpenVPN**

Chociaż nadal bezpieczny, **OpenVPN** jest starym i nieefektywnym protokołem **VPN**. Tam, gdzie to możliwe, powinieneś **ulepszyć** go do lepszej, nowocześniejszej alternatywy (nasze oficjalne **aplikacje** lub ręczna **konfiguracja** **WireGuard** na **routerach** i tym podobnych).

Jednak **OpenVPN** jest nadal bardzo bezpieczny i dlatego pozostaje w porządku do użycia na **urządzeniach**, które nie oferują **wsparcia** dla nowszego protokołu. W tym przypadku **zaktualizowanie** ręcznej **konfiguracji** w celu użycia naszych nowszych certyfikatów **OpenVPN** poskutkuje szybszą i jeszcze bezpieczniejszą **konfiguracją** **VPN**.