Para melhorar a segurança e o desempenho, estamos removendo o suporte ao protocolo VPN IKEv2 do nosso aplicativo macOS. Se você usa IKEv2 atualmente, precisará mudar para um protocolo VPN moderno antes que a mudança entre em vigor.
A implementação nativa de IKEv2 da Apple no macOS tem sido fonte de preocupações contínuas com segurança, incluindo vazamentos de tráfego que podem expor seu verdadeiro endereço IP. Protocolos VPN modernos, poderosos, elegantes e seguros — como o WireGuard®(nova janela) e nosso próprio protocolo Stealth — oferecem melhor desempenho e garantias de privacidade mais fortes.
Não há mais motivo para continuarmos oferecendo suporte ao IKEv2, e já deixamos de fazer isso há muito tempo em todos os nossos outros aplicativos.
O que usar em vez de IKEv2
Em vez de IKEv2, você pode usar:
- Smart Protocol (padrão): deixe o aplicativo selecionar automaticamente o melhor protocolo para sua rede. Esta é a opção mais fácil e vem ativada por padrão. O Smart Protocol alternará de forma inteligente entre protocolos e portas conforme necessário.
- WireGuard: um protocolo rápido, leve e seguro que agora é o padrão em nosso aplicativo macOS. O WireGuard oferece um desempenho significativamente melhor que o IKEv2, com o benefício adicional de excelente segurança.
- Stealth: nosso protocolo personalizado de ofuscação é baseado em WireGuard e tunelado por TLS. O Stealth foi projetado para derrotar a censura e a inspeção profunda de pacotes em ambientes de rede restritivos.
Saiba como alterar protocolos VPN ou selecionar o Smart Protocol
Não está vendo WireGuard ou Stealth como opção?
WireGuard e Stealth exigem o uso de uma extensão de rede do macOS (chamada de extensões do sistema em versões mais antigas do macOS). Se você não vê esses protocolos listados no seu aplicativo Proton VPN, isso provavelmente significa que o sistema não está ativado. Esse é um problema comum, já que o macOS bloqueia extensões de sistema de terceiros por padrão como medida de segurança, e você precisa permiti-las manualmente.
Saiba como instalar extensões de rede do macOS
Quem é afetado?
Esta atualização afeta todos que usam o protocolo IKEv2 no aplicativo Proton VPN para macOS. Se você não alterou manualmente o protocolo VPN, provavelmente já está usando WireGuard ou Smart Protocol e não precisa fazer nada. Para verificar seu protocolo atual, abra o aplicativo Proton VPN e vá para Configurações → guia Conexão → Protocolo. Se aparecer Smart, WireGuard, WireGuard (TCP) ou Stealth, está tudo certo.
O que você precisa fazer?
- Se o seu protocolo estiver definido como Smart, WireGuard ou Stealth: nada. Você já está usando um protocolo moderno.
- Se o seu protocolo estiver definido como IKEv2: mude para Smart Protocol ou WireGuard em Configurações → Conexão → Protocolo.
- Verifique seus perfis de conexão: se você criou perfis de conexão VPN personalizados, eles ainda podem usar IKEv2 (mesmo depois de você ter atualizado seu protocolo padrão). Vá para a guia Perfis, revise cada perfil e mude qualquer um que ainda use IKEv2 para Smart Protocol ou WireGuard.
Quando você precisa fazer isso?
Vamos remover o suporte ao IKEv2 de nossos servidores a partir de abril de 2026. Todo o processo não acontecerá da noite para o dia (o suporte final terminará em fevereiro de 2027), mas será cada vez mais provável que sua conexão IKEv2 falhe a partir de abril de 2026.
Por que estamos fazendo essa mudança?
Além das preocupações de segurança sobre a implementação de IKEv2 da Apple e do fato de que protocolos modernos baseados em WireGuard oferecem desempenho muito melhor do que o IKEv2, manter o suporte ao IKEv2 traz consequências negativas para todos os nossos usuários.
O IKEv2 opera em portas fixas e conhecidas (UDP 500 e 4500) que são trivialmente fáceis de escanear. Países que censuram a internet (como China, Rússia e Mianmar) sondam ativamente essas portas para detectar e sinalizar os endereços IP de nossos servidores VPN.
Uma vez sinalizados, esses endereços IP são adicionados a bancos de dados comerciais (“listas negras”) usados por sites, serviços de streaming e outras plataformas on-line para bloquear o acesso ou exibir CAPTCHAs a qualquer pessoa que se conecte a partir desses endereços.
Isso afeta toda a comunidade Proton VPN que usa esses servidores, não apenas quem usa IKEv2. Ao fechar essas portas, tornamos nossos servidores significativamente mais difíceis de identificar por impressão digital e reduzimos a probabilidade de nossos endereços IP serem sinalizados. O resultado é uma experiência de navegação melhor para todos.
Remover o IKEv2 do nosso aplicativo macOS nos permite:
- Melhorar sua segurança: a implementação de IKEv2 da Apple tem vulnerabilidades conhecidas que estão fora do nosso controle corrigir. Ao migrar para protocolos totalmente gerenciados por nós, podemos proteger melhor sua privacidade.
- Reduzir a complexidade: oferecer suporte a menos protocolos significa um aplicativo mais enxuto, mais confiável e com menos pontos potenciais de falha.
- Acelerar o desenvolvimento: uma base de código mais simples nos permite lançar novos recursos e melhorias mais rapidamente.
- Oferecer melhor desempenho: WireGuard e Stealth são protocolos modernos criados do zero para serem rápidos e eficientes, oferecendo velocidades visivelmente melhores e menor consumo de bateria do que o IKEv2.
Uma experiência VPN melhor e mais rápida
O WireGuard é mais rápido, mais eficiente em bateria e se reconecta mais rapidamente do que o IKEv2 — especialmente ao alternar entre redes Wi-Fi e móveis. Combinado com a sondagem automática de rede do Smart Protocol, você terá a melhor conexão possível sem precisar pensar na seleção de protocolo.
Se você se conectar ao Proton VPN a partir de um ambiente censurado, o Stealth oferece recursos robustos de ofuscação que o IKEv2 simplesmente não oferece. Essa mudança resultará em uma experiência VPN melhor para todos os membros da nossa comunidade macOS.
