Para melhorar a segurança e o desempenho, estamos a remover o suporte para o protocolo VPN IKEv2 da nossa aplicação macOS. Se utiliza atualmente o IKEv2, terá de mudar para um protocolo VPN moderno antes de a alteração entrar em vigor.
A implementação nativa de IKEv2 da Apple no macOS tem sido uma fonte de preocupações contínuas de segurança, incluindo fugas de tráfego que podem expor o seu verdadeiro endereço IP. Protocolos VPN modernos, poderosos, elegantes e seguros — como o WireGuard®(nova janela) e o nosso próprio protocolo Stealth — oferecem melhor desempenho e garantias de privacidade mais fortes.
Já não existe motivo para continuarmos a suportar o IKEv2, e há muito que deixámos de o fazer em todas as nossas outras aplicações.
O que usar em vez de IKEv2
Em vez de IKEv2, pode usar:
- Smart Protocol (predefinição): deixe a aplicação selecionar automaticamente o melhor protocolo para a sua rede. Esta é a opção mais fácil e está ativada por predefinição. O Smart Protocol alternará de forma inteligente entre protocolos e portas conforme necessário.
- WireGuard: um protocolo rápido, leve e seguro que é agora a predefinição na nossa aplicação macOS. O WireGuard oferece um desempenho significativamente melhor do que o IKEv2, com o benefício adicional de excelente segurança.
- Stealth: o nosso protocolo de ofuscação personalizado baseia-se no WireGuard e é tunelado através de TLS. O Stealth foi concebido para vencer a censura e a inspeção profunda de pacotes em ambientes de rede restritivos.
Saiba como alterar protocolos VPN ou selecionar o Smart Protocol
Não vê o WireGuard ou o Stealth como opção?
O WireGuard e o Stealth exigem a utilização de uma extensão de rede do macOS (chamadas extensões do sistema em versões mais antigas do macOS). Se não vir estes protocolos listados na sua aplicação Proton VPN, é provável que o sistema não esteja ativado. Este é um problema comum, pois o macOS bloqueia por predefinição extensões de sistema de terceiros como medida de segurança, e tem de as permitir manualmente.
Saiba como instalar extensões de rede do macOS
Quem é afetado?
Esta atualização afeta todas as pessoas que utilizam o protocolo IKEv2 na aplicação macOS do Proton VPN. Se não alterou manualmente o protocolo VPN, muito provavelmente já está a usar WireGuard ou Smart Protocol e não precisa de fazer nada. Para verificar o seu protocolo atual, abra a aplicação Proton VPN e vá a Definições → separador Ligação → Protocolo. Se mostrar Smart, WireGuard, WireGuard (TCP) ou Stealth, está tudo pronto.
O que precisa de fazer?
- Se o seu protocolo estiver definido como Smart, WireGuard ou Stealth: nada. Já está a usar um protocolo moderno.
- Se o seu protocolo estiver definido como IKEv2: mude para Smart Protocol ou WireGuard em Definições → Ligação → Protocolo.
- Verifique os seus perfis de ligação: se criou perfis de ligação VPN personalizados, estes podem ainda usar IKEv2 (mesmo depois de ter atualizado o seu protocolo predefinido). Vá ao separador Perfis, reveja cada perfil e mude qualquer um que ainda use IKEv2 para Smart Protocol ou WireGuard.
Quando precisa de o fazer?
Vamos remover o suporte para IKEv2 dos nossos servidores a partir de abril de 2026. Todo o processo não acontecerá da noite para o dia (o suporte final terminará em fevereiro de 2027), mas será cada vez mais provável que a sua ligação IKEv2 falhe a partir de abril de 2026.
Porque estamos a fazer esta alteração?
Além das preocupações de segurança relativas à implementação de IKEv2 da Apple, e do facto de os protocolos modernos baseados em WireGuard oferecerem um desempenho muito melhor do que o IKEv2, manter o suporte para IKEv2 tem consequências negativas para todos os nossos utilizadores.
O IKEv2 opera em portas fixas bem conhecidas (UDP 500 e 4500) que são trivialmente fáceis de digitalizar. Países que censuram a internet (como a China, a Rússia e Myanmar) sondam ativamente estas portas para detetar e assinalar os endereços IP dos nossos servidores VPN.
Uma vez assinalados, estes endereços IP são adicionados a bases de dados comerciais (“listas negras”) usadas por sítios web, serviços de streaming e outras plataformas online para bloquear o acesso ou apresentar CAPTCHAs a qualquer pessoa que se ligue a partir desses endereços.
Isto afeta todas as pessoas da comunidade Proton VPN que usam estes servidores, não apenas quem usa IKEv2. Ao fechar estas portas, tornamos os nossos servidores significativamente mais difíceis de identificar por impressão digital e reduzimos a probabilidade de os nossos endereços IP serem assinalados. O resultado é uma melhor experiência de navegação para todas as pessoas.
Remover o IKEv2 da nossa aplicação macOS permite-nos:
- Melhorar a sua segurança: a implementação de IKEv2 da Apple tem vulnerabilidades conhecidas que estão fora do nosso controlo corrigir. Ao mudarmos para protocolos totalmente geridos por nós, podemos proteger melhor a sua privacidade.
- Reduzir a complexidade: suportar menos protocolos significa uma aplicação mais simples, mais fiável e com menos potenciais pontos de falha.
- Acelerar o desenvolvimento: uma base de código mais simples permite-nos disponibilizar novas funcionalidades e melhorias mais rapidamente.
- Oferecer melhor desempenho: WireGuard e Stealth são protocolos modernos criados de raiz para serem rápidos e eficientes, oferecendo velocidades visivelmente melhores e menor consumo de bateria do que o IKEv2.
Uma experiência VPN melhor e mais rápida
O WireGuard é mais rápido, mais eficiente em bateria e restabelece a ligação mais rapidamente do que o IKEv2 — especialmente ao alternar entre redes Wi-Fi e móveis. Combinado com a sondagem automática de rede do Smart Protocol, obterá a melhor ligação possível sem ter de pensar de todo na seleção do protocolo.
Se se ligar ao Proton VPN a partir de um ambiente censurado, o Stealth oferece capacidades robustas de ofuscação que o IKEv2 simplesmente não oferece. Esta alteração resultará numa melhor experiência VPN para todos os membros da nossa comunidade macOS.
