Para melhorar a sua segurança, o Proton VPN deixa de suportar ficheiros de configuração OpenVPN manuais transferidos antes de setembro de 2023. Se utiliza atualmente ficheiros de configuração mais antigos e deseja continuar a utilizar configurações OpenVPN manuais, precisa de transferir novos ficheiros de configuração antes do final de fevereiro de 2026.

O OpenVPN é um protocolo VPN antigo que, embora ainda robustamente seguro, é pesado e lento em comparação com protocolos VPN modernos, poderosos e elegantes, como o WireGuard® e o nosso próprio protocolo Stealth. É por isso que estamos a trabalhar no sentido de descontinuar o suporte para OpenVPN nas nossas aplicações oficiais.

Em vez de configurações OpenVPN manuais, recomendamos a utilização de:

  • As nossas aplicações oficiais (em plataformas suportadas): Estas oferecem uma vasta seleção de funcionalidades avançadas que simplesmente não são possíveis utilizando a configuração manual. Isto inclui suporte para o nosso protocolo Stealth, WireGuard TCP e seleção intuitiva de servidores utilizando uma interface gráfica de utilizador.
  • WireGuard (em tudo o resto): O WireGuard oferece melhor desempenho do que o OpenVPN, sendo igualmente seguro. Por isso, sempre que possível, recomendamos a utilização do WireGuard em dispositivos que apenas suportam configuração VPN manual (como routers).

Apenas recomendamos a utilização de configuração OpenVPN manual em dispositivos (tipicamente mais antigos) que não suportem WireGuard.

Quem é afetado?

Esta atualização é necessária para todos os que utilizam atualmente ficheiros de configuração OpenVPN transferidos antes de setembro de 2023 para configurar manualmente um dispositivo para o Proton VPN.

O que precisa de fazer?

  • Se o(s) seu(s) dispositivo(s) suporta(m) as nossas aplicações oficiais ou configuração manual WireGuard, recomendamos que mude para essas opções.
  • Se precisar de continuar a utilizar uma configuração OpenVPN manual, por favor transfira novos ficheiros de configuração OpenVPN e utilize-os para reconfigurar o seu dispositivo.

Quando precisa de o fazer?

Precisa de atualizar as suas configurações OpenVPN antes do final de fevereiro de 2026. Após 28 de fevereiro, as suas configurações antigas deixarão de funcionar.

O que está a mudar?

No Proton VPN, mantemos sempre os mais elevados padrões de segurança possíveis. Para garantir isto e outras melhorias, os nossos ficheiros de configuração OpenVPN mais recentes utilizam:

  • AES-256-GCM (em vez de AES-256-CBC): Com integridade incorporada, suporte para processamento paralelo e outras melhorias de eficiência, o AES-GCM é mais rápido, mais forte e causa menos consumo de bateria do que o AES-CBC.
  • Certificados de servidor mais recentes: Os certificados X.509 mais recentes utilizam algoritmos de assinatura mais fortes e períodos de validade mais longos para melhorar a cadeia de confiança e a resistência a certos ataques.
  • tls-crypt + tls-auth (em vez de apenas tls-auth): O tls-auth verifica se um pacote vem realmente de um cliente que conhece o segredo partilhado. Adicionar tls-crypt significa que todo o pacote (incluindo o seu comprimento e carga útil) é encriptado, para que um atacante não possa ler ou adivinhar a sua forma. Isto torna muito mais difíceis o sniffing passivo e os ataques de pacotes manipulados.

Um OpenVPN mais rápido e mais seguro

Embora ainda seguro, o OpenVPN é um protocolo VPN antigo e ineficiente. Sempre que possível, deve atualizar para uma alternativa melhor e mais moderna (as nossas aplicações oficiais, ou configuração WireGuard manual em routers e afins).

No entanto, o OpenVPN é ainda muito seguro e, portanto, continua a ser adequado para utilização em dispositivos que não suportam o protocolo mais recente. Neste caso, atualizar a sua configuração manual para utilizar os nossos certificados OpenVPN mais recentes resultará numa configuração VPN mais rápida e ainda mais segura.