Pentru a îmbunătăți securitatea și performanța, eliminăm asistența pentru protocolul VPN IKEv2 din aplicația noastră macOS. Dacă utilizați în prezent IKEv2, va trebui să treceți la un protocol VPN modern înainte ca schimbarea să intre în vigoare.
Implementarea nativă IKEv2 a Apple pe macOS a fost o sursă de preocupări continue legate de securitate, inclusiv divulgări de trafic care vă pot expune adevărata adresă IP. Protocoalele VPN moderne, puternice, elegante și securizate — precum WireGuard®(fereastră nouă) și propriul nostru protocol Stealth — oferă performanțe mai bune și garanții mai solide de confidențialitate.
Nu mai există niciun motiv pentru noi să continuăm să oferim asistență pentru IKEv2 și de mult timp am încetat deja să facem acest lucru în toate celelalte aplicații ale noastre.
Ce să folosiți în loc de IKEv2
În loc de IKEv2, puteți utiliza:
- Smart Protocol (implicit): Lăsați aplicația să selecteze automat cel mai bun protocol pentru rețeaua dvs. Aceasta este cea mai simplă opțiune și este activată implicit. Smart Protocol va comuta inteligent între protocoale și porturi, după cum este necesar.
- WireGuard: Un protocol rapid, ușor și securizat, care este acum implicit în aplicația noastră macOS. WireGuard oferă performanțe semnificativ mai bune decât IKEv2, cu beneficiul suplimentar al unei securități excelente.
- Stealth: Protocolul nostru personalizat de ofuscare se bazează pe WireGuard și este tunelat prin TLS. Stealth este conceput pentru a învinge cenzura și inspecția profundă a pachetelor în medii de rețea restrictive.
Aflați cum să schimbați protocoalele VPN sau să selectați Smart Protocol
Nu vedeți WireGuard sau Stealth ca opțiune?
WireGuard și Stealth necesită utilizarea unei extensii de rețea macOS (numite extensii de sistem pe versiunile mai vechi de macOS). Dacă nu vedeți aceste protocoale listate în aplicația Proton VPN, cel mai probabil înseamnă că sistemul nu este activat. Aceasta este o problemă comună, deoarece macOS blochează implicit extensiile de sistem terț ca măsură de securitate, iar dvs. trebuie să le permiteți manual.
Aflați cum să instalați extensiile de rețea macOS
Cine este afectat?
Această actualizare afectează toate persoanele care utilizează protocolul IKEv2 în aplicația Proton VPN pentru macOS. Dacă nu ați schimbat manual protocolul VPN, cel mai probabil utilizați deja WireGuard sau Smart Protocol și nu trebuie să faceți nimic. Pentru a verifica protocolul curent, deschideți aplicația Proton VPN și mergeți la fila Setări → Conexiune → Protocol. Dacă apare Smart, WireGuard, WireGuard (TCP) sau Stealth, totul este în regulă.
Ce trebuie să faceți?
- Dacă protocolul dvs. este setat la Smart, WireGuard sau Stealth: Nimic. Utilizați deja un protocol modern.
- Dacă protocolul dvs. este setat la IKEv2: Treceți la Smart Protocol sau WireGuard în Setări → Conexiune → Protocol.
- Verificați profilurile dvs. de conexiune: Dacă ați creat profiluri de conexiune VPN personalizate, acestea ar putea utiliza în continuare IKEv2 (chiar și după ce v-ați actualizat protocolul implicit). Mergeți la fila Profiluri, verificați fiecare profil și treceți orice profil care încă utilizează IKEv2 la Smart Protocol sau WireGuard.
Când trebuie să o faceți?
Vom elimina asistența pentru IKEv2 de pe serverele noastre începând din aprilie 2026. Întregul proces nu se va întâmpla peste noapte (asistența finală se va încheia în februarie 2027), dar va deveni din ce în ce mai probabil ca conexiunea dvs. IKEv2 să eșueze din aprilie 2026 încolo.
De ce facem această schimbare?
Pe lângă preocupările de securitate legate de implementarea IKEv2 de la Apple și faptul că protocoalele moderne bazate pe WireGuard oferă performanțe mult mai bune decât IKEv2, menținerea asistenței pentru IKEv2 are consecințe negative pentru toți utilizatorii noștri.
IKEv2 funcționează pe porturi fixe, bine cunoscute (UDP 500 și 4500), care sunt extrem de ușor de scanat. Țările care cenzurează internetul (precum China, Rusia și Myanmar) sondează activ aceste porturi pentru a detecta și marca adresele IP ale serverelor noastre VPN.
Odată marcate, aceste adrese IP sunt adăugate în baze de date comerciale („liste negre”) utilizate de site-uri web, servicii de transmisie în flux și alte platforme conectat pentru a bloca accesul sau a afișa CAPTCHA oricărei persoane care se conectează de la acele adrese.
Acest lucru afectează pe toată lumea din comunitatea Proton VPN care folosește aceste servere, nu doar pe cei care utilizează IKEv2. Prin închiderea acestor porturi, facem serverele noastre semnificativ mai greu de amprentat și reducem probabilitatea ca adresele noastre IP să fie marcate. Rezultatul este o experiență de navigare mai bună pentru toată lumea.
Eliminarea IKEv2 din aplicația noastră macOS ne permite să:
- Să vă îmbunătățim securitatea: Implementarea IKEv2 a Apple are vulnerabilități cunoscute pe care nu le putem remedia. Trecând la protocoale gestionate integral de noi, vă putem proteja mai bine confidențialitatea.
- Să reducem complexitatea: Asistența pentru mai puține protocoale înseamnă o aplicație mai suplă, mai fiabilă, cu mai puține puncte potențiale de eșec.
- Să accelerăm dezvoltarea: O bază de cod mai simplă ne permite să livrăm caracteristici și îmbunătățiri noi mai rapid.
- Să oferim performanțe mai bune: WireGuard și Stealth sunt protocoale moderne construite de la zero pentru a fi rapide și eficiente, oferind viteze vizibil mai bune și un consum mai mic de baterie decât IKEv2.
O experiență VPN mai bună și mai rapidă
WireGuard este mai rapid, mai eficient din punctul de vedere al bateriei și se reconectează mai repede decât IKEv2 — în special atunci când comutați între rețele Wi-Fi și mobile. Combinat cu testarea automată a rețelei din Smart Protocol, veți obține cea mai bună conexiune posibilă fără să trebuiască să vă gândiți deloc la selectarea protocolului.
Dacă vă conectați la Proton VPN dintr-un mediu cenzurat, Stealth oferă capacități robuste de ofuscare pe care IKEv2 pur și simplu nu le are. Această schimbare va duce la o experiență VPN mai bună pentru toți membrii comunității noastre macOS.
