Pentru a vă îmbunătăți securitatea, Proton VPN nu mai oferă asistență pentru fișierele de configurare manuală OpenVPN descărcate înainte de septembrie 2023. Dacă utilizați în prezent fișiere de configurare mai vechi și doriți să continuați să utilizați configurații manuale OpenVPN, trebuie să descărcați noi fișiere de configurare înainte de sfârșitul lunii februarie 2026.

OpenVPN este un protocol VPN vechi care, deși încă robust securizat, este încărcat și lent în comparație cu protocoalele VPN moderne puternice, elegante și sigure, cum ar fi WireGuard® și propriul nostru protocol Stealth. Acesta este motivul pentru care lucrăm la întreruperea asistenței pentru OpenVPN pe aplicațiile noastre oficiale.

În loc de configurări manuale OpenVPN, vă recomandăm să utilizați:

  • Aplicațiile noastre oficiale (pe platforme acceptate): Acestea oferă o selecție largă de caracteristici avansate care pur și simplu nu sunt posibile utilizând configurarea manuală. Aceasta include asistență pentru protocolul nostru Stealth, WireGuard TCP și selectarea intuitivă a serverului utilizând o interfață grafică de utilizator.
  • WireGuard (pe orice altceva): WireGuard oferă performanțe mai bune decât OpenVPN, fiind în același timp la fel de sigur. Deci, acolo unde este posibil, vă recomandăm să utilizați WireGuard pe dispozitive care acceptă doar configurarea VPN manuală (cum ar fi routerele).

Vă recomandăm să utilizați configurarea manuală OpenVPN doar pe dispozitive (de obicei cele mai vechi) care nu acceptă WireGuard.

Cine este afectat?

Această actualizare este necesară pentru oricine utilizează în prezent fișiere de configurare OpenVPN descărcate înainte de septembrie 2023 pentru a configura manual un dispozitiv pentru Proton VPN.

Ce trebuie să faceți?

  • Dacă dispozitivul(ele) dvs. acceptă aplicațiile noastre oficiale sau configurarea manuală WireGuard, vă recomandăm să treceți la acestea.
  • Dacă trebuie să continuați să utilizați o configurare manuală OpenVPN, vă rugăm să descărcați noi fișiere de configurare OpenVPN și să le utilizați pentru a vă reconfigura dispozitivul.

Când trebuie să o faceți?

Trebuie să vă actualizați configurările OpenVPN înainte de sfârșitul lunii februarie 2026. După 28 februarie, vechile dvs. configurări nu vor mai funcționa.

Ce se schimbă?

La Proton VPN, menținem întotdeauna cele mai înalte standarde de securitate posibile. Pentru a asigura acest lucru și alte îmbunătățiri, noile noastre fișiere de configurare OpenVPN utilizează:

  • AES-256-GCM (în loc de AES-256-CBC): Cu integritate încorporată, asistență pentru procesare paralelă și alte îmbunătățiri de eficiență, AES-GCM este mai rapid, mai puternic și cauzează mai puțin consum de baterie decât AES-CBC.
  • Certificate de server mai noi: Noile certificate X.509 utilizează algoritmi de semnătură mai puternici și perioade de valabilitate mai lungi pentru a îmbunătăți lanțul de încredere și rezistența la anumite atacuri.
  • tls-crypt + tls-auth (în loc de doar tls-auth): tls-auth verifică dacă un pachet vine într-adevăr de la un client care cunoaște secretul partajat. Adăugarea tls-crypt înseamnă că întregul pachet (inclusiv lungimea și încărcătura sa utilă) este criptat, astfel încât un atacator nu poate citi sau ghici forma sa. Acest lucru face ca sniffing-ul pasiv și atacurile cu pachete artizanale să fie mult mai dificile.

Un OpenVPN mai rapid și mai sigur

Deși încă sigur, OpenVPN este un protocol VPN vechi și ineficient. Acolo unde este posibil, ar trebui să faceți upgrade la o alternativă mai bună, mai modernă (aplicațiile noastre oficiale sau configurarea manuală WireGuard pe routere și altele asemenea).

Cu toate acestea, OpenVPN este încă foarte sigur și, prin urmare, rămâne bun pentru utilizare pe dispozitive care nu acceptă noul protocol. În acest caz, actualizarea configurării dvs. manuale pentru a utiliza noile noastre certificate OpenVPN va rezulta într-o configurare VPN mai rapidă și chiar mai sigură.