Чтобы повысить вашу безопасность, Proton VPN больше не поддерживает файлы конфигурации OpenVPN для ручной настройки, скачанные до сентября 2023 года. Если вы используете старые файлы конфигурации и хотите продолжать использовать OpenVPN для ручной настройки, вам необходимо скачать новые файлы конфигурации до конца февраля 2026 года.

OpenVPN — это старый VPN-протокол, который, хоть и остается надежным и безопасным, является громоздким и медленным по сравнению с мощными, оптимизированными и безопасными современными VPN-протоколами, такими как WireGuard® и наш собственный протокол Stealth. Именно поэтому мы работаем над прекращением поддержки OpenVPN в наших официальных приложениях.

Вместо ручных конфигураций OpenVPN мы рекомендуем использовать:

  • Наши официальные приложения (на поддерживаемых платформах): Они предлагают широкий выбор дополнительных функций, которые просто невозможны при ручной настройке. Сюда входит поддержка нашего протокола Stealth, WireGuard TCP и интуитивно понятный выбор сервера с помощью графического интерфейса пользователя.
  • WireGuard (на всех остальных): WireGuard обеспечивает лучшую производительность, чем OpenVPN, при этом будучи столь же безопасным. Поэтому по возможности мы рекомендуем использовать WireGuard на устройствах, которые поддерживают только ручную конфигурацию VPN (например, на маршрутизаторах).

Мы рекомендуем использовать ручную конфигурацию OpenVPN только на устройствах (как правило, старых), которые не поддерживают WireGuard.

Кого это касается?

Это обновление обязательно для всех, кто в настоящее время использует файлы конфигурации OpenVPN, скачанные до сентября 2023 года, для ручной настройки устройства для Proton VPN.

Что вам нужно сделать?

  • Если ваше устройство (или устройства) поддерживает наши официальные приложения или ручную конфигурацию WireGuard, мы рекомендуем перейти на них.
  • Если вам необходимо продолжить использование ручной конфигурации OpenVPN, пожалуйста, скачайте новые файлы конфигурации OpenVPN и используйте их для перенастройки вашего устройства.

Когда это нужно сделать?

Вам необходимо обновить конфигурации OpenVPN до конца февраля 2026 года. После 28 февраля ваши старые конфигурации перестанут работать.

Что меняется?

В Proton VPN мы всегда поддерживаем максимально высокие стандарты безопасности. Чтобы обеспечить это и другие улучшения, наши новые файлы конфигурации OpenVPN используют:

  • AES-256-GCM (вместо AES-256-CBC): Благодаря встроенной целостности, поддержке параллельной обработки и другим улучшениям эффективности, AES-GCM быстрее, надежнее и вызывает меньший разряд батареи, чем AES-CBC.
  • Более новые сертификаты серверов: Новые сертификаты X.509 используют более надежные алгоритмы подписи и более длительные периоды действия для улучшения цепочки доверия и устойчивости к определенным атакам.
  • tls-crypt + tls-auth (вместо просто tls-auth): tls-auth проверяет, что пакет действительно пришел от клиента, который знает общий секрет. Добавление tls-crypt означает, что весь пакет (включая его длину и полезную нагрузку) зашифрован, поэтому злоумышленник не может прочитать или угадать его форму. Это значительно усложняет пассивное прослушивание и атаки с использованием поддельных пакетов.

Более быстрый и безопасный OpenVPN

Хоть OpenVPN и остается безопасным, это старый и неэффективный VPN-протокол. По возможности вам следует перейти на более качественную и современную альтернативу (наши официальные приложения или ручную конфигурацию WireGuard на маршрутизаторах и подобных устройствах).

Однако OpenVPN по-прежнему очень безопасен и вполне подходит для использования на устройствах, которые не поддерживают более новый протокол. В этом случае обновление вашей ручной конфигурации для использования наших новых сертификатов OpenVPN приведет к более быстрой и еще более безопасной настройке VPN.