Чтобы улучшить вашу безопасность, Proton VPN больше не поддерживает ручные файлы конфигурации OpenVPN, скачанные до сентября 2023 года. Если вы в настоящее время используете старые файлы конфигурации и хотите продолжать использовать ручные конфигурации OpenVPN, вам необходимо скачать новые файлы конфигурации до конца февраля 2026 года.

OpenVPN — это старый протокол VPN, который, хотя и по-прежнему надежно защищен, раздут и медлителен по сравнению с мощными, изящными и безопасными современными протоколами VPN, такими как WireGuard® и наш собственный протокол Stealth. Вот почему мы работаем над прекращением поддержки OpenVPN в наших официальных приложениях.

Вместо ручных конфигураций OpenVPN мы рекомендуем использовать:

  • Наши официальные приложения (на поддерживаемых платформах): Они предлагают широкий выбор дополнительных функций, которые просто невозможны при использовании ручной конфигурации. Это включает поддержку нашего протокола Stealth, WireGuard TCP и интуитивно понятный выбор сервера с помощью графического интерфейса пользователя.
  • WireGuard (на всем остальном): WireGuard предлагает лучшую производительность, чем OpenVPN, оставаясь при этом столь же безопасным. Поэтому, где это возможно, мы рекомендуем использовать WireGuard на устройствах, которые поддерживают только ручную конфигурацию VPN (например, на маршрутизаторах).

Мы рекомендуем использовать ручную конфигурацию OpenVPN только на устройствах (обычно старых), которые не поддерживают WireGuard.

Кого это затрагивает?

Это обновление требуется для всех, кто в настоящее время использует файлы конфигурации OpenVPN, скачанные до сентября 2023 года, для ручной настройки устройства для Proton VPN.

Что вам нужно сделать?

  • Если ваше устройство(а) поддерживает наши официальные приложения или ручную конфигурацию WireGuard, мы рекомендуем переключиться на них.
  • Если вам нужно продолжить использование ручной конфигурации OpenVPN, пожалуйста, скачайте новые файлы конфигурации OpenVPN и используйте их для перенастройки вашего устройства.

Когда вам нужно это сделать?

Вам необходимо обновить свои конфигурации OpenVPN до конца февраля 2026 года. После 28 февраля ваши старые конфигурации больше не будут работать.

Что меняется?

В Proton VPN мы всегда поддерживаем самые высокие стандарты безопасности. Чтобы гарантировать это и другие улучшения, наши новые файлы конфигурации OpenVPN используют:

  • AES-256-GCM (вместо AES-256-CBC): Благодаря встроенной целостности, поддержке параллельной обработки и другим улучшениям эффективности, AES-GCM быстрее, надежнее и вызывает меньший разряд батареи, чем AES-CBC.
  • Более новые сертификаты серверов: Более новые сертификаты X.509 используют более надежные алгоритмы подписи и более длительные сроки действия для улучшения цепочки доверия и устойчивости к определенным атакам.
  • tls-crypt + tls-auth (вместо просто tls-auth): tls-auth проверяет, что пакет действительно исходит от клиента, который знает общий секрет. Добавление tls-crypt означает, что весь пакет (включая его длину и полезную нагрузку) зашифрован, поэтому злоумышленник не может прочитать или угадать его форму. Это делает пассивное прослушивание и атаки с использованием специально созданных пакетов намного сложнее.

Более быстрый и безопасный OpenVPN

Хотя OpenVPN по-прежнему безопасен, это старый и неэффективный протокол VPN. Где возможно, вам следует перейти на лучшую, более современную альтернативу (наши официальные приложения или ручная конфигурация WireGuard на маршрутизаторах и тому подобном).

Тем не менее, OpenVPN по-прежнему очень безопасен и поэтому отлично подходит для использования на устройствах, которые не поддерживают более новый протокол. В этом случае обновление вашей ручной конфигурации для использования наших более новых сертификатов OpenVPN приведет к более быстрой и еще более безопасной настройке VPN.