Güvenliği ve performansı iyileştirmek için IKEv2 VPN protokolü desteğini macOS uygulamamızdan kaldırıyoruz. Hâlihazırda IKEv2 kullanıyorsanız, değişiklik yürürlüğe girmeden önce modern bir VPN protokolüne geçmeniz gerekecektir.
Apple’ın macOS’taki yerel IKEv2 uygulaması, gerçek IP adresinizi açığa çıkarabilecek trafik sızıntıları da dahil olmak üzere süregelen güvenlik endişelerine kaynaklık etmiştir. WireGuard®(yeni pencere) ve kendi Stealth protokolümüz gibi güçlü, modern ve güvenli VPN protokolleri daha iyi performans ve daha güçlü gizlilik güvenceleri sunar.
Artık IKEv2 desteğini sürdürmemiz için bir neden kalmadı ve diğer tüm uygulamalarımızda bunu uzun zaman önce sona erdirdik.
IKEv2 yerine ne kullanılmalı
IKEv2 yerine şunları kullanabilirsiniz:
- Smart Protocol (varsayılan): Uygulamanın ağınız için en iyi protokolü otomatik olarak seçmesine izin verin. Bu en kolay seçenektir ve varsayılan olarak açıktır. Smart Protocol, gerektiğinde protokoller ile bağlantı noktaları arasında akıllı şekilde geçiş yapacaktır.
- WireGuard: Artık macOS uygulamamızda varsayılan olan hızlı, hafif ve güvenli bir protokol. WireGuard, IKEv2’ye kıyasla önemli ölçüde daha iyi performans ve buna ek olarak mükemmel güvenlik sunar.
- Stealth: Özel gizleme protokolümüz WireGuard tabanlıdır ve TLS üzerinden tünellenir. Stealth, kısıtlayıcı ağ ortamlarında sansürü ve derin paket incelemesini aşmak için tasarlanmıştır.
VPN protokollerini nasıl değiştireceğinizi veya Smart Protocol’ü nasıl seçeceğinizi öğrenin
WireGuard veya Stealth bir seçenek olarak görünmüyor mu?
WireGuard ve Stealth, macOS ağ eklentisinin kullanılmasını gerektirir (eski macOS sürümlerinde sistem eklentileri olarak adlandırılır). Bu protokolleri Proton VPN uygulamanızda listelenmiş olarak görmüyorsanız, büyük olasılıkla sistem etkin değildir. Bu yaygın bir sorundur; çünkü macOS, güvenlik önlemi olarak varsayılan şekilde üçüncü taraf sistem eklentilerini engeller ve bunlara manuel olarak izin vermeniz gerekir.
macOS ağ eklentilerini nasıl kuracağınızı öğrenin
Kimler etkileniyor?
Bu güncelleme, Proton VPN macOS uygulamasında IKEv2 protokolünü kullanan herkesi etkiler. VPN protokolünü manuel olarak değiştirmediyseniz, büyük olasılıkla zaten WireGuard veya Smart Protocol kullanıyorsunuzdur ve herhangi bir işlem yapmanız gerekmez. Mevcut protokolünüzü kontrol etmek için Proton VPN uygulamasını açın ve Ayarlar → Bağlantı sekmesi → Protokol yoluna gidin. Burada Smart, WireGuard, WireGuard (TCP) veya Stealth görünüyorsa her şey hazır demektir.
Ne yapmanız gerekiyor?
- Protokolünüz Smart, WireGuard veya Stealth olarak ayarlanmışsa: Hiçbir şey yapmanıza gerek yok. Zaten modern bir protokol kullanıyorsunuz.
- Protokolünüz IKEv2 olarak ayarlanmışsa: Ayarlar → Bağlantı → Protokol bölümünden Smart Protocol veya WireGuard’a geçin.
- Bağlantı profillerinizi kontrol edin: özel VPN bağlantı profilleri oluşturduysanız, bunlar hâlâ IKEv2 kullanıyor olabilir (varsayılan protokolünüzü güncellemiş olsanız bile). Profiller sekmesine gidin, her profili gözden geçirin ve hâlâ IKEv2 kullananları Smart Protocol veya WireGuard’a geçirin.
Bunu ne zaman yapmanız gerekiyor?
IKEv2 desteğini sunucularımızdan Nisan 2026 itibarıyla kaldırmaya başlayacağız. Tüm süreç bir gecede tamamlanmayacak (nihai destek Şubat 2027’de sona erecek), ancak Nisan 2026’dan itibaren IKEv2 bağlantınızın başarısız olma olasılığı giderek artacaktır.
Bu değişikliği neden yapıyoruz?
Apple’ın IKEv2 uygulamasına ilişkin güvenlik endişelerine ek olarak, modern WireGuard tabanlı protokollerin IKEv2’den çok daha iyi performans sunması ve IKEv2 desteğini sürdürmenin tüm kullanıcılarımız için olumsuz sonuçlar doğurması da bu kararın nedenleri arasındadır.
IKEv2, taranması son derece kolay olan, iyi bilinen sabit bağlantı noktalarında (UDP 500 ve 4500) çalışır. İnterneti sansürleyen ülkeler (örneğin Çin, Rusya ve Myanmar) VPN sunucularımızın IP adreslerini tespit edip işaretlemek için bu bağlantı noktalarını aktif olarak yoklar.
İşaretlendikten sonra bu IP adresleri, siteler, yayın hizmetleri ve diğer çevrim içi platformlar tarafından erişimi engellemek veya bu adreslerden bağlantı kuran herkese CAPTCHA göstermek için kullanılan ticari veritabanlarına (“kara listeler”) eklenir.
Bu durum, yalnızca IKEv2 kullananları değil, bu sunucuları kullanan Proton VPN topluluğundaki herkesi etkiler. Bu bağlantı noktalarını kapatarak sunucularımızın parmak izi çıkarılmasını önemli ölçüde zorlaştırıyor ve IP adreslerimizin işaretlenme olasılığını azaltıyoruz. Sonuç olarak herkes için daha iyi bir gezinme deneyimi ortaya çıkıyor.
IKEv2’yi macOS uygulamamızdan kaldırmak bize şunları sağlar:
- Güvenliğinizi artırmak: Apple’ın IKEv2 uygulamasında, bizim düzeltme imkânımızın dışında olan bilinen güvenlik açıkları vardır. Tamamen bizim tarafımızdan yönetilen protokollere geçerek gizliliğinizi daha iyi koruyabiliriz.
- Karmaşıklığı azaltmak: Daha az protokolü desteklemek, daha yalın ve daha güvenilir bir uygulama ile daha az olası hata noktası anlamına gelir.
- Geliştirmeyi hızlandırmak: Daha basit bir kod tabanı, yeni özellikleri ve iyileştirmeleri daha hızlı sunmamıza olanak tanır.
- Daha iyi performans sunmak: WireGuard ve Stealth, hızlı ve verimli olacak şekilde sıfırdan oluşturulmuş modern protokollerdir; IKEv2’ye kıyasla belirgin şekilde daha yüksek hız ve daha düşük pil tüketimi sunar.
Daha iyi ve daha hızlı bir VPN deneyimi
WireGuard, IKEv2’den daha hızlıdır, pili daha verimli kullanır ve özellikle Wi-Fi ile mobil ağlar arasında geçiş yaparken daha hızlı yeniden bağlantı kurar. Smart Protocol’ün otomatik ağ yoklamasıyla birleştiğinde, protokol seçimini hiç düşünmenize gerek kalmadan mümkün olan en iyi bağlantıyı elde edersiniz.
Sansür uygulanan bir ortamdan Proton VPN’e bağlantı kuruyorsanız, Stealth IKEv2’nin sunamadığı güçlü gizleme yetenekleri sağlar. Bu değişiklik, macOS topluluğumuzun tüm üyeleri için daha iyi bir VPN deneyimi sağlayacaktır.
