Güvenliğinizi artırmak için Proton VPN, Eylül 2023’ten önce indirilen manuel OpenVPN yapılandırma dosyalarını artık desteklememektedir. Şu anda daha eski yapılandırma dosyalarını kullanıyorsanız ve manuel OpenVPN yapılandırmalarını kullanmaya devam etmek istiyorsanız, Şubat 2026’nın sonundan önce yeni yapılandırma dosyalarını indirmeniz gerekir.

OpenVPN, hala güçlü bir şekilde güvenli olmasına rağmen, WireGuard® ve kendi Stealth protokolümüz gibi güçlü, şık ve güvenli modern VPN protokollerine kıyasla şişkin ve yavaş olan eski bir VPN protokolüdür. Bu nedenle resmi uygulamalarımızda OpenVPN desteğini sonlandırmaya çalışıyoruz.

Manuel OpenVPN yapılandırmaları yerine şunları kullanmanızı öneririz:

  • Resmi uygulamalarımız (desteklenen platformlarda): Bunlar, manuel yapılandırma kullanılarak mümkün olmayan çok çeşitli gelişmiş özellikler sunar. Buna Stealth protokolümüz, WireGuard TCP desteği ve grafik kullanıcı arayüzü kullanılarak sezgisel sunucu seçimi dahildir.
  • WireGuard (diğer her şeyde): WireGuard, eşit derecede güvenli olurken OpenVPN’den daha iyi performans sunar. Bu nedenle mümkün olduğunda, yalnızca manuel VPN yapılandırmasını destekleyen aygıtlarda (yönlendiriciler gibi) WireGuard kullanmanızı öneririz.

Yalnızca WireGuard’ı desteklemeyen aygıtlarda (genellikle daha eski olanlarda) manuel OpenVPN yapılandırması kullanmanızı öneririz.

Kimler etkileniyor?

Bu güncelleme, Proton VPN için bir aygıtı manuel olarak yapılandırmak amacıyla şu anda Eylül 2023’ten önce indirilen OpenVPN yapılandırma dosyalarını kullanan herkes için gereklidir.

Ne yapmanız gerekiyor?

  • Aygıtlarınız resmi uygulamalarımızı veya manuel WireGuard yapılandırmasını destekliyorsa bunlara geçmenizi öneririz.
  • Manuel bir OpenVPN yapılandırması kullanmaya devam etmeniz gerekiyorsa, lütfen yeni OpenVPN yapılandırma dosyalarını indirin ve aygıtınızı yeniden yapılandırmak için bunları kullanın.

Bunu ne zaman yapmanız gerekiyor?

OpenVPN yapılandırmalarınızı Şubat 2026’nın sonundan önce güncellemeniz gerekir. 28 Şubat’tan sonra eski yapılandırmalarınız artık çalışmayacaktır.

Ne değişiyor?

Proton VPN’de her zaman mümkün olan en yüksek güvenlik standartlarını koruruz. Bunu ve diğer iyileştirmeleri sağlamak için daha yeni OpenVPN yapılandırma dosyalarımız şunları kullanır:

  • AES-256-GCM (AES-256-CBC yerine): Yerleşik bütünlük, paralel işleme desteği ve diğer verimlilik iyileştirmeleri ile AES-GCM, AES-CBC’den daha hızlı, daha güçlüdür ve daha az pil tüketimine neden olur.
  • Daha yeni sunucu sertifikaları: Daha yeni X.509 sertifikaları, güven zincirini ve belirli saldırılara karşı direnci artırmak için daha güçlü imza algoritmaları ve daha uzun geçerlilik süreleri kullanır.
  • tls-crypt + tls-auth (sadece tls-auth yerine): tls-auth, bir paketin gerçekten paylaşılan sırrı bilen bir istemciden geldiğini doğrular. tls-crypt eklemek, paketin tamamının (uzunluğu ve yükü dahil) şifrelendiği anlamına gelir, böylece bir saldırgan şeklini okuyamaz veya tahmin edemez. Bu, pasif koklamayı ve hazırlanmış paket saldırılarını çok daha zor hale getirir.

Daha hızlı ve daha güvenli bir OpenVPN

Hala güvenli olsa da OpenVPN eski ve verimsiz bir VPN protokolüdür. Mümkün olduğunda, daha iyi ve daha modern bir alternatife (resmi uygulamalarımız veya yönlendiriciler ve benzerlerinde manuel WireGuard yapılandırması) yükseltmelisiniz.

Yine de OpenVPN hala çok güvenlidir ve bu nedenle daha yeni protokolü desteklemeyen aygıtlarda kullanım için uygundur. Bu durumda, manuel yapılandırmanızı daha yeni OpenVPN sertifikalarımızı kullanacak şekilde güncellemek, daha hızlı ve hatta daha güvenli bir VPN kurulumu sağlayacaktır.