Сервіс ProtonVPN оголосив про припинення підтримки застарілих конфігураційних файлів OpenVPN, завантажених до вересня 2023 року. Компанія закликає користувачів оновити налаштування або перейти на сучасніші протоколи до кінця лютого 2026 року.
Хто потребує оновлення
Зміни стосуються всіх користувачів, які використовують конфігураційні файли OpenVPN, завантажені до вересня 2023 року, для ручного налаштування пристроїв. Після 28 лютого 2026 року старі конфігурації припинять працювати.
Рекомендовані альтернативи
ProtonVPN радить користувачам розглянути два варіанти замість застарілих конфігурацій OpenVPN. По-перше, офіційні додатки компанії для підтримуваних платформ — вони пропонують широкий набір функцій, включно з підтримкою власного протоколу Stealth, WireGuard TCP та зручним графічним інтерфейсом для вибору серверів. По-друге, протокол WireGuard для пристроїв, що підтримують лише ручне налаштування VPN, зокрема маршрутизаторів.
Ручне налаштування OpenVPN рекомендується лише для старіших пристроїв, що не підтримують WireGuard.
Технічні покращення нових конфігурацій
Оновлені конфігураційні файли OpenVPN включають низку вдосконалень безпеки та продуктивності. Замість застарілого AES-256-CBC тепер використовується AES-256-GCM — швидший і безпечніший алгоритм шифрування з вбудованою перевіркою цілісності, підтримкою паралельної обробки та меншим навантаженням на батарею.
Нові сертифікати X.509 використовують надійніші алгоритми підпису та довші терміни дії, що покращує ланцюжок довіри та стійкість до певних атак. Додатково впроваджено комбінацію tls-crypt + tls-auth замість лише tls-auth — така конфігурація шифрує весь пакет, включно з його довжиною та вмістом, що значно ускладнює пасивне перехоплення трафіку та атаки зі створеними пакетами.
Перехід на сучасніші протоколи
ProtonVPN наголошує, що OpenVPN залишається безпечним протоколом, проте є застарілим і неефективним порівняно з сучаснішими альтернативами. Компанія працює над поступовим припиненням підтримки OpenVPN у своїх офіційних додатках, заохочуючи користувачів переходити на WireGuard або власний протокол Stealth.
Користувачі, які бажають продовжити використання OpenVPN, можуть завантажити оновлені конфігураційні файли на сайті ProtonVPN до кінця лютого 2026 року.
