Proton VPN loại bỏ các cấu hình OpenVPN cũ nhằm mục đích tăng cường bảo mật.

Người dùng cần thực hiện các thao tác trước ngày 28 tháng 2.

Proton VPN đã thông báo sẽ ngừng hỗ trợ các tệp cấu hình OpenVPN thủ công cũ vì lý do bảo mật, với thời hạn chót nghiêm ngặt là ngày 28 tháng 2 năm 2026.

Thay đổi này ảnh hưởng đến tất cả người dùng sử dụng các tệp cấu hình được tải xuống trước tháng 9 năm 2023. Trong khi người dùng sử dụng ứng dụng Proton VPN chính thức không bị ảnh hưởng, những người thiết lập thủ công trên bộ định tuyến, thiết bị đầu cuối Linux hoặc ứng dụng khách của bên thứ ba sẽ mất kết nối nếu không cập nhật thông tin đăng nhập của mình.

Trong một bài đăng trên blog thông báo về động thái này , công ty giải thích rằng bản cập nhật là cần thiết để chuyển đổi người dùng sang các tiêu chuẩn mã hóa hiện đại và an toàn hơn mà các tệp cấu hình cũ không hỗ trợ.

Tại sao điều này lại xảy ra?

Các tệp cấu hình cũ đang được loại bỏ để bắt buộc sử dụng mã hóa AES-256-GCM, thay thế cho chế độ CBC cũ hơn.

Theo Proton, việc chuyển sang GCM mang lại "tính toàn vẹn tích hợp, hỗ trợ xử lý song song và các cải tiến hiệu quả khác", nghĩa là nó nhanh hơn và tiêu hao ít pin hơn trên các thiết bị di động.

Ngoài ra, các cấu hình mới còn triển khai TLS-Crypt, một tính năng mã hóa kênh điều khiển và tiêu đề gói tin. Điều này giúp che giấu quá trình bắt tay TLS và siêu dữ liệu , khiến cho tường lửa và các cơ quan kiểm duyệt khó phát hiện ra bạn đang sử dụng VPN hơn.

Những việc bạn cần làm

Nếu bạn sử dụng thiết lập OpenVPN thủ công, hãy kiểm tra lần cuối bạn tải xuống các tệp cấu hình là khi nào. Nếu là trước tháng 9 năm 2023, hoặc nếu bạn không chắc chắn, cách an toàn nhất là cập nhật chúng ngay bây giờ.

Nếu không cập nhật các tệp này trước hạn chót tháng Hai, bạn sẽ bị mất kết nối đột ngột, có thể khiến lưu lượng truy cập của bạn bị lộ hoặc bị chặn hoàn toàn quyền truy cập internet.

Dưới đây là quy trình từng bước để đảm bảo dịch vụ không bị gián đoạn:

• Đăng nhập vào trang quản trị Proton VPN của bạn thông qua trình duyệt web.
• Truy cập vào tab Tải xuống ở thanh bên trái và chọn Tệp cấu hình OpenVPN .
• Tải xuống và tải các tệp mới lên phần mềm firmware của bộ định tuyến (chẳng hạn như AsusWRT, DD-WRT hoặc OPNsense) hoặc trình quản lý mạng của bên thứ ba.

Tuy nhiên, nếu bộ định tuyến hoặc phần cứng của bạn hỗ trợ, chúng tôi đặc biệt khuyên bạn nên chuyển sang sử dụng WireGuard thay vì cài đặt lại OpenVPN .

WireGuard sử dụng thuật toán mã hóa hiện đại với tốc độ thực thi nhanh hơn, điều này có nghĩa là bạn sẽ thấy tốc độ kết nối được cải thiện và độ trễ thấp hơn, rất quan trọng đối với chơi game hoặc phát trực tuyến 4K ở cấp độ bộ định tuyến.

Hơn nữa, việc triển khai WireGuard tùy chỉnh của Proton bao gồm các khả năng che giấu "bí mật" đặc biệt , khiến các nhà cung cấp dịch vụ Internet (ISP) hoặc tường lửa nghiêm ngặt khó phát hiện và chặn đường hầm VPN của bạn hơn so với kết nối OpenVPN tiêu chuẩn.

Mullvad so với Proton: Một cách tiếp cận khác

Thông tin này được đưa ra chỉ vài ngày sau khi Mullvad VPN thực hiện một bước đi quyết liệt hơn nhiều. Vào ngày 15 tháng 1, Mullvad đã ngừng hoàn toàn hỗ trợ OpenVPN trên toàn bộ mạng lưới máy chủ của mình, buộc tất cả người dùng phải chuyển sang giao thức WireGuard mới hơn.

Cách tiếp cận của Proton mềm mỏng hơn. Mặc dù công ty thừa nhận đang tìm cách loại bỏ OpenVPN khỏi các ứng dụng của mình , nhưng họ đã xác nhận với TechRadar rằng việc hỗ trợ phía máy chủ sẽ không bị loại bỏ.

Trả lời phỏng vấn TechRadar, David Peterson, Tổng Giám đốc của Proton VPN, giải thích rằng mặc dù WireGuard sẽ tiếp quản, việc hỗ trợ các hệ thống cũ vẫn là ưu tiên hàng đầu.

"Với hiệu năng cao hơn của WireGuard, đặc biệt là trên các thiết bị di động, và việc chúng tôi mở rộng WireGuard cho giao thức Stealth của Proton VPN, chúng tôi nhận thấy tỷ lệ sử dụng OpenVPN giảm xuống chỉ còn một phần nhỏ trong số người dùng của chúng tôi," Peterson nói. "Do đó, theo thời gian, chúng tôi sẽ bắt đầu loại bỏ dần hỗ trợ OpenVPN trong các ứng dụng khách của mình – đặc biệt là đối với các thiết bị di động, nơi tốc độ và hiệu năng pin là những yếu tố cần quan tâm."

Tuy nhiên, Peterson đã vạch ra ranh giới rõ ràng giữa các ứng dụng và máy chủ: "Chúng tôi sẽ tiếp tục hỗ trợ OpenVPN trên các máy chủ của Proton VPN trong tương lai gần để hỗ trợ các bộ định tuyến cũ và các thiết bị cũ khác không hỗ trợ WireGuard."