Security updates

19 novembre 2020

Reminder: PPTP and L2TP/IPsec deprecation

Support for PPTP and L2TP/IPsec will be stopped at the end of this month. While we might not stop the servers right away, users should switch to OpenVPN as soon as possible to avoid any disruption. We will send an email to affected users (if we have their email address).

TLS 1.0 and 1.1 deprecation

TLS 1.2 (or newer) will soon be required to visit our web sites. You should not notice any difference, unless your web browser is extremely outdated (and vulnerable to many threats). We have also added support for TLS 1.3 and HTTP/2.

Information for Android 7.0 and older

Smartphones with Android versions before 7.1.1 will soon start getting certificate errors when visiting sites that have a Let's Encrypt certificate (including the Arethusa web site). This is unrelated to VPN usage. The solution to this problem is to install and use Firefox Mobile. Firefox Mobile does not rely on the OS for certificates.

Français:

Rappel: obsolescence de PPTP et L2TP/IPsec

Le support de PPTP et L2TP/IPsec sera arrêté à la fin du mois. Nous n'allons pas forcément arrêter immédiatement les serveurs, mais les utilisateurs devraient passer à OpenVPN aussi vite que possible pour éviter toute perturbation. Nous enverrons un courriel aux utilisateurs concernés (si nous avons leur adresse de courriel).

Obsolescence de TLS 1.0 et 1.1

TLS 1.2 (ou plus récent) sera bientôt requis pour visiter nos sites web. Vous ne devriez remarquer aucune différence, sauf si votre navigateur web n'est plus à jour depuis très longtemps (et vulnérable à de nombreuses menaces). Nous supportons maintenant aussi TLS 1.3 et HTTP/2.

Information pour Android 7.0 et plus ancien

Les smartphones équipés d'une version d'Android plus ancienne que 7.1.1 commenceront bientôt à avoir des erreurs de certificat en visitant des sites qui ont un certificat Let's Encrypt (cela inclut le site web Arethusa). Cela est indépendant de l'usage d'un VPN. La solution à ce problème est d'installer et utiliser Firefox Mobile. Firefox Mobile ne dépend pas de l'OS pour les certificats.