For at forbedre din sikkerhed understøtter Proton VPN ikke længere manuelle OpenVPN-konfigurationsfiler downloadet før september 2023. Hvis du i øjeblikket bruger ældre konfigurationsfiler og ønsker at fortsætte med at bruge manuelle OpenVPN-konfigurationer, skal du downloade nye konfigurationsfiler før slutningen af februar 2026.

OpenVPN er en gammel VPN-protokol, der, selvom den stadig er robust sikker, er oppustet og langsom sammenlignet med kraftfulde, slanke og sikre moderne VPN-protokoller, såsom WireGuard® og vores egen Stealth-protokol. Det er derfor, vi arbejder hen imod at afbryde support for OpenVPN på vores officielle apps.

I stedet for manuelle OpenVPN-konfigurationer anbefaler vi at bruge:

  • Vores officielle apps (på understøttede platforme): Disse tilbyder et bredt udvalg af avancerede funktioner, der simpelthen ikke er mulige ved brug af manuel konfiguration. Dette inkluderer support for vores Stealth-protokol, WireGuard TCP og intuitivt servervalg ved hjælp af en grafisk brugergrænseflade.
  • WireGuard (på alt andet): WireGuard tilbyder bedre ydeevne end OpenVPN, samtidig med at den er lige så sikker. Så hvor det er muligt, anbefaler vi at bruge WireGuard på enheder, der kun understøtter manuel VPN-konfiguration (såsom routere).

Vi anbefaler kun at bruge manuel OpenVPN-konfiguration på enheder (typisk ældre), der ikke understøtter WireGuard.

Hvem er påvirket?

Denne opdatering er påkrævet for alle, der i øjeblikket bruger OpenVPN-konfigurationsfiler downloadet før september 2023 til manuelt at konfigurere en enhed til Proton VPN.

Hvad skal du gøre?

  • Hvis din(e) enhed(er) understøtter vores officielle apps eller manuel WireGuard-konfiguration, anbefaler vi at skifte til dem.
  • Hvis du har brug for at fortsætte med at bruge en manuel OpenVPN-konfiguration, bedes du downloade nye OpenVPN-konfigurationsfiler og bruge dem til at genkonfigurere din enhed.

Hvornår skal du gøre det?

Du skal opdatere dine OpenVPN-konfigurationer før slutningen af februar 2026. Efter den 28. februar vil dine gamle konfigurationer ikke længere fungere.

Hvad ændres?

Hos Proton VPN opretholder vi altid de højest mulige sikkerhedsstandarder. For at sikre dette og andre forbedringer bruger vores nyere OpenVPN-konfigurationsfiler:

  • AES-256-GCM (i stedet for AES-256-CBC): Med indbygget integritet, support for parallel behandling og andre effektivitetsforbedringer er AES-GCM hurtigere, stærkere og forårsager mindre batteriafladning end AES-CBC.
  • Nyere servercertifikater: De nyere X.509-certifikater bruger stærkere signaturalgoritmer og længere gyldighedsperioder til at forbedre tillidskæden og modstandsdygtigheden over for visse angreb.
  • tls-crypt + tls-auth (i stedet for blot tls-auth): tls-auth verificerer, at en pakke virkelig kommer fra en klient, der kender den delte hemmelighed. Tilføjelse af tls-crypt betyder, at hele pakken (inklusive dens længde og payload) er krypteret, så en angriber ikke kan læse eller gætte dens form. Dette gør passiv sniffing og angreb med crafted packets meget sværere.

En hurtigere og mere sikker OpenVPN

Selvom OpenVPN stadig er sikker, er det en gammel og ineffektiv VPN-protokol. Hvor det er muligt, bør du opgradere til et bedre, mere moderne alternativ (vores officielle apps eller manuel WireGuard-konfiguration på routere og lignende).

Men OpenVPN er stadig meget sikker og er derfor fortsat fin at bruge på enheder, der ikke understøtter den nyere protokol. I dette tilfælde vil en opdatering af din manuelle konfiguration til at bruge vores nyere OpenVPN-certifikater resultere i en hurtigere og endnu mere sikker VPN-konfiguration.