Um deine Sicherheit zu verbessern, unterstützt Proton VPN keine manuellen OpenVPN-Konfigurationsdateien mehr, die vor September 2023 heruntergeladen wurden. Wenn du derzeit ältere Konfigurationsdateien verwendest und weiterhin manuelle OpenVPN-Konfigurationen nutzen möchtest, musst du neue Konfigurationsdateien herunterladen, und zwar vor Ende Februar 2026.

OpenVPN ist ein altes VPN-Protokoll, das zwar immer noch sehr sicher ist, aber im Vergleich zu leistungsstarken, schlanken und sicheren modernen VPN-Protokollen wie WireGuard® und unserem eigenen Stealth-Protokoll aufgebläht und langsam ist. Aus diesem Grund arbeiten wir daran, den Support für OpenVPN in unseren offiziellen Apps einzustellen.

Anstelle von manuellen OpenVPN-Konfigurationen empfehlen wir die Verwendung von:

  • Unsere offiziellen Apps (auf unterstützten Plattformen): Diese bieten eine große Auswahl an erweiterten Funktionen, die bei manueller Konfiguration einfach nicht möglich sind. Dazu gehört der Support für unser Stealth-Protokoll, WireGuard TCP und eine intuitive Serverauswahl über eine grafische Benutzeroberfläche.
  • WireGuard (auf allem anderen): WireGuard bietet eine bessere Leistung als OpenVPN und ist gleichzeitig genauso sicher. Wo immer möglich, empfehlen wir daher die Verwendung von WireGuard auf Geräten, die nur manuelle VPN-Konfiguration unterstützen (wie Router).

Wir empfehlen die Verwendung der manuellen OpenVPN-Konfiguration nur auf Geräten (in der Regel älteren), die WireGuard nicht unterstützen.

Wer ist betroffen?

Dieses Update ist für alle erforderlich, die derzeit OpenVPN-Konfigurationsdateien verwenden, die vor September 2023 heruntergeladen wurden, um ein Gerät manuell für Proton VPN zu konfigurieren.

Was musst du tun?

  • Wenn dein(e) Gerät(e) unsere offiziellen Apps oder die manuelle WireGuard-Konfiguration unterstützen, empfehlen wir, zu diesen zu wechseln.
  • Wenn du weiterhin eine manuelle OpenVPN-Konfiguration verwenden musst, lade bitte neue OpenVPN-Konfigurationsdateien herunter und verwende sie, um dein Gerät neu zu konfigurieren.

Wann musst du das tun?

Du musst deine OpenVPN-Konfigurationen vor Ende Februar 2026 aktualisieren. Nach dem 28. Februar werden deine alten Konfigurationen nicht mehr funktionieren.

Was ändert sich?

Bei Proton VPN halten wir stets die höchstmöglichen Sicherheitsstandards ein. Um dies und andere Verbesserungen zu gewährleisten, verwenden unsere neueren OpenVPN-Konfigurationsdateien:

  • AES-256-GCM (anstelle von AES-256-CBC): Mit integrierter Integrität, Support für parallele Verarbeitung und anderen Effizienzverbesserungen ist AES-GCM schneller, stärker und verursacht weniger Akkuverbrauch als AES-CBC.
  • Neuere Server-Zertifikate: Die neueren X.509-Zertifikate verwenden stärkere Signatur-Algorithmen und längere Gültigkeitsdauern, um die Vertrauenskette und den Widerstand gegen bestimmte Angriffe zu verbessern.
  • tls-crypt + tls-auth (anstelle von nur tls-auth): tls-auth verifiziert, dass ein Paket wirklich von einem Client kommt, der das geteilte Geheimnis kennt. Das Hinzufügen von tls-crypt bedeutet, dass das gesamte Paket (einschließlich seiner Länge und Nutzlast) verschlüsselt ist, sodass ein Angreifer seine Form nicht lesen oder erraten kann. Dies macht passives Sniffing und Angriffe mit manipulierten Paketen viel schwieriger.

Ein schnelleres und sichereres OpenVPN

Obwohl OpenVPN immer noch sicher ist, ist es ein altes und ineffizientes VPN-Protokoll. Wo immer möglich, solltest du auf eine bessere, modernere Alternative upgraden (unsere offiziellen Apps oder manuelle WireGuard-Konfiguration auf Routern und Ähnlichem).

OpenVPN ist jedoch immer noch sehr sicher und eignet sich daher weiterhin gut für die Verwendung auf Geräten, die das neuere Protokoll nicht unterstützen. In diesem Fall führt die Aktualisierung deiner manuellen Konfiguration auf unsere neueren OpenVPN-Zertifikate zu einer schnelleren und noch sichereren VPN-Einrichtung.