Um deine Sicherheit zu verbessern, unterstützt Proton VPN keine manuellen OpenVPN-Konfigurationsdateien mehr, die vor September 2023 heruntergeladen wurden. Wenn du derzeit ältere Konfigurationsdateien verwendest und weiterhin manuelle OpenVPN-Konfigurationen nutzen möchtest, musst du neue Konfigurationsdateien herunterladen, vor Ende Februar 2026.

OpenVPN ist ein altes VPN-Protokoll, das zwar immer noch robust sicher ist, aber im Vergleich zu leistungsstarken, schlanken und sicheren modernen VPN-Protokollen wie WireGuard® und unserem eigenen Stealth-Protokoll aufgebläht und langsam ist. Aus diesem Grund arbeiten wir daran, den Support für OpenVPN in unseren offiziellen Apps einzustellen.

Statt manueller OpenVPN-Konfigurationen empfehlen wir die Verwendung von:

  • Unsere offiziellen Apps (auf unterstützten Plattformen): Diese bieten eine große Auswahl an erweiterten Funktionen, die bei manueller Konfiguration einfach nicht möglich sind. Dazu gehört der Support für unser Stealth-Protokoll, WireGuard TCP und intuitive Serverauswahl über eine grafische Benutzeroberfläche.
  • WireGuard (auf allem anderen): WireGuard bietet eine bessere Leistung als OpenVPN, ist aber genauso sicher. Wo möglich, empfehlen wir daher die Verwendung von WireGuard auf Geräten, die nur manuelle VPN-Konfiguration unterstützen (wie Router).

Wir empfehlen die Verwendung der manuellen OpenVPN-Konfiguration nur auf Geräten (typischerweise älteren), die WireGuard nicht unterstützen.

Wer ist betroffen?

Dieses Update ist für jeden erforderlich, der derzeit OpenVPN-Konfigurationsdateien verwendet, die vor September 2023 heruntergeladen wurden, um ein Gerät manuell für Proton VPN zu konfigurieren.

Was musst du tun?

  • Wenn dein(e) Gerät(e) unsere offiziellen Apps oder manuelle WireGuard-Konfiguration unterstützen, empfehlen wir, zu diesen zu wechseln.
  • Wenn du weiterhin eine manuelle OpenVPN-Konfiguration nutzen musst, lade bitte neue OpenVPN-Konfigurationsdateien herunter und verwende sie, um dein Gerät neu zu konfigurieren.

Wann musst du es tun?

Du musst deine OpenVPN-Konfigurationen vor Ende Februar 2026 aktualisieren. Nach dem 28. Februar werden deine alten Konfigurationen nicht mehr funktionieren.

Was ändert sich?

Bei Proton VPN halten wir immer die höchstmöglichen Sicherheitsstandards ein. Um dies und andere Verbesserungen sicherzustellen, verwenden unsere neueren OpenVPN-Konfigurationsdateien:

  • AES-256-GCM (statt AES-256-CBC): Mit eingebauter Integrität, Support für Parallelverarbeitung und anderen Effizienzverbesserungen ist AES-GCM schneller, stärker und verursacht weniger Akkuverbrauch als AES-CBC.
  • Neuere Server-Zertifikate: Die neueren X.509-Zertifikate verwenden stärkere Signatur-Algorithmen und längere Gültigkeitsdauern, um die Vertrauenskette und den Widerstand gegen bestimmte Angriffe zu verbessern.
  • tls-crypt + tls-auth (statt nur tls-auth): tls-auth verifiziert, dass ein Paket wirklich von einem Client kommt, der das geteilte Geheimnis kennt. Das Hinzufügen von tls-crypt bedeutet, dass das gesamte Paket (einschließlich seiner Länge und Nutzlast) verschlüsselt ist, sodass ein Angreifer seine Form nicht lesen oder erraten kann. Dies macht passives Sniffing und Angriffe mit manipulierten Paketen viel schwieriger.

Ein schnelleres und sichereres OpenVPN

Obwohl immer noch sicher, ist OpenVPN ein altes und ineffizientes VPN-Protokoll. Wo möglich, solltest du auf eine bessere, modernere Alternative upgraden (unsere offiziellen Apps oder manuelle WireGuard-Konfiguration auf Routern und Ähnlichem).

Allerdings ist OpenVPN immer noch sehr sicher und bleibt daher für die Verwendung auf Geräten in Ordnung, die das neuere Protokoll nicht unterstützen. In diesem Fall führt das Aktualisieren deiner manuellen Konfiguration zur Nutzung unserer neueren OpenVPN-Zertifikate zu einem schnelleren und noch sichereren VPN-Setup.