Para mejorar su seguridad, Proton VPN ya no ofrece soporte para archivos de configuración manual de OpenVPN descargados antes de septiembre de 2023. Si actualmente utiliza archivos de configuración más antiguos y desea seguir usando configuraciones manuales de OpenVPN, debe descargar nuevos archivos de configuración antes de finales de febrero de 2026.

OpenVPN es un protocolo VPN antiguo que, aunque sigue siendo robustamente seguro, es pesado y lento en comparación con los protocolos VPN modernos potentes, elegantes y seguros, como WireGuard® y nuestro propio protocolo Stealth. Por eso estamos trabajando para discontinuar el soporte de OpenVPN en nuestras aplicaciones oficiales.

En lugar de configuraciones manuales de OpenVPN, recomendamos usar:

  • Nuestras aplicaciones oficiales (en plataformas compatibles): Ofrecen una amplia selección de funciones avanzadas que simplemente no son posibles mediante la configuración manual. Esto incluye soporte para nuestro protocolo Stealth, WireGuard TCP y una selección de servidores intuitiva mediante una interfaz gráfica de usuario.
  • WireGuard (en todo lo demás): WireGuard ofrece un mejor rendimiento que OpenVPN, siendo igual de seguro. Por lo tanto, siempre que sea posible, recomendamos usar WireGuard en dispositivos que solo admitan configuración VPN manual (como enrutadores).

Solo recomendamos usar la configuración manual de OpenVPN en dispositivos (generalmente los más antiguos) que no admitan WireGuard.

¿A quién afecta?

Esta actualización es necesaria para todos los que utilizan actualmente archivos de configuración de OpenVPN descargados antes de septiembre de 2023 para configurar manualmente un dispositivo para Proton VPN.

¿Qué necesita hacer?

  • Si su(s) dispositivo(s) admite(n) nuestras aplicaciones oficiales o la configuración manual de WireGuard, recomendamos cambiar a ellas.
  • Si necesita seguir utilizando una configuración manual de OpenVPN, por favor descargue nuevos archivos de configuración de OpenVPN y utilícelos para reconfigurar su dispositivo.

¿Cuándo necesita hacerlo?

Necesita actualizar sus configuraciones de OpenVPN antes de finales de febrero de 2026. Después del 28 de febrero, sus configuraciones antiguas dejarán de funcionar.

¿Qué está cambiando?

En Proton VPN, siempre mantenemos los estándares de seguridad más altos posibles. Para garantizar esto y otras mejoras, nuestros archivos de configuración de OpenVPN más recientes utilizan:

  • AES-256-GCM (en lugar de AES-256-CBC): Con integridad incorporada, soporte para procesamiento paralelo y otras mejoras de eficiencia, AES-GCM es más rápido, más fuerte y consume menos batería que AES-CBC.
  • Certificados de servidor más nuevos: Los certificados X.509 más nuevos utilizan algoritmos de firma más fuertes y períodos de validez más largos para mejorar la cadena de confianza y la resistencia a ciertos ataques.
  • tls-crypt + tls-auth (en lugar de solo tls-auth): tls-auth verifica que un paquete realmente proviene de un cliente que conoce el secreto compartido. Agregar tls-crypt significa que todo el paquete (incluida su longitud y carga útil) está cifrado, por lo que un atacante no puede leer ni adivinar su forma. Esto hace que el rastreo pasivo y los ataques de paquetes manipulados sean mucho más difíciles.

Un OpenVPN más rápido y seguro

Aunque sigue siendo seguro, OpenVPN es un protocolo VPN antiguo e ineficiente. Siempre que sea posible, debería actualizar a una alternativa mejor y más moderna (nuestras aplicaciones oficiales o la configuración manual de WireGuard en enrutadores y similares).

Sin embargo, OpenVPN sigue siendo muy seguro, por lo que sigue siendo adecuado para su uso en dispositivos que no admitan el protocolo más nuevo. En este caso, actualizar su configuración manual para usar nuestros certificados OpenVPN más recientes resultará en una configuración VPN más rápida e incluso más segura.