Para mejorar su seguridad, Proton VPN ya no admite archivos de configuración manuales de OpenVPN descargados antes de septiembre de 2023. Si actualmente usa archivos de configuración más antiguos y desea continuar usando configuraciones manuales de OpenVPN, debe descargar nuevos archivos de configuración antes de finales de febrero de 2026.

OpenVPN es un protocolo VPN antiguo que, aunque sigue siendo robustamente seguro, es pesado y lento en comparación con los protocolos VPN modernos potentes, elegantes y seguros, como WireGuard® y nuestro propio protocolo Stealth. Es por eso que estamos trabajando para descontinuar el soporte para OpenVPN en nuestras aplicaciones oficiales.

En lugar de configuraciones manuales de OpenVPN, recomendamos usar:

  • Nuestras aplicaciones oficiales (en plataformas compatibles): Ofrecen una amplia selección de funciones avanzadas que simplemente no son posibles usando la configuración manual. Esto incluye soporte para nuestro protocolo Stealth, WireGuard TCP y selección intuitiva de servidores utilizando una interfaz gráfica de usuario.
  • WireGuard (en todo lo demás): WireGuard ofrece un mejor rendimiento que OpenVPN, a la vez que es igualmente seguro. Por lo tanto, siempre que sea posible, recomendamos usar WireGuard en dispositivos que solo admitan la configuración manual de VPN (como enrutadores).

Solo recomendamos usar la configuración manual de OpenVPN en dispositivos (generalmente los más antiguos) que no admiten WireGuard.

¿Quién está afectado?

Esta actualización es necesaria para todos los que actualmente usan archivos de configuración de OpenVPN descargados antes de septiembre de 2023 para configurar manualmente un dispositivo para Proton VPN.

¿Qué necesita hacer?

  • Si su(s) dispositivo(s) admite(n) nuestras aplicaciones oficiales o la configuración manual de WireGuard, recomendamos cambiarse a ellos.
  • Si necesita continuar usando una configuración manual de OpenVPN, por favor descargue nuevos archivos de configuración de OpenVPN y utilícelos para reconfigurar su dispositivo.

¿Cuándo necesita hacerlo?

Necesita actualizar sus configuraciones de OpenVPN antes de finales de febrero de 2026. Después del 28 de febrero, sus configuraciones antiguas ya no funcionarán.

¿Qué está cambiando?

En Proton VPN, siempre mantenemos los estándares de seguridad más altos posibles. Para garantizar esto y otras mejoras, nuestros archivos de configuración OpenVPN más nuevos utilizan:

  • AES-256-GCM (en lugar de AES-256-CBC): Con integridad incorporada, soporte para procesamiento paralelo y otras mejoras de eficiencia, AES-GCM es más rápido, más fuerte y causa menos consumo de batería que AES-CBC.
  • Certificados de servidor más nuevos: Los certificados X.509 más nuevos utilizan algoritmos de firma más fuertes y períodos de validez más largos para mejorar la cadena de confianza y la resistencia a ciertos ataques.
  • tls-crypt + tls-auth (en lugar de solo tls-auth): tls-auth verifica que un paquete realmente proviene de un cliente que conoce el secreto compartido. Agregar tls-crypt significa que todo el paquete (incluida su longitud y carga útil) está cifrado, por lo que un atacante no puede leer ni adivinar su forma. Esto hace que el rastreo pasivo y los ataques de paquetes diseñados sean mucho más difíciles.

Un OpenVPN más rápido y seguro

Aunque todavía es seguro, OpenVPN es un protocolo VPN antiguo e ineficiente. Siempre que sea posible, debe actualizar a una alternativa mejor y más moderna (nuestras aplicaciones oficiales, o la configuración manual de WireGuard en enrutadores y similares).

Sin embargo, OpenVPN es todavía muy seguro, por lo que sigue siendo bueno para usar en dispositivos que no admiten el protocolo más nuevo. En este caso, actualizar su configuración manual para usar nuestros certificados OpenVPN más nuevos resultará en una configuración de VPN más rápida e incluso más segura.