Zwei Wege: Android-App oder Linux-Subsystem

ChromeOS ist kein klassisches Linux-System, aber es unterstützt zwei sehr nützliche Kompatibilitätsebenen: Erstens den Google Play Store mit Android-Apps, der auf den meisten modernen Chromebooks verfügbar ist. Zweitens ein optionales Linux-Subsystem (Codename „Crostini"), das eine vollwertige Debian-Linux-Umgebung im Hintergrund betreibt.

ProtonVPN kann über beide Wege genutzt werden – und beide haben unterschiedliche Stärken. Die Android-App ist einfacher einzurichten und bietet eine vollständige grafische Benutzeroberfläche mit Kill Switch, WireGuard und allen ProtonVPN-Features. Das Linux-Subsystem ist für fortgeschrittene Nutzer interessant, die bereits mit der Kommandozeile vertraut sind und ProtonVPN in einer nativen Linux-Umgebung betreiben möchten.

Weg 1: ProtonVPN per Android-App einrichten

Die Android-App ist die empfohlene Methode für die allermeisten Chromebook-Nutzer. Sie ist im Google Play Store verfügbar, in Sekunden installiert und bietet alle wichtigen Funktionen inklusive Kill Switch, WireGuard-Protokoll und NetShield (Plus-Tarif). Hier ist die genaue Vorgehensweise:

  1. Play Store öffnen: Klicke in der Taskleiste auf das App Launcher-Symbol oder suche den Play Store im Launcher. Sollte der Play Store nicht verfügbar sein, gehe zu ChromeOS-Einstellungen → Apps → Google Play Store → aktivieren.
  2. ProtonVPN suchen: Gib in der Play Store-Suchleiste „ProtonVPN" ein und wähle die offizielle App von Proton AG aus (erkennbar am lila Schild-Logo).
  3. Installieren: Tippe auf „Installieren" und warte wenige Sekunden. Die App wird im Android-Container von ChromeOS installiert.
  4. Einloggen: Öffne ProtonVPN, tippe auf „Anmelden" und gib deine Proton-Zugangsdaten ein (E-Mail und Passwort). Falls du noch kein Konto hast, erstelle es kostenlos auf protonvpn.com.
  5. VPN-Berechtigung genehmigen: Beim ersten Verbindungsaufbau erscheint ein ChromeOS-Dialog, der um Erlaubnis zum Einrichten einer VPN-Verbindung bittet. Bestätige mit „OK".
  6. Server wählen und verbinden: Klicke auf „Schnellverbindung" oder wähle manuell einen Serverstandort. Nach der Verbindung siehst du ein VPN-Schloss-Symbol in der ChromeOS-Statusleiste unten rechts.
Hinweis zur Android-Umgebung: Die ProtonVPN-App läuft im Android-Container von ChromeOS. Das bedeutet, dass der VPN-Tunnel standardmäßig nur den Android-Traffic abdeckt. Für den Chrome-Browser und andere ChromeOS-native Apps muss ChromeOS die VPN-Verbindung ebenfalls nutzen – das passiert bei ProtonVPN automatisch, da ChromeOS die Android-VPN-Verbindung systemweit übernimmt.

Weg 2: Linux-Subsystem (Crostini)

Wer bereits das Linux-Subsystem auf seinem Chromebook aktiviert hat oder generell lieber mit der Kommandozeile arbeitet, kann ProtonVPN genauso wie auf einem regulären Debian/Ubuntu-System einrichten. Die genauen Schritte sind identisch mit unserer Anleitung für ProtonVPN unter Linux.

Aktiviere zunächst das Linux-Subsystem: ChromeOS-Einstellungen → Erweitert → Entwickler → Linux-Entwicklungsumgebung → Aktivieren. Nach der Einrichtung öffnet sich ein Debian-Terminal. Installiere dort wie gewohnt den ProtonVPN CLI:

wget https://repo.protonvpn.com/debian/dists/stable/main/binary-all/protonvpn-stable-release_1.0.3-2_all.deb
sudo dpkg -i protonvpn-stable-release_1.0.3-2_all.deb
sudo apt update
sudo apt install protonvpn-cli
protonvpn-cli login

Der Nachteil dieser Methode auf ChromeOS: Der VPN-Tunnel des Linux-Subsystems ist auf die Linux-Umgebung beschränkt. Er schützt also nur Traffic aus dem Crostini-Container, nicht den ChromeOS-Browser oder Android-Apps. Für systemweiten Schutz ist die Android-App daher die bessere Wahl.

Empfehlung: Was ist die bessere Methode?

Für die überwiegende Mehrheit der Chromebook-Nutzer ist die Android-App die richtige Wahl: Sie ist einfach einzurichten, bietet systemweiten VPN-Schutz für Chrome-Browser und alle Apps, verfügt über eine übersichtliche Benutzeroberfläche und funktioniert auf allen modernen Chromebooks ohne zusätzliche Konfiguration.

Das Linux-Subsystem lohnt sich nur dann, wenn du spezifische Anforderungen aus der Linux-Welt hast – etwa wenn du ProtonVPN in Shell-Skripten automatisieren möchtest oder nur Linux-Apps schützen willst. Für normales Surfen, Streaming und den Alltag auf dem Chromebook ist die Android-App klar überlegen.

ProtonVPN gratis auf dem Chromebook testen

Der kostenlose ProtonVPN-Tarif funktioniert auch auf dem Chromebook – ohne Datenlimit. Für Streaming und mehr Server gibt es den Plus-Tarif.

ProtonVPN kostenlos holen

Kill Switch auf dem Chromebook

Die ProtonVPN Android-App bringt einen eigenen Kill Switch mit, der auch auf dem Chromebook funktioniert. Du aktivierst ihn in der App unter Einstellungen → Kill Switch → einschalten. Sobald die VPN-Verbindung unterbrochen wird, blockiert die App den gesamten Internettraffic – auch im Chrome-Browser auf ChromeOS.

ChromeOS selbst bietet ebenfalls eine VPN-Killswitch-Funktion auf Systemebene: Unter Einstellungen → Netzwerk → VPN kannst du die Option „Immer-VPN" aktivieren. Diese Funktion nutzt Googles eigene VPN-Funktion auf Betriebssystemebene und funktioniert unabhängig von der ProtonVPN-App – eine zusätzliche Sicherheitsebene für besonders sicherheitsbewusste Nutzer.

Bekannte Einschränkungen auf ChromeOS

Es gibt einige ChromeOS-spezifische Einschränkungen, die du kennen solltest: Split-Tunneling ist auf dem Chromebook über die Android-App nur eingeschränkt verfügbar. Während ProtonVPN unter Windows, macOS und Android volles Split-Tunneling mit app-spezifischen Regeln bietet, sind die Möglichkeiten auf ChromeOS durch die Android-Sandbox begrenzt.

Außerdem gilt: Einige netzwerkintensive Funktionen von ProtonVPN – etwa Secure Core oder spezifische WireGuard-Konfigurationen – können auf dem Chromebook etwas langsamer sein als auf einem nativen Windows- oder Linux-System, da die Android-Emulationsschicht einen leichten Overhead hinzufügt. In der Praxis ist dieser Unterschied für das normale Surfen und Streaming kaum spürbar.

Netzwerktechnik auf dem Chromebook: DNS, IPv6 und Routing

ChromeOS ist ein Linux-basiertes Betriebssystem mit einer eigenen Sicherheitsarchitektur. Für ProtonVPN ergeben sich daraus einige Besonderheiten auf Netzwerkebene, die du kennen solltest.

DNS-Leak-Schutz auf dem Chromebook

Wenn du ProtonVPN über die Android-App nutzt, läuft der VPN-Tunnel innerhalb des Android-Containers von ChromeOS. DNS-Anfragen werden dabei über den ProtonVPN-Resolver (10.2.0.1) geleitet, nicht über den WLAN-Router oder den ISP-DNS. Das gilt systemweit, da ChromeOS die VPN-Verbindung des Android-Containers als Systemverbindung übernimmt. Prüfen kannst du das auf dnsleaktest.com im Chrome-Browser: Als DNS-Server sollte ausschließlich ein ProtonVPN-Server erscheinen, kein Server deines Internetanbieters oder Schulnetzwerks.

Hinweis: Beim Linux-Subsystem (Crostini) ist der DNS-Schutz auf den Crostini-Container beschränkt. Chrome-Browser-Traffic läuft in diesem Fall nicht über den ProtonVPN-DNS des Linux-Containers.

IPv6-Absicherung auf ChromeOS

Viele Schulen, Büros und Heimnetzwerke stellen mittlerweile IPv6 bereit. ChromeOS priorisiert IPv6, wenn es verfügbar ist. ProtonVPN tunnelt oder deaktiviert IPv6 vollständig über die Android-VpnService-API, sodass deine echte globale IPv6-Adresse nicht nach außen sichtbar wird. Ohne diese Absicherung würden Websites deine echte IPv6-Adresse sehen, während nur der IPv4-Traffic durch den Tunnel liefe – eine typische Schwachstelle älterer VPN-Lösungen.

Split Tunneling auf ChromeOS: Möglichkeiten und Grenzen

Split Tunneling erlaubt es, nur ausgewählten Apps oder IP-Adressen den VPN-Tunnel zu nutzen, während der Rest über die normale Verbindung läuft. ProtonVPN implementiert das auf Android über die VpnService-API mit gezielten addRoute()-Calls. Auf dem Chromebook sind die Möglichkeiten durch die Android-Sandbox jedoch eingeschränkt: Du kannst zwar in der ProtonVPN-App einzelne Apps vom Tunnel ausschließen, aber die Granularität ist geringer als auf einem nativen Windows- oder macOS-System. Für einfache Anwendungsfälle – etwa Banking-Apps vom Tunnel ausnehmen – reicht das in der Praxis aus.

WireGuard-Overhead und MTU auf ChromeOS

ProtonVPN verwendet auf dem Chromebook (über die Android-App) standardmäßig WireGuard. Das Protokoll erzeugt durch seinen Header-Overhead eine effektive Tunnel-MTU von etwa 1420 Byte. ProtonVPN setzt diesen Wert automatisch. Da ChromeOS-Geräte häufig in Schulen und Büros eingesetzt werden, wo Netzwerkadministratoren manchmal eigene MTU-Konfigurationen vornehmen, kann es in seltenen Fällen zu Verbindungsproblemen kommen. Ein Wechsel des Protokolls in der App (z. B. auf OpenVPN UDP) löst solche Probleme in der Regel.