VPN
Kill switch VPN : à quoi ça sert et comment le tester
Le kill switch coupe internet si le tunnel VPN tombe. Voici ce qu'il protège réellement, pourquoi il est souvent désactivé, et comment le tester.
Le kill switch est la fonctionnalité la moins spectaculaire d'un VPN et l'une des plus importantes. Voici pourquoi.
Le problème qu'il résout
Une connexion VPN n'est pas permanente. Elle tombe régulièrement, pour des raisons banales :
- vous passez du wifi aux données mobiles
- votre wifi décroche une seconde
- le serveur VPN redémarre pour une mise à jour
- votre ordinateur sort de veille
- le réseau du train ou de l'hôtel a un hoquet
Dans ces moments, sans protection, votre système fait la seule chose logique : il rebascule sur la connexion normale. Votre trafic repart en clair et votre vraie adresse IP redevient visible.
Le plus gênant est que vous ne le voyez pas. La page continue de charger, la vidéo continue de tourner, le téléchargement continue. Rien ne vous alerte.
Ce que fait le kill switch
Il surveille l'état du tunnel. Dès qu'il détecte une rupture, il bloque tout trafic sortant jusqu'à ce que la connexion soit rétablie.
Concrètement : votre page cesse de charger, votre téléchargement s'arrête. C'est volontairement désagréable, et c'est le but. Mieux vaut une coupure visible qu'une exposition invisible.
Les deux formes
Le kill switch système coupe l'ensemble du trafic de l'appareil. Rien ne sort tant que le VPN n'est pas revenu. C'est la protection la plus stricte.
Le kill switch applicatif ne coupe que les applications que vous avez désignées. Utile si vous voulez protéger uniquement votre client torrent tout en gardant votre messagerie fonctionnelle.
Mon conseil : pour un usage sensible, prenez le système. Pour un usage courant, l'applicatif est un compromis acceptable.
Pourquoi il est souvent désactivé
C'est le point que je veux souligner, parce qu'il annule tout le reste.
Plusieurs fournisseurs livrent le kill switch désactivé par défaut. La raison est commerciale : un utilisateur dont la connexion se coupe sans comprendre pourquoi contacte le support, ou laisse un mauvais avis.
Résultat : beaucoup de gens paient pour une protection qu'ils n'ont pas activée.
Ouvrez les paramètres de votre application maintenant et vérifiez. Cela prend dix secondes.
Comment le tester vraiment
Ne vous fiez pas à l'interrupteur. Testez.
- Connectez votre VPN
- Lancez un téléchargement ou ouvrez une page qui rafraîchit en continu
- Coupez brutalement votre wifi, ou mettez l'appareil en mode avion une seconde
- Remettez la connexion
Résultat attendu : pendant la coupure et jusqu'à la reconnexion du VPN, aucun trafic ne passe. Si votre téléchargement a repris avant que l'icône du VPN ne repasse au vert, le kill switch ne fonctionne pas.
Vous pouvez aussi ouvrir un site qui affiche votre adresse IP publique et le rafraîchir pendant la manipulation : votre vraie adresse ne doit jamais apparaître.
Les cas où il est indispensable
Le torrent. Un téléchargement dure des heures. Sur cette durée, une coupure est presque certaine. Voir meilleur VPN pour le torrent.
Les réseaux publics. Sur un wifi d'hôtel ou d'aéroport, une bascule en clair expose votre trafic aux autres personnes connectées. Voir les dangers du wifi public.
Les pays qui censurent. Une bascule en clair rend votre activité visible du réseau local, ce qui est précisément ce que vous cherchiez à éviter. Voir meilleur VPN pour la Chine.
Ce qu'il ne fait pas
Le kill switch protège contre une rupture du tunnel. Il ne protège pas contre une fuite DNS, qui est un problème différent : vos requêtes de résolution de noms peuvent partir en clair vers votre fournisseur d'accès alors même que le tunnel fonctionne.
Les deux protections sont distinctes et doivent être activées séparément. Vérifiez les deux dans les paramètres de votre application.
Où il fonctionne bien
Tous les services de ma sélection proposent un kill switch fonctionnel sur les principales plateformes. Les différences portent sur la finesse du réglage et sur le fait qu'il soit activé ou non par défaut.
Le classement complet est sur la page d'accueil, et la méthode de sélection dans comment choisir son VPN.