Forklaring
En kill switch stopper din trafik, når VPN-tunnelen falder ud, så den ikke kan fortsætte ubeskyttet, uden at du opdager det. Kill switches dækker forskellige ting, og forskellene afgør, hvornår en faktisk hjælper.
Når en VPN-tunnel falder ud, kan din enhed ubemærket falde tilbage til sin almindelige forbindelse. Dine apps fortsætter, din adresse bliver eksponeret, og intet fortæller dig det. En kill switch blokerer trafikken, når det sker, så et udfald efterlader dig offline og ikke eksponeret.
Ordliste giver den korte definition. Resten af denne side gennemgår forskellene, som er større, end det ene navn antyder.
| Type | Sådan fungerer den | Her kan den komme til kort |
|---|---|---|
| På appniveau | Lukker de apps, du angiver, når tunnelen falder ud | Alt, hvad du ikke angav, beholder sin forbindelse |
| På systemniveau, mens forbindelsen er aktiv | Blokerer al trafik, hvis en aktiv tunnel svigter | Tillader normalt trafik, efter du med vilje afbryder forbindelsen, og muligvis også ved opstart |
| Altid aktiv | Tillader aldrig trafik uden for tunnelen | Mindst praktisk: Intet opretter forbindelse, før VPN gør det |
Navnene varierer mellem udbydere, og det samme ord kan dække over forskellig adfærd. Dokumentationen bør fortælle dig, hvilken af disse du har, og om den er slået til. Ikke alle klienter aktiverer en kill switch som standard.
Et netværk med en login-side kan ikke vise siden, mens al trafik er blokeret. For at komme online kan du være nødt til kortvarigt at lempe blokeringen, og dette korte hul er et hul, som en kill switch ikke kan dække. Det er værd at vide, før du prøver at oprette forbindelse i en lufthavn, fordi alle dine apps kan sende trafik i det tidsrum.
Du kan teste den adfærd, du faktisk har. Opret forbindelse til VPN, lad en side indlæse kontinuerligt, og stop derefter tunnelen på en måde, appen ikke selv har planlagt, for eksempel ved at afslutte dens proces eller afbryde netværket kortvarigt. Trafikken bør stoppe, og den bør ikke genoptages, før tunnelen er tilbage.
Gentag testen efter en større app- eller systemopdatering, da adfærden kan ændre sig. Mobile systemer har også deres egne indstillinger til dette: Telefoner kan tilbyde en VPN-indstilling, der altid er aktiv, og som blokerer forbindelser oprettet uden for tunnelen.
En kill switch påvirker kun trafik, der går uden for tunnelen, når tunnelen er svigtet. Et DNS- eller IPv6-læk kan opstå, mens tunnelen ser ud til at fungere, og disse problemer kræver deres egne løsninger. Apps, du udelukker via split tunnelling, går også uden om den.
Et post på dette websted angiver, om en udbyder tilbyder en kill switch, som offentliggjort med en kilde og en dato. Registeret kører ikke softwaren, så du finder ikke et testresultat der. Det er ét felt blandt mange, og sikkerhedsscoren afhænger af andre spørgsmål.
Hvis grunden til, at du bruger en VPN, er, at din trafik ikke må nå netværket ubeskyttet, ja. Hvis du mest bruger en til lejlighedsvis bekvemmelighed, betyder et kort hul måske ikke noget for dig. Det afhænger af, hvor meget ét ubeskyttet minut ville koste dig.
Ofte fordi den gør sit arbejde: tunnelen er nede, og trafikken bliver blokeret. Det løser sig normalt ved at oprette forbindelse igen eller vælge en anden server. Hotel- og lufthavnsnetværk kan også forårsage dette, fordi deres login-side ikke kan indlæses, mens trafikken er blokeret.
Det afhænger af, hvordan den er bygget. En regel, der håndhæves i systemets firewall, kan fortsat være gældende, efter appen stopper. En regel, der afhænger af, at appen kører, kan stoppe sammen med den, så tjek, hvordan din udbyders version fungerer.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Offentlig Wi-Fi er mindre farligt, end reklamerne siger, fordi HTTPS allerede beskytter det meste af det, du sender. En VPN skjuler stadig, hvilke websteder du besøger, og nogle reelle risici påvirkes ikke af den.
Et DNS-læk opstår, når din VPN transporterer din trafik, men navneopslagene går uden om den, så dit netværk kan se, hvilke websteder du besøger. Denne side gennemgår, hvorfor det sker, og hvordan du kan kontrollere det.
„Uafhængigt auditeret“ kan beskrive meget forskellige former for arbejde. Denne side gennemgår audittyperne, hvad hver af dem kan vise, og hvilke spørgsmål du bør stille, før en audit ændrer dit syn på en udbyder.
Begge sender en forespørgsel fra en anden adresse. En VPN sender normalt al trafikken fra din enhed gennem forbindelsen og krypterer den; en proxy håndterer normalt én app og krypterer måske slet ikke. Sådan finder du ud af, hvilken du bruger.
Det har mange ikke. En VPN løser nogle få specifikke problemer godt og gør ikke noget ved resten, så svaret afhænger af, hvilket problem du har. Denne side gennemgår de almindelige.
En VPN beder dig stole på én virksomhed. Tor deler din forbindelse mellem tre relæer, så ingen af dem alene kan se både, hvem du er, og hvor du er på vej hen. De løser forskellige problemer, og ingen af dem erstatter den anden.
Hvad der sker med en datapakke mellem din enhed og et websted, når en VPN er slået til: håndtrykket, tunnelen, navneopslaget og exit. Hvert trin forklarer også én måde, en VPN kan svigte på.
I det meste af verden er det lovligt at bruge en VPN. En kort liste over lande begrænser, licenserer eller blokerer dem, og hvad du gør gennem en, er et separat spørgsmål overalt. Denne side er et overblik over det, ikke juridisk rådgivning.
Det koster penge at drive en VPN hver måned, så en gratis VPN betales af noget. Denne side beskriver, hvad det som regel er, hvad der er gået galt i praksis, og hvordan man skelner mellem en prøve og en forretningsmodel.
En VPN beskytter ét stykke af forbindelsen: fra din enhed til dens server. Denne side gennemgår alt uden for det stykke, fra din browser og dine konti til malware, en afbrudt tunnel og påstandene i reklamerne.
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.