Article explicatif
Un kill switch interrompt votre trafic lorsque le tunnel VPN tombe, afin qu'il ne continue pas sans protection à votre insu. Les kill switch ne couvrent pas tous les mêmes éléments, et ces différences déterminent les situations où ils sont réellement utiles.
Lorsque le tunnel VPN tombe, votre appareil peut revenir discrètement à sa connexion habituelle. Vos applications continuent de fonctionner, votre adresse est exposée et rien ne vous en informe. Un kill switch bloque le trafic dans ce cas, de sorte qu'une panne vous laisse hors ligne et non exposé.
Le glossaire en donne la définition courte. Le reste de cette page couvre les différences, qui sont plus importantes que ne le laisse entendre ce nom unique.
| Type | Fonctionnement | Limites possibles |
|---|---|---|
| Au niveau des applications | Ferme les applications que vous indiquez lorsque le tunnel tombe | Tout ce que vous n'avez pas indiqué conserve sa connexion |
| Au niveau du système, pendant la connexion | Bloque tout le trafic si un tunnel connecté tombe | Autorise généralement le trafic après une déconnexion volontaire, et éventuellement au démarrage |
| Toujours activé | N'autorise à aucun moment de trafic en dehors du tunnel | Le moins pratique : rien ne se connecte tant que le VPN ne le fait pas |
Les noms varient selon les fournisseurs, et un même terme peut désigner des comportements différents. La documentation devrait vous indiquer lequel de ces types vous avez et s'il est activé. Tous les clients n'activent pas un kill switch par défaut.
Un réseau doté d'une page de connexion ne peut pas afficher cette page lorsque tout le trafic est bloqué. Pour vous connecter, vous devrez peut-être assouplir brièvement le blocage, et un kill switch ne peut pas couvrir cette courte lacune. Il vaut mieux le savoir avant d'essayer de vous connecter dans un aéroport, car toutes vos applications peuvent envoyer du trafic pendant ce laps de temps.
Vous pouvez tester le comportement dont vous disposez réellement. Connectez-vous au VPN, laissez une page se charger en continu, puis interrompez le tunnel d'une manière non prévue par l'application, par exemple en arrêtant son processus ou en coupant brièvement le réseau. Le trafic devrait s'arrêter et ne devrait pas reprendre avant le rétablissement du tunnel.
Répétez ce test après une mise à jour importante de l'application ou du système, car le comportement peut changer. Les systèmes mobiles disposent également de leurs propres réglages à ce sujet : les téléphones peuvent proposer une option de VPN toujours activé qui bloque les connexions établies en dehors du tunnel.
Un kill switch agit uniquement sur le trafic qui sort en dehors du tunnel lorsque celui-ci est tombé. Une fuite DNS ou IPv6 peut se produire alors que le tunnel semble fonctionner correctement, et ces problèmes nécessitent leurs propres corrections. Les applications que vous excluez au moyen du split tunneling le contournent également.
Une fiche de ce site indique si un fournisseur propose un kill switch, selon ce qui est publié avec une source et une date. Le registre n'exécute pas le logiciel : vous n'y trouverez donc pas de résultat de test. C'est un champ parmi beaucoup d'autres, et le score de sécurité dépend d'autres questions.
Si vous utilisez un VPN parce que votre trafic ne doit pas atteindre le réseau sans protection, oui. Si vous l'utilisez surtout par commodité occasionnelle, une brève lacune peut ne pas vous poser problème. Tout dépend du coût que pourrait avoir pour vous une minute sans protection.
Souvent parce qu'il fait son travail : le tunnel est interrompu et le trafic est bloqué. Reconnecter le VPN ou choisir un autre serveur rétablit généralement la connexion. Les réseaux des hôtels et des aéroports peuvent également provoquer ce problème, car leur page de connexion ne peut pas se charger lorsque le trafic est bloqué.
Cela dépend de sa conception. Une règle appliquée par le pare-feu du système peut rester en vigueur après l'arrêt de l'application. Une règle qui dépend de l'exécution de l'application peut s'arrêter avec elle : vérifiez donc le comportement de la version proposée par votre fournisseur.
Ensuite
Chaque article explicatif se termine en nommant les pages qui possèdent ce qu'il n'a fait qu'effleurer.
Le Wi-Fi public est moins dangereux que ne le prétend la publicité, car HTTPS protège déjà la plupart de ce que vous envoyez. Un VPN masque néanmoins les sites que vous consultez, et certains risques réels restent sans réponse.
Une fuite DNS se produit lorsque votre VPN achemine votre trafic, mais que les recherches de noms le contournent, révélant à votre réseau les sites que vous consultez. Cette page explique pourquoi cela se produit et comment le vérifier.
« Audité de manière indépendante » peut désigner des travaux très différents. Cette page présente les types d'audit, ce que chacun peut montrer et les questions à poser avant qu'un audit ne change votre opinion sur un fournisseur.
Les deux envoient une requête depuis une autre adresse. Un VPN a normalementchemine tout le trafic de votre appareil et le chiffre ; un proxy ne gère généralement qu'une seule application et peut ne rien chiffrer du tout. Voici comment déterminer lequel vous utilisez.
Beaucoup de gens n'en ont pas besoin. Un VPN résout bien quelques problèmes précis et ne fait rien pour le reste : la réponse dépend donc du problème que vous rencontrez. Cette page passe en revue les plus courants.
Un VPN vous demande de faire confiance à une seule entreprise. Tor répartit votre connexion entre trois relais, afin qu'aucun ne voie à la fois qui vous êtes et où vous allez. Ils répondent à des problèmes différents, et aucun ne remplace l'autre.
Ce qui arrive à un paquet entre votre appareil et un site web lorsqu'un VPN est activé : la négociation, le tunnel, la résolution de nom et la sortie. Chaque étape explique aussi une façon dont un VPN peut échouer.
Dans la plupart des pays, l'utilisation d'un VPN est légale. Une courte liste de pays les restreignent, les soumettent à une licence ou les bloquent, et ce que vous faites par leur intermédiaire est partout une question distincte. Cette page en dresse la carte, mais ne constitue pas un conseil juridique.
Faire fonctionner un VPN coûte de l'argent chaque mois : un VPN gratuit est donc financé d'une manière ou d'une autre. Cette page explique généralement comment, ce qui s'est mal passé en pratique et comment distinguer un échantillon d'un modèle économique.
Un VPN protège une portion du trajet : votre appareil jusqu'à son serveur. Cette page couvre tout ce qui se trouve en dehors de cette portion, de votre navigateur et de vos comptes aux logiciels malveillants, à l'interruption du tunnel et aux affirmations publicitaires.
Un saut chiffré entre votre appareil et Internet. Cette page ouvre la section : ce que fait ce saut, à qui il vous dissimule, à qui il confie la visibilité à la place, et lesquelles des promesses faites à son sujet résistent au fonctionnement réel du mécanisme.
Pas un article explicatif mais le modèle lui-même, pour un lecteur arrivé au bout de cette page et qui veut savoir comment le jugement est rendu.
Ce que le registre sait de ce marché dans son ensemble, et ce qu'il ne sait pas — chaque chiffre vient de l'index, aucun d'un sondage.