Approfondimento
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
Quando un tunnel VPN cade, il dispositivo può tornare silenziosamente alla connessione ordinaria. Le app continuano a funzionare, il tuo indirizzo viene esposto e tu non ricevi alcuna indicazione. Un kill switch blocca il traffico in quel momento, così un guasto ti lascia offline e non esposto.
Il glossario fornisce la definizione breve. Il resto di questa pagina illustra le differenze, che sono più ampie di quanto lasci intendere il nome.
| Tipo | Come funziona | Dove può non bastare |
|---|---|---|
| A livello di app | Chiude le app indicate quando il tunnel cade | Tutto ciò che non hai indicato mantiene la connessione |
| A livello di sistema, durante la connessione | Blocca tutto il traffico se un tunnel connesso si interrompe | Di solito consente il traffico dopo una disconnessione volontaria e, in alcuni casi, all'avvio |
| Sempre attivo | Non consente mai traffico al di fuori del tunnel | È il meno pratico: nulla si connette finché non si connette la VPN |
I nomi variano da un fornitore all'altro e la stessa parola può indicare comportamenti diversi. La documentazione dovrebbe dirti quale di queste varianti hai e se è attiva. Non tutti i client attivano un kill switch per impostazione predefinita.
Una rete con una pagina di accesso non può mostrare quella pagina mentre tutto il traffico è bloccato. Per collegarti potresti dover allentare brevemente il blocco, e questa breve lacuna è una situazione che un kill switch non può coprire. È bene saperlo prima di provare a connetterti in aeroporto, perché durante quella lacuna tutte le tue app possono inviare traffico.
Puoi testare il comportamento effettivo del tuo kill switch. Connettiti alla VPN, lascia continuamente in caricamento una pagina, poi interrompi il tunnel in un modo non previsto dall'app, per esempio terminando il processo o interrompendo brevemente la rete. Il traffico dovrebbe fermarsi e non dovrebbe riprendere finché il tunnel non è di nuovo attivo.
Ripeti il test dopo un aggiornamento importante dell'app o del sistema, perché il comportamento può cambiare. Anche i sistemi mobili hanno impostazioni proprie per questo: i telefoni possono offrire un'opzione VPN sempre attiva che blocca le connessioni effettuate al di fuori del tunnel.
Un kill switch interviene solo sul traffico che esce al di fuori del tunnel quando il tunnel ha smesso di funzionare. Una perdita DNS o IPv6 può verificarsi mentre il tunnel sembra funzionare correttamente, e questi problemi richiedono correzioni specifiche. Anche le app escluse tramite split tunnelling lo aggirano.
Una scheda su questo sito indica se un fornitore offre un kill switch, sulla base di quanto pubblicato insieme a una fonte e a una data. Il registro non esegue il software, quindi non vi troverai il risultato di un test. È un campo tra molti, e il punteggio di sicurezza dipende da altre domande.
Se usi una VPN perché il tuo traffico non deve raggiungere la rete senza protezione, sì. Se la usi soprattutto per comodità occasionale, una breve lacuna potrebbe non essere importante per te. Dipende da quanto ti costerebbe un minuto senza protezione.
Spesso perché sta facendo il suo lavoro: il tunnel è inattivo e il traffico viene bloccato. Riconnetterti o scegliere un altro server di solito risolve il problema. Anche le reti degli hotel e degli aeroporti possono causarlo, perché la loro pagina di accesso non può essere caricata mentre il traffico è bloccato.
Dipende da come è stato realizzato. Una regola gestita dal firewall di sistema può rimanere in vigore dopo l'arresto dell'app. Una regola che dipende dall'esecuzione dell'app può cessare insieme a essa, quindi verifica come si comporta la versione del tuo fornitore.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.