Wat is een VPN kill switch?
Een VPN kill switch blokkeert automatisch al het internetverkeer als de VPN-verbinding onverwacht wegvalt. Zonder kill switch stelt een VPN-verbreking onmiddellijk uw echte IP-adres en onversleuteld verkeer bloot. Zelfs een korte blootstelling van seconden kan identiteit of browseactiviteit onthullen.
Hoe kill switches technisch werken
Kill switches bewaken de VPN-tunnel en implementeren firewallregels op besturingssysteemniveau. Wanneer de VPN wegvalt, blokkeren firewallregels onmiddellijk al het uitgaande verkeer, behalve wat nodig is om de VPN opnieuw tot stand te brengen. Dit gebeurt in milliseconden voordat onbeschermde datapakketten kunnen weggaan. De blokkering blijft actief totdat de VPN opnieuw verbinding maakt of u handmatig uitschakelt.
Soorten kill switches
Twee soorten: op applicatieniveau (blokkeert alleen aangewezen apps terwijl andere doorgaan) en op systeemniveau (blokkeert al het internetverkeer op het apparaat). Systeemniveau biedt sterkere bescherming maar kan verstorend zijn. Applicatieniveau biedt meer flexibiliteit.
Waarom elke VPN-gebruiker er een nodig heeft
Kill switch is essentieel omdat VPN's om vele redenen kunnen wegvallen: serveronderhoud, netwerkinstabiliteit, Wi-Fi-overschakeling, computer die ontwaakt uit slaapstand, ISP-onderbrekingen. Zonder kill switch stelt elke gebeurtenis uw echte IP bloot aan websites en uw ISP. Voor torrenten, gevoelig browsen of het omzeilen van censuur is het onmisbaar.
Uw kill switch testen
Test uw kill switch: maak verbinding met VPN, noteer uw beschermde IP, simuleer verbreking door het VPN-proces te beëindigen in Taakbeheer/Activiteitenmonitor of het VPN-server-IP tijdelijk te blokkeren in de firewall. Als het correct werkt, moet u onmiddellijk alle internetverbinding verliezen.
De meeste VPN's bevatten een kill switch, maar deze is niet altijd standaard ingeschakeld. Controleer de instellingen en zorg dat deze is ingeschakeld. Verschillende namen: "Network Lock" (ExpressVPN), "Internet Kill Switch" (NordVPN). Handmatige instelling mogelijk via OS-firewallregels voor handmatige VPN-configuraties.