Kill Switch VPN : qu'est-ce que c'est et devriez-vous

Si votre réseau privé virtuel n’a pas de kill switch, vous devez passer à un VPN qui en a un. Un kill switch est une fonctionnalité essentielle de confidentialité qui désactive instantanément votre Internet si votre connexion VPN chiffrée et sécurisée est interrompue pour quelque raison que ce soit. Cela évite que votre activité en ligne soit exposée en dehors du tunnel VPN. Et c’est important, car cette exposition peut être dangereuse dans de nombreuses situations.

Un VPN achemine votre trafic internet via un tunnel crypté vers un serveur sécurisé situé dans un emplacement de votre choix. Au cours de ce processus, votre adresse IP visible est remplacée par l’adresse IP du serveur auquel vous êtes connecté. En plus de vous permettre d’accéder à des contenus géographiquement restreints, la connexion VPN dissimule votre véritable adresse IP et votre trafic internet à votre fournisseur d’accès à internet (FAI), aux entités gouvernementales, aux cybercriminels et à d’autres personnes qui pourraient vouloir vous espionner en ligne. Ainsi, si votre connexion VPN est soudainement interrompue et qu’il n’y a pas de « kill switch » pour servir de filet de sécurité, vos données pourraient ne pas être protégées.

Voici ce qu’il faut savoir sur le fonctionnement d’un kill switch VPN, pourquoi vous en avez besoin et comment vous assurer que le kill switch de votre VPN fonctionne correctement.

Pourquoi les déconnexions de VPN se produisent-elles ?

Aucune technologie n’est parfaite, et même les meilleurs VPN peuvent voir leur connexion s’interrompre de temps en temps. Une déconnexion de VPN peut se produire pour un certain nombre de raisons, notamment lorsque :

Vous êtes sur une connexion Wi-Fi faible ou surchargée (comme un hotspot Wi-Fi public dans un café, un hôtel ou un aéroport).
Vous changez de réseau Wi-Fi ou basculez du Wi-Fi aux données mobiles.
Votre ordinateur se met en veille.
Un programme antivirus ou un pare-feu sur votre ordinateur interfère avec votre connexion VPN (assurez-vous de mettre votre logiciel VPN sur liste blanche dans ce cas).
Vous passez d’un serveur VPN à un autre… ou si vous changez rapidement de serveurs et dépassez la limite de connexions simultanées de votre fournisseur VPN.
Vous utilisez le protocole OpenVPN UDP, qui est moins stable que le protocole TCP (passez au TCP si vous remarquez que votre VPN se déconnecte).
Le serveur VPN auquel vous êtes connecté tombe en panne.
Votre application VPN plante.

Que se passe-t-il si votre VPN se déconnecte sans kill switch ?

Si votre VPN se déconnecte et que vous n’avez pas activé de kill switch, votre connexion internet restera active, votre véritable adresse IP sera exposée et votre trafic web à partir du moment de la déconnexion se poursuivra sans chiffrement. Cela pourrait exposer votre activité en ligne et compromettre toutes les données personnelles sensibles auxquelles vous auriez pu accéder pendant que vous étiez connecté au VPN, en plus de révéler votre véritable emplacement (sur la base de votre adresse IP).

Cela peut être frustrant si vous utilisez un VPN pour accéder à des contenus géographiquement restreints, mais carrément dangereux si vous êtes un dissident, un activiste, un journaliste, un avocat, un médecin ou toute autre personne utilisant un VPN pour des besoins de confidentialité critiques. L’utilisation d’un VPN sans kill switch est également risquée pour quiconque se trouve dans une région où le gouvernement exerce un contrôle strict et une censure de l’internet.

Comment fonctionne un kill switch VPN ?

Lorsqu’il est activé, votre kill switch VPN surveille en permanence votre connexion VPN et recherche des changements dans votre adresse IP ou le statut de votre réseau. Le kill switch s’enclenche immédiatement et bloque l’accès à l’internet dès qu’il détecte un changement dans le statut de l’un ou de l’autre. Lorsque vous vous reconnectez à un serveur VPN ou que le tunnel VPN se rétablit automatiquement, le kill switch autorise la reconnexion à internet et continue à surveiller votre connexion VPN.

Il existe deux types de kill switch pour VPN : ceux qui fonctionnent au niveau de l’application et ceux qui fonctionnent au niveau du système.

Au niveau de l’application, un kill switch VPN vous permet de sélectionner des applications spécifiques sur votre appareil à bloquer en cas de déconnexion du VPN. Alors que certaines applications seront bloquées, celles que vous n’avez pas désignées pour être désactivées resteront connectées et pourraient potentiellement vous mettre en danger. Un kill switch au niveau de l’application vous offre une certaine flexibilité, mais vous devrez être attentif aux applications que vous choisissez d’inclure ou non. Un kill switch au niveau du système est une option plus sûre, car il coupe tout le trafic réseau sur votre appareil dès qu’il détecte que le tunnel VPN a échoué.

Certains VPN comme NordVPN proposent les deux options, tandis que d’autres comme ExpressVPN n’offrent qu’un kill switch au niveau du système. Le kill switch Network Lock d’ExpressVPN est activé automatiquement, mais tous les VPN avec un kill switch ne l’ont pas activé par défaut. Si c’est le cas de votre VPN, vous pouvez aller dans la section des paramètres de votre client VPN et l’activer.

Comment tester le kill switch de votre VPN ?

Pour tester le kill switch de votre VPN, vous devez d’abord vous assurer que votre connexion internet habituelle fonctionne correctement. Ensuite, connectez-vous à votre VPN et activez le kill switch si ce n’est pas déjà fait. Maintenant, déconnectez-vous du serveur VPN ou simulez une panne en faisant une des choses suivantes : couper puis rétablir manuellement votre connexion réseau, fermer puis rouvrir votre ordinateur portable, ou activer puis désactiver le mode avion sur votre appareil mobile. Si vous constatez que vous n’avez plus accès à Internet ou que les applications que vous avez désignées avec votre kill switch au niveau de l’application ont été fermées, alors votre kill switch fonctionne correctement.

Alternativement, vous pouvez utiliser un site web de rafraîchissement automatique des pages comme PageRefresher et ajouter le lien suivant dans le champ approprié : http://ip-api.com/csv

Réglez ensuite le temps de rafraîchissement de la page à une seconde. Une fois votre VPN déconnecté, cliquez sur Démarrer et notez votre adresse IP habituelle qui s’affiche dans la nouvelle fenêtre qui s’ouvre. Après cela, connectez-vous à votre VPN (de préférence à un serveur situé dans un autre pays) et cliquez à nouveau sur Démarrer. Vous devriez alors voir l’adresse IP et l’emplacement du serveur VPN auquel vous vous connectez. Simulez maintenant une déconnexion du VPN et observez attentivement ce qui se passe dans la fenêtre de rafraîchissement de la page. Si vous voyez un message d’erreur « no internet » ou quelque chose de similaire, votre « kill switch » VPN fonctionne comme il se doit.