Resumo do Artigo
- O que é: um kill switch interrompe seu acesso à internet se a conexão VPN cair, para que seu IP real e seu tráfego não fiquem expostos durante o intervalo até a reconexão.
- Dois tipos: no nível do aplicativo (bloqueia apenas os apps que você selecionar) e baseado em firewall (bloqueia todo o tráfego fora do túnel no nível do sistema). O tipo baseado em firewall é mais abrangente.
- Quem mais precisa: quem usa Wi-Fi público, baixa torrents ou depende de uma VPN para evitar vigilância. É menos importante se você usa uma VPN apenas para streaming.
- Vale saber: testamos os kill switches de 30 VPNs e metade deles apresentou algum tipo de vazamento. Portanto, o simples fato de o recurso existir não significa que ele funcione bem.
Um kill switch é um recurso essencial de segurança de uma VPN que evita vazamentos de dados quando a conexão com o servidor VPN cai. Ele protege suas informações se a conexão VPN for interrompida enquanto você usa uma rede Wi-Fi pública ou mesmo se você se desconectar por engano.
Testamos os kill switches de 30 VPNs, e metade deles apresentou algum tipo de vazamento. Se a sua privacidade online é importante para você, vale a pena entender como eles funcionam. Isso ajuda a escolher uma VPN que realmente proteja seus dados, em vez de uma que apenas mencione o recurso na ficha de especificações.
Como funciona um kill switch de VPN?
Em termos simples, um kill switch bloqueia seu acesso à internet sempre que a conexão com o servidor VPN cai. A maioria das VPNs voltadas ao consumidor usa um de dois métodos: um kill switch no nível do aplicativo ou um baseado em firewall. A seguir, explicamos os dois.
Normalmente, se o túnel VPN cair, seu sistema operacional volta imediatamente a usar a conexão normal do seu provedor de internet (ISP). Nesse momento, seu endereço IP e suas consultas DNS ficam visíveis para o provedor ou para qualquer pessoa que esteja monitorando sua rede local.
Lembre-se de que a conexão inicial entre seu dispositivo e o provedor de internet não é criptografada por padrão. Ela simplesmente estabelece um caminho até a internet. Se alguém estiver monitorando sua rede local, é nesse breve intervalo que essa pessoa pode ver quais sites você acessa e em que momento.
Com o kill switch ativado, essa janela se fecha. Embora o HTTPS criptografe o conteúdo das páginas que você acessa, ele não oculta seu endereço IP nem os sites que você visita. É justamente esse tipo de exposição que o kill switch evita.
Por que um kill switch de VPN é essencial (e por que as VPNs se desconectam)
Um kill switch protege seu dispositivo no momento em que ele fica mais vulnerável. Sem esse recurso, você pode nem perceber que a conexão VPN caiu, e seu tráfego volta silenciosamente a passar pela conexão padrão do provedor enquanto você continua usando a internet normalmente.
Isso é ainda mais importante em uma rede Wi-Fi pública, onde as quedas de conexão são muito mais frequentes do que em uma rede doméstica. Sempre que o Wi-Fi oscila, a conexão VPN pode cair junto. Os invasores sabem disso, e alguns vão além ao usar um ataque de desautenticação Wi-Fi, que força a desconexão do seu dispositivo da rede. Quando o dispositivo se reconecta, ele pode acabar se conectando a um ponto de acesso malicioso que imita uma rede legítima, conhecido como “gêmeo maligno”, configurado nas proximidades.
É nesse momento que o kill switch mostra sua importância. Nos segundos entre a queda da VPN e a reconexão, ele bloqueia todo o acesso à internet em vez de permitir que seu dispositivo se comunique sem proteção. Assim que o túnel VPN é restabelecido, seu tráfego volta a ser criptografado e fica protegido de qualquer pessoa que esteja monitorando a rede.
Tipos de kill switch de VPN: nível de sistema vs. nível de aplicativo
Existem dois tipos de kill switch de VPN, e a principal diferença entre eles está no alcance do bloqueio.
O primeiro, um kill switch no nível do aplicativo, fecha apenas os apps específicos que você selecionou caso a VPN caia. O aplicativo da VPN monitora a conexão e fecha os apps escolhidos quando detecta uma queda. A limitação é que os apps que não estiverem na lista continuam se comunicando com a internet pela conexão desprotegida do seu provedor.
O segundo, um kill switch baseado em firewall, é o método mais abrangente. Ele cria regras de rede no sistema operacional que obrigam todo o tráfego a passar pelo túnel VPN e bloqueiam qualquer outro tráfego. Nenhum tráfego chega à internet fora do túnel criptografado, sem exceção.
Com o tipo baseado em firewall, o acesso à internet permanece bloqueado mesmo que você se desconecte manualmente do servidor VPN. Para ativistas políticos e para quem baixa torrents ou precisa contornar a censura em países autoritários, essa é a opção que vale a pena escolher, pois não deixa nenhuma brecha pela qual o tráfego possa escapar.
Como ativar um kill switch de VPN (e suas desvantagens)
Ativar um kill switch de VPN é fácil. Nas VPNs que oferecem esse recurso, ele fica disponível nas configurações, embora as etapas exatas variem entre os aplicativos.
Neste exemplo, usaremos o Surfshark. Primeiro, abra as configurações do Surfshark.
Na parte superior, selecione a opção de configurações da VPN. Localize a opção Kill Switch e ative-a.
O Surfshark oferece os dois modos. Ele pode bloquear o acesso à internet apenas quando detecta uma desconexão inesperada, no modo de kill switch no nível do aplicativo, ou sempre que a conexão é encerrada, independentemente do motivo, inclusive quando você a encerra manualmente, no modo baseado em firewall.
O Surfshark também oferece o recurso Bypasser. Ele permite selecionar um app, site ou endereço IP que continue tendo acesso à internet. Assim, mesmo com o kill switch no modo mais restritivo ativado, você pode manter determinados apps ou sites funcionando enquanto todo o restante permanece bloqueado.
Quanto às desvantagens, não há muitas, e elas estão mais relacionadas à conveniência do que à segurança. Se você estiver em uma chamada do Zoom e a VPN cair, a chamada será interrompida até que a VPN se reconecte. O sistema também não poderá baixar atualizações nem sincronizar dados em segundo plano durante esse intervalo.
Em resumo, isso representa mais um pequeno incômodo do que uma desvantagem técnica real. Esteja você baixando torrents ou navegando em uma rede Wi-Fi pública, um kill switch de VPN mantém sua conexão protegida mesmo quando há oscilações na rede.