Resumen del artículo
- Qué es: un kill switch interrumpe tu acceso a internet si se corta la conexión VPN, para que tu IP real y tu tráfico no queden expuestos durante el intervalo hasta que se restablezca la conexión.
- Dos tipos: a nivel de aplicación (solo bloquea las aplicaciones que hayas seleccionado) y basado en cortafuegos (bloquea todo el tráfico fuera del túnel a nivel del sistema). El basado en cortafuegos ofrece una protección más completa.
- Quién más lo necesita: cualquier persona que use redes Wi-Fi públicas, descargue torrents o dependa de una VPN para evitar la vigilancia. Es menos importante si solo utilizas la VPN para ver contenido en streaming.
- Conviene saberlo: probamos los kill switches de 30 VPN y la mitad presentó algún tipo de fuga, por lo que el hecho de que esta función exista no significa que funcione correctamente.
Un kill switch es una función de seguridad fundamental de una VPN que evita las fugas de datos cuando se interrumpe la conexión con el servidor VPN. Protege tus datos si la conexión VPN se corta en una red Wi-Fi pública o incluso si la desconectas por error.
Probamos los kill switches de 30 VPN y la mitad presentó algún tipo de fuga. Si te preocupa tu privacidad en internet, merece la pena entender cómo funcionan, porque te ayuda a elegir una VPN que realmente proteja tus datos en lugar de una que se limite a incluir esta función en su ficha técnica.
¿Cómo funciona un kill switch de VPN?
En pocas palabras: un kill switch interrumpe tu acceso a internet cuando se corta la conexión con el servidor VPN. La mayoría de los servicios VPN para particulares utilizan uno de estos dos métodos: un kill switch a nivel de aplicación o uno basado en cortafuegos (firewall). Los veremos a continuación.
Normalmente, si el túnel VPN se interrumpe, tu sistema operativo vuelve automáticamente a utilizar la conexión habitual de tu proveedor de servicios de internet (ISP). En ese momento, tu dirección IP y tus consultas DNS quedan expuestas ante tu ISP o ante cualquiera que esté supervisando tu red local.
Ten en cuenta que la conexión inicial desde tu dispositivo hasta el ISP no está cifrada de forma predeterminada. Simplemente establece una ruta hacia internet. Si alguien está supervisando tu red local, durante ese breve intervalo puede ver a qué sitios te conectas y cuándo.
Con un kill switch activado, esa ventana desaparece. Aunque HTTPS cifra el contenido de las páginas que cargas, no oculta tu dirección IP ni los sitios que visitas, y ese es precisamente el tipo de exposición que un kill switch pretende evitar.
Por qué un kill switch de VPN es esencial (y por qué las VPN se desconectan)
Un kill switch protege tu dispositivo en su momento más vulnerable. Sin uno, es posible que ni siquiera notes que la conexión VPN se ha interrumpido y que tu tráfico ha vuelto, sin que te des cuenta, a la conexión habitual de tu ISP mientras sigues usando internet con normalidad.
Esto es especialmente importante en las redes Wi-Fi públicas, donde las conexiones se interrumpen con mucha más frecuencia que en una red doméstica. Cada vez que falla la conexión Wi-Fi, la conexión VPN también se interrumpe. Los atacantes lo saben, y algunos van más allá mediante un ataque de desautenticación Wi-Fi, que desconecta por la fuerza tu dispositivo de la red. Cuando el dispositivo vuelve a conectarse, puede hacerlo a un punto de acceso malicioso que imita al legítimo, conocido como «gemelo malicioso» (evil twin), instalado cerca.
Aquí es donde el kill switch demuestra su utilidad: durante los segundos que transcurren entre la caída de la VPN y su reconexión, bloquea todo el acceso a internet en lugar de permitir que tu dispositivo se comunique sin protección. Una vez que se restablece el túnel VPN, tu tráfico vuelve a estar cifrado y protegido frente a cualquiera que esté vigilando la red.
Tipos de kill switch de VPN: nivel de sistema frente a nivel de aplicación
Existen dos tipos de kill switch de VPN, y la diferencia entre ellos radica en cuánto tráfico bloquean realmente.
El primero, un kill switch a nivel de aplicación, solo cierra las aplicaciones específicas que hayas seleccionado si la conexión VPN se interrumpe. La aplicación VPN supervisa la conexión y cierra las aplicaciones seleccionadas cuando detecta una caída. La limitación es que todo lo que no hayas añadido a la lista sigue comunicándose con internet a través de la conexión sin protección de tu ISP.
El segundo, un kill switch basado en cortafuegos, es el método más completo. Crea reglas de red en el sistema operativo que obligan a que todo el tráfico pase por el túnel VPN y bloquean cualquier otra conexión. Nada puede acceder a internet fuera del túnel cifrado, sin excepciones.
Con el sistema basado en cortafuegos, el acceso a internet permanece bloqueado incluso si desconectas tú mismo la VPN. Para activistas políticos, para quienes descargan torrents o para quienes necesitan eludir la censura en países autoritarios, esta es la opción que merece la pena elegir, ya que no deja ningún intervalo en el que el tráfico pueda quedar expuesto.
Cómo activar un kill switch de VPN (y sus desventajas)
Activar un kill switch de VPN es fácil. Las VPN que ofrecen esta función la incluyen en sus ajustes, aunque los pasos exactos varían de una aplicación a otra.
Para este ejemplo, usaremos Surfshark. Primero, abre los ajustes de VPN de Surfshark.
En la parte superior, selecciona la opción de ajustes de VPN. Busca la función Kill Switch y actívala.
Surfshark ofrece ambas opciones. Puede bloquear el acceso a internet solo cuando detecta una desconexión inesperada (el kill switch a nivel de aplicación), o siempre que la conexión se interrumpa, sea cual sea el motivo, incluso si la desconectas tú mismo (el kill switch basado en cortafuegos).
Surfshark también incluye la función Bypasser. Te permite seleccionar una aplicación, un sitio web o una dirección IP que conservará siempre el acceso a internet. De este modo, incluso con el modo estricto del kill switch de Surfshark activado, puedes mantener en funcionamiento determinadas aplicaciones o sitios web mientras todo lo demás permanece bloqueado.
En cuanto a los inconvenientes, no hay muchos y tienen más que ver con la comodidad que con un riesgo real. Si estás en una llamada de Zoom y se interrumpe la conexión VPN, perderás la conexión a la llamada hasta que la VPN vuelva a conectarse. Tu sistema tampoco descargará actualizaciones ni se sincronizará en segundo plano durante ese intervalo.
En resumen, se trata más de una pequeña molestia que de un verdadero problema técnico. Tanto si estás descargando torrents como si navegas por una red Wi-Fi pública, un kill switch de VPN te mantiene protegido incluso cuando la red sufre alguna interrupción.