Résumé de l’article
-
- De quoi s’agit-il ? Un kill switch coupe votre accès à Internet si la connexion VPN est interrompue, afin d’éviter que votre véritable adresse IP et votre trafic ne soient exposés avant le rétablissement de la connexion.
- Deux types : au niveau des applications, où seules les applications que vous avez sélectionnées sont bloquées, et basé sur le pare-feu, où tout le trafic en dehors du tunnel est bloqué au niveau du système. La version basée sur le pare-feu offre une protection plus complète.
- À qui est-il particulièrement utile ? À toute personne qui utilise un réseau Wi-Fi public, télécharge des torrents ou utilise un VPN pour se protéger de la surveillance. Il est moins important si vous utilisez uniquement un VPN pour le streaming.
- À savoir : nous avons testé les kill switches de 30 VPN, et la moitié a présenté une forme de fuite. La simple présence de cette fonctionnalité ne garantit donc pas son efficacité.
Un kill switch est une fonctionnalité de sécurité essentielle des VPN qui empêche les fuites de données lorsque la connexion au serveur VPN est interrompue. Il protège vos données si la connexion VPN se coupe sur un réseau Wi-Fi public, ou même si vous vous déconnectez par erreur.
Nous avons testé les kill switches de 30 VPN, et la moitié d’entre eux ont présenté une forme de fuite. Si vous accordez de l’importance à votre confidentialité en ligne, il est utile de comprendre leur fonctionnement. Cela vous permet de choisir un VPN qui protège réellement vos données plutôt qu’un service qui se contente de mentionner cette fonctionnalité dans sa fiche technique.
Comment fonctionne un kill switch VPN ?
Pour faire simple : un kill switch coupe votre accès à Internet dès que la connexion au serveur VPN est interrompue. La plupart des VPN destinés au grand public reposent sur l’une de ces deux méthodes : un kill switch au niveau des applications ou un kill switch basé sur le pare-feu. Nous les détaillerons un peu plus loin.
Normalement, si le tunnel VPN est interrompu, votre système d’exploitation rebascule immédiatement sur la connexion de votre fournisseur d’accès à Internet (FAI). À cet instant, votre adresse IP et vos requêtes DNS redeviennent visibles pour votre FAI ou pour toute personne qui surveille votre réseau local.
Gardez à l’esprit que la connexion initiale entre votre appareil et votre FAI n’est pas chiffrée par défaut. Elle vous donne simplement accès à Internet. Si quelqu’un surveille votre réseau local, c’est pendant ce bref laps de temps qu’il peut voir les sites auxquels vous vous connectez et à quel moment.
Lorsque le kill switch est activé, cette brèche disparaît. Même si le protocole HTTPS chiffre le contenu des pages que vous consultez, il ne masque ni votre adresse IP ni les sites que vous visitez. C’est précisément ce type d’exposition que le kill switch vise à empêcher.
Pourquoi un kill switch VPN est-il indispensable (et pourquoi les VPN se déconnectent-ils)
Un kill switch protège votre appareil au moment où il est le plus vulnérable. Sans lui, vous pourriez même ne pas remarquer que la connexion VPN s’est coupée, et votre trafic rebascule discrètement sur la connexion habituelle de votre FAI tandis que vous continuez à utiliser Internet normalement.
Cela est particulièrement important sur les réseaux Wi-Fi publics, où les coupures de connexion sont bien plus fréquentes que sur un réseau domestique. Chaque fois que la connexion Wi-Fi est interrompue, la connexion VPN l’est généralement elle aussi. Les cybercriminels le savent, et certains vont jusqu’à lancer une attaque de désauthentification Wi-Fi, qui déconnecte de force votre appareil du réseau. Lorsque votre appareil se reconnecte, il peut se connecter à un point d’accès malveillant qui imite un réseau légitime, un « jumeau malveillant » installé à proximité.
C’est là que le kill switch prend tout son sens : dans les secondes qui s’écoulent entre l’interruption de la connexion VPN et son rétablissement, il bloque tout accès à Internet au lieu de laisser votre appareil communiquer sur Internet sans protection. Une fois le tunnel VPN rétabli, votre trafic est de nouveau chiffré et protégé de toute personne surveillant le réseau.
Les différents types de kill switches VPN : niveau système ou niveau application
Il existe deux types de kill switches VPN, et leur principale différence réside dans l’étendue du trafic qu’ils bloquent.
Le premier, un kill switch au niveau des applications, ferme uniquement les applications que vous avez sélectionnées si la connexion VPN est interrompue. L’application VPN surveille la connexion et ferme les applications sélectionnées lorsqu’elle détecte une interruption. L’inconvénient est que toutes les applications que vous n’avez pas ajoutées à la liste continuent d’accéder à Internet via la connexion non protégée de votre FAI.
Le second, un kill switch basé sur le pare-feu, offre la protection la plus complète. Il crée des règles réseau au niveau du système d’exploitation qui obligent tout le trafic à passer par le tunnel VPN et bloquent tout le reste. Aucun trafic ne peut accéder à Internet en dehors du tunnel chiffré.
Avec un kill switch basé sur le pare-feu, l’accès à Internet reste bloqué même si vous vous déconnectez volontairement du serveur VPN. Pour les militants politiques, les personnes qui téléchargent des torrents ou celles qui cherchent à contourner la censure dans les pays autoritaires, c’est l’option à privilégier, car elle ne laisse aucune brèche permettant au trafic de passer sans protection.
Comment activer un kill switch VPN (et quels sont ses inconvénients)
Activer un kill switch VPN est simple. Les VPN qui proposent cette fonctionnalité incluent cette option dans leurs paramètres, même si les étapes précises varient d’une application à l’autre.
Pour cet exemple, nous utiliserons Surfshark. Pour accéder à cette option, ouvrez d’abord les paramètres de Surfshark.
En haut de l’écran, sélectionnez les paramètres VPN. Repérez l’option Kill Switch et activez-la.
Surfshark propose les deux options. Il peut bloquer l’accès à Internet uniquement lorsqu’il détecte une déconnexion inattendue, avec le kill switch au niveau de l’application, ou dès que la connexion est interrompue, quelle qu’en soit la raison, même si vous la coupez vous-même, avec le kill switch basé sur le pare-feu.
Surfshark propose également la fonctionnalité Bypasser. Elle vous permet de sélectionner une application, un site web ou une adresse IP qui continuera à accéder à Internet en permanence. Ainsi, même lorsque le kill switch de Surfshark est réglé sur son mode le plus strict, vous pouvez laisser certaines applications ou certains sites sélectionnés fonctionner pendant que tout le reste reste bloqué.
Les inconvénients sont peu nombreux et relèvent davantage de désagréments que de véritables risques. Si vous êtes en pleine visioconférence sur Zoom et que la connexion VPN est interrompue, l’appel sera coupé jusqu’au rétablissement de la connexion VPN. Votre système ne téléchargera pas non plus de mises à jour et ne se synchronisera pas en arrière-plan pendant cette interruption.
En résumé, il s’agit donc davantage d’un léger désagrément que d’un véritable inconvénient technique. Que vous téléchargiez des torrents ou que vous utilisiez un réseau Wi-Fi public, un kill switch VPN vous protège même en cas de coupure momentanée du réseau.