crispy
VPN kill switch je bezpečnostní funkce, která při výpadku VPN zablokuje internetový provoz, aby se zařízení tiše nevrátilo na běžné připojení. Pokud jste hledali co je VPN kill switch, stručně řečeno jde o pojistku proti úniku dat ve chvíli, kdy není k dispozici šifrovaný VPN tunel.
Nejvíc se hodí na veřejné Wi-Fi, při přechodu mezi sítěmi, po probuzení notebooku ze spánku nebo při změně VPN serveru. Kill switch není kouzelný štít soukromí, ale umí zacelit jednu z nejčastějších mezer při běžném používání VPN.
Význam kill switch u VPN v praxi
Jednoduchý význam kill switch u VPN je tento: když se VPN připojení přeruší, kill switch zastaví síťový provoz, dokud se VPN znovu nepřipojí, nebo dokud funkci nevypnete. Místo toho, aby aplikace pokračovaly přes běžný internet, vynutí pauzu.
Důležité je to proto, že VPN mění způsob, jakým zařízení posílá provoz ven. Když je připojená, data jdou přes šifrovaný tunel na VPN server a weby vidí adresu VPN serveru, ne vaši přímou IP. Když se tunel přeruší, zařízení se může okamžitě vrátit na domácí, pracovní nebo mobilní síť. To může odhalit vaši skutečnou IP adrese webům nebo službám, které byly zrovna otevřené.
Kill switch není totéž co šifrování. O samotný tunel se stará VPN protokol. Kill switch je pravidlo, co se má stát, když tunel není k dispozici. Představte si ho jako jistič. Nepřidává rychlost a neudělá z vás anonymního uživatele. Jen zabrání tomu, aby provoz pokračoval ve špatném režimu.
Pokud teprve začínáte, podívejte se nejdřív na co je VPN a pak se vraťte ke kill switchi. Funkce dává větší smysl, když znáte rozdíl mezi chráněným VPN provozem a běžným přímým připojením.
Kdy může dojít k úniku bez kill switch
VPN se může odpojit z úplně běžných důvodů. Většina výpadků není žádná drama. Jde o rutinní změny sítě, které nastávají ve chvíli, kdy zařízení dělá přesně to, co má.
Změna Wi-Fi
Když přejdete z jedné místnosti do druhé, odejdete z kavárny, přepnete z kancelářské Wi-Fi na mobilní data nebo se připojíte k hotelové síti, zařízení může na chvíli ztratit cestu k VPN serveru. Bez kill switch se otevřené aplikace mohou připojit přes novou síť dřív, než se tunel VPN stihne obnovit.
Spánek a probuzení
Notebooky a telefony šetří energii tím, že dočasně zastaví síťovou aktivitu. Po probuzení často nejdřív obnoví internetové připojení a teprve pak začnou aplikace znovu načítat poštu, zprávy, karty i cloudovou synchronizaci. Kill switch pomáhá zabránit tomu, aby tenhle náběh proběhl přes běžné připojení, než se VPN znovu chytí.
Přepínání serverů
Změna VPN serveru obvykle vyžaduje, aby se stávající tunel zavřel a otevřel nový. Ta mezera bývá krátká, ale na odhalení IP adresy stačí i pár okamžiků. Kill switch tuto mezeru blokuje, takže aplikace čekají na novou VPN cestu.
Nestabilní sítě
Veřejná Wi-Fi, přihlašovací portály, slabé hotelové sítě nebo přetížené mobilní hotspoty mohou způsobovat krátké výpadky. Pokud se často připojujete na veřejných místech, dává kill switch smysl spolu s návyky popsanými v našem článku o VPN na veřejné Wi-Fi.
Systémový kill switch a ochrana jen v aplikaci
Ne každý kill switch funguje stejně hluboko. Rozdíl mezi systémovou a aplikační ochranou ovlivňuje, co se zablokuje, jak přísná ochrana je a kolik máte pod kontrolou.
Systémový kill switch
Systémový kill switch pracuje přes síťovou vrstvu operačního systému nebo síťové řízení VPN aplikace. Jeho cílem je zastavit internetový provoz na celém zařízení, když VPN není připojená. Jde o přísnější model, protože může pokrýt prohlížeče, chaty, synchronizační nástroje, hry i procesy na pozadí.
Nevýhodou je, že působí dost nekompromisně. Když se VPN nepodaří znovu připojit, může být na daném zařízení internet nedostupný, dokud VPN znovu neaktivujete, nezměníte nastavení nebo kill switch nevypnete. To je účel, ale může to překvapit uživatele, kteří čekají, že internet poběží za všech okolností.
Kill switch jen v aplikaci nebo prohlížeči
Aplikační kill switch funguje jen v konkrétní aplikaci nebo prostředí. Například rozšíření prohlížeče může chránit provoz vedený přes daný prohlížeč, ale nekontroluje všechny aplikace v počítači. Hodí se, pokud vám jde hlavně o webové prohlížení, ale není to totéž co blokování celého zařízení.
Žádný model není automaticky lepší pro každého. Novinář, který posílá citlivé soubory, může chtít blokování celého zařízení. Někdo, komu jde jen o ochranu v okně prohlížeče, si vystačí s užším rozsahem. Důležité je vědět, co funkce skutečně pokrývá.
Potřebuji kill switch? Praktický checklist
Otázka potřebuji kill switch závisí na tom, jak VPN používáte a jak moc by vadil krátký únik IP adresy. Mnoho lidí by ho mělo zapnout, hlavně na noteboocích a telefonech, které přecházejí mezi sítěmi.
Podle tohoto checklistu:
- Zapněte ho, pokud používáte veřejnou Wi-Fi. Letiště, hotely, kavárny, školy a sdílené pracovní prostory jsou přesně místa, kde se připojení může změnit nebo spadnout bez varování.
- Zapněte ho, pokud necháváte aplikace běžet na pozadí. Pošta, cloudové úložiště, chaty, prohlížeč i pracovní nástroje se mohou po výpadku sítě připojit automaticky.
- Zapněte ho, pokud vám záleží na VPN lokaci z hlediska soukromí. Když nechcete, aby web během reconnectu viděl vaši přímou IP, kill switch to riziko snižuje.
- Zapněte ho před častým přepínáním serverů. Změna serveru přináší předvídatelné okamžiky odpojení a znovupřipojení.
- Pro méně citlivé streamování nebo běžné brouzdání ho můžete nechat vypnutý. Pokud je pro vás pohodlí důležitější než blokování úniků, může být pauza bez internetu zbytečná.
- Vědět, jak ho vypnout při řešení potíží. Když internet náhle přestane fungovat, může kill switch jen plnit svou roli, protože VPN není připojená.
Kill switch má také limity. Nezastaví malware, phishing, otiskování zařízení ani sledování službami, do kterých jste přihlášení. Neudělá z vás anonymního uživatele. Pro širší kontrolu soukromí se podívejte na náš návod, jak zjistit, jestli VPN funguje, a zkontrolovat si stav připojení přes test VPN.
Nevýhody kill switch a proč se může vypnout internet
Hlavní výhoda kill switch je zároveň jeho největší nevýhoda: bez VPN může být bez internetu. Když je tato funkce zapnutá, není to chyba. Je to zamýšlené chování.
Stane se to třeba tehdy, když je VPN server dočasně nedostupný, Wi-Fi vyžaduje přihlášení přes captive portal, zařízení přepne síť nebo aplikace čeká na znovupřipojení. Pokud to nečekáte, může to vypadat jako rozbitý internet. Ve skutečnosti kill switch blokuje provoz proto, že VPN cesta ještě není připravená.
Jak si ušetřit nervy:
- Připojte se k VPN až po připojení k Wi-Fi. Na hotelové nebo letištní síti nejdřív dokončete přihlašovací stránku, pak zapněte VPN a kill switch.
- Mějte VPN aplikaci aktuální. Aktualizace často zlepšují chování při reconnectu i kompatibilitu s operačním systémem.
- Když záleží na stabilitě, použijte blízký server. Server blíž vám může snížit latenci a působit stabilněji při běžném prohlížení.
- Při potížích si připomeňte nastavení. Když nic nenačítá, zkontrolujte, jestli je VPN odpojená a kill switch aktivní.
Kill switch také pomáhá odlišit problém s rychlostí od problému s blokací. Když je připojení pomalé, ale ne úplně mrtvé, může být problém spíš v rychlosti, vzdálenosti nebo přetížení sítě. Náš článek o tom, proč VPN může zpomalit internet, tyto faktory rozebírá zvlášť.
Jak Crispy VPN řeší kill switch podle platformy
Crispy VPN má kill switch jako volitelnou funkci. Je vypnutý ve výchozím nastavení, takže si sami zvolíte, kdy vám přísnější ochrana proti únikům za to stojí. Přesné ovládání se liší podle platformy, protože každý systém pracuje s VPN sítí trochu jinak.
iPhone a iPad
Aplikace pro iPhone a iPad obsahují kill switch. Po zapnutí je navržený tak, aby při výpadku VPN blokoval provoz a aplikace se nevracely na běžné připojení. Split tunneling na iPhonu a iPadu funguje zvlášť podle webu, až pro 20 webů, takže si tyto funkce nepleťte.
Mac
Aplikace pro Mac obsahuje kill switch pro ochranu celého zařízení v době, kdy má být VPN aktivní. Když se VPN odpojí, provoz se zablokuje, dokud se znovu nepřipojí nebo nenastavíte jiný režim.
Windows
Windows aplikace obsahuje kill switch a také volitelný režim Lockdown. Lockdown je přísnější a míří na uživatele, kteří chtějí ještě restriktivnější chování, když VPN není připojená.
Linux
Linux aplikace obsahuje kill switch. Stejně jako na ostatních desktopových platformách je užitečný pro služby na pozadí a terminálové workflow, která by jinak po výpadku VPN pokračovala v přenosu dat.
Android
Crispy VPN pro Android používá systémové ovládání Androidu, ne samostatný kill switch v aplikaci. Pokud chcete chování kill switch, použijte v Androidu nastavení Always-on VPN a zapněte Block connections without VPN. Tato nastavení poskytuje Android a platí na úrovni systému.
Rozšíření prohlížeče
Rozšíření pro Chrome, Edge a Firefox obsahují kill switch pro provoz rozšíření v prohlížeči. To je užitečné pro webové relace, ale nelze to zaměňovat za ochranu celého počítače ve všech aplikacích.
Apple TV a Android TV
TV aplikace pro Apple TV a Android TV nebo Google TV kill switch nemají. Je to důležité, pokud očekáváte, že se TV provoz během výpadku VPN automaticky pozastaví. Na TV je aplikace stavěná na jednoduché připojení a přihlášení, ne na přísnou kontrolu proti únikům.
Aplikace a rozšíření si můžete stáhnout na stránce stahování Crispy VPN.
Jak kill switch používat, aniž by vám rozbil připojení
Kill switch se používá nejsnáze tehdy, když ho berete jako vědomé nastavení soukromí, ne jako něco, co se má náhodně přepínat. Nastavte ho v klidné síti a pak si vyzkoušejte, co se stane při odpojení VPN.
Jednoduchý postup vypadá takto:
- Nainstalujte správnou aplikaci pro své zařízení. Použijte desktopovou, mobilní, Linux nebo browser verzi podle toho, jak skutečně pracujete a brouzdáte.
- Připojte se k VPN serveru. Než zapnete přísnější blokování, ověřte si, že běžné prohlížení funguje.
- Zapněte kill switch. V podporovaných aplikacích Crispy VPN ho zapněte v nastavení. Na Androidu použijte Always-on VPN a Block connections without VPN.
- Otestujte řízené odpojení. Na chvíli VPN odpojte a zkontrolujte, že provoz opravdu přestane fungovat normálně.
- Znovu se připojte a zkontrolujte IP adresu. Otevřete stránku pro kontrolu IP, třeba jaká je moje IP, a ověřte, že viditelná adresa odpovídá VPN připojení.
- Zapamatujte si postup obnovy. Vědět, kde je nastavení, se hodí, když budete potřebovat dočasně vypnout ochranu kvůli přihlášení na captive portal nebo při ladění sítě.
Když vám internet později přestane fungovat, nepanikařte. Nejdřív zkontrolujte, jestli je VPN připojená. Pokud ne, znovu ji připojte. Pokud jste na Wi-Fi s přihlašovací stránkou, možná bude potřeba kill switch dočasně vypnout, dokončit přihlášení do sítě a pak ho znovu zapnout.
