Τι είναι το kill switch σε VPN; Πρακτικός οδηγός

Το kill switch σε VPN είναι μια ρύθμιση ασφαλείας που κόβει την πρόσβαση στο internet αν πέσει η σύνδεση του VPN, ώστε η συσκευή σας να μη γυρίσει σιωπηλά στο κανονικό δίκτυο. Αν ψάχνετε τι είναι το kill switch σε VPN, η σύντομη απάντηση είναι ότι πρόκειται για ένα δίχτυ προστασίας όταν το κρυπτογραφημένο tunnel δεν είναι διαθέσιμο.

Χρήσιμο είναι κυρίως σε δημόσιο Wi-Fi, όταν αλλάζετε δίκτυα, όταν ένα laptop ξυπνά από αναστολή ή όταν κάνετε αλλαγή server. Δεν είναι μαγική ασπίδα ιδιωτικότητας, αλλά κλείνει ένα από τα πιο συνηθισμένα κενά στην καθημερινή χρήση VPN: τα λίγα δευτερόλεπτα όπου η κίνηση μπορεί να βγει εκτός VPN.

Τι σημαίνει kill switch σε VPN στην πράξη

Η απλή έννοια του kill switch σε VPN είναι ξεκάθαρη: αν διακοπεί η σύνδεση του VPN, το kill switch σταματά την κίνηση δικτύου μέχρι να επανασυνδεθεί το VPN ή μέχρι να το απενεργοποιήσετε. Αντί οι εφαρμογές να συνεχίσουν μέσω της συνηθισμένης σύνδεσης, τις βάζει σε παύση.

Αυτό έχει σημασία επειδή το VPN αλλάζει τον τρόπο με τον οποίο φεύγει η κίνηση από τη συσκευή σας. Όταν είστε συνδεδεμένοι, τα δεδομένα περνούν μέσα από κρυπτογραφημένο tunnel προς έναν server του VPN και οι ιστοσελίδες βλέπουν τη διεύθυνση του VPN server, όχι την απευθείας σύνδεσή σας. Αν το tunnel πέσει, η συσκευή μπορεί να γυρίσει αμέσως στο οικιακό, επαγγελματικό ή κινητό δίκτυο. Έτσι μπορεί να φανεί η πραγματική IP σε sites ή υπηρεσίες που ήταν ανοιχτές εκείνη τη στιγμή.

Το kill switch δεν είναι το ίδιο με την κρυπτογράφηση. Το πρωτόκολλο VPN χειρίζεται το ίδιο το tunnel. Το kill switch είναι ο κανόνας για το τι συμβαίνει όταν αυτό το tunnel δεν υπάρχει. Σκεφτείτε το σαν διακόπτη ασφαλείας. Δεν κάνει το VPN πιο γρήγορο και δεν σας κάνει ανώνυμους. Απλώς εμποδίζει την κίνηση να συνεχίσει σε λάθος κατάσταση.

Αν μαθαίνετε τώρα τα βασικά, ξεκινήστε με το τι είναι VPN και μετά επιστρέψτε εδώ. Η λειτουργία βγάζει περισσότερο νόημα όταν καταλάβετε τη διαφορά ανάμεσα σε προστατευμένη VPN κίνηση και απευθείας κίνηση.

Πότε μπορεί να υπάρξει διαρροή χωρίς kill switch

Η σύνδεση ενός VPN μπορεί να πέσει για συνηθισμένους λόγους. Οι περισσότερες αποσυνδέσεις δεν είναι δραματικές βλάβες. Είναι τυπικές αλλαγές δικτύου που συμβαίνουν ενώ η συσκευή κάνει ακριβώς αυτό για το οποίο έχει σχεδιαστεί.

Αλλαγές Wi Fi

Αν μετακινηθείτε από ένα δωμάτιο σε άλλο, βγείτε από ένα καφέ, αλλάξετε από Wi Fi γραφείου σε mobile data ή μπείτε σε δίκτυο ξενοδοχείου, η συσκευή μπορεί για λίγο να χάσει τη διαδρομή προς τον VPN server. Χωρίς kill switch, οι ανοιχτές εφαρμογές μπορεί να ξανασυνδεθούν μέσω του νέου δικτύου πριν ετοιμαστεί ξανά το VPN tunnel.

Αναστολή και επαναφορά

Τα laptop και τα κινητά εξοικονομούν ενέργεια όταν αναστέλλουν τη δικτυακή δραστηριότητα. Όταν ξυπνούν, το λειτουργικό συχνά επαναφέρει πρώτα το internet και μετά οι εφαρμογές αρχίζουν να ανανεώνουν email, μηνύματα, tabs και cloud συγχρονισμό. Το kill switch βοηθά να μη χρησιμοποιηθεί η κανονική σύνδεση σε αυτό το ξέσπασμα δραστηριότητας ενώ το VPN επανασυνδέεται.

Αλλαγή server

Η αλλαγή VPN server συνήθως απαιτεί να κλείσει το τρέχον tunnel πριν ανοίξει ένα νέο. Το κενό μπορεί να είναι μικρό, αλλά η κίνηση δεν χρειάζεται πολύ χρόνο για να αποκαλύψει IP. Το kill switch μπλοκάρει αυτό το κενό ώστε οι εφαρμογές να περιμένουν τη νέα διαδρομή VPN.

Ασταθή δίκτυα

Τα δημόσια Wi Fi, τα captive portals, τα αδύναμα δίκτυα ξενοδοχείων και τα φορτωμένα mobile hotspots μπορούν όλα να προκαλέσουν σύντομες διακοπές. Αν τα δημόσια δίκτυα είναι καθημερινότητα για εσάς, δείτε και τον οδηγό μας για το πώς να χρησιμοποιείτε VPN σε δημόσιο Wi Fi.

Kill switch σε επίπεδο συστήματος ή εφαρμογής

Δεν λειτουργούν όλα τα kill switch στο ίδιο βάθος. Η διαφορά ανάμεσα σε προστασία σε επίπεδο συστήματος και σε επίπεδο εφαρμογής επηρεάζει το τι μπλοκάρεται, πόσο αυστηρή είναι η προστασία και πόσο έλεγχο έχετε.

Kill switch σε επίπεδο συστήματος

Ένα kill switch σε επίπεδο συστήματος λειτουργεί μέσα από το networking layer του λειτουργικού ή μέσω ελέγχων δικτύου της VPN εφαρμογής. Στόχος του είναι να σταματήσει την κίνηση internet σε όλη τη συσκευή όταν το VPN δεν είναι συνδεδεμένο. Αυτό είναι το πιο αυστηρό μοντέλο, γιατί μπορεί να καλύψει browsers, εφαρμογές μηνυμάτων, εργαλεία συγχρονισμού, παιχνίδια και υπηρεσίες στο παρασκήνιο.

Το μειονέκτημα είναι ότι μοιάζει πιο απότομο. Αν το VPN δεν επανασυνδεθεί, μπορεί να μη έχετε internet σε εκείνη τη συσκευή μέχρι να ξανασυνδεθεί το VPN, να αλλάξετε ρυθμίσεις ή να απενεργοποιήσετε το kill switch. Αυτός είναι και ο σκοπός του, αλλά μπορεί να ξαφνιάσει όποιον περιμένει να δουλεύει το internet ανεξάρτητα από το VPN.

Kill switch σε επίπεδο εφαρμογής ή browser

Ένα kill switch σε επίπεδο εφαρμογής ισχύει μόνο μέσα σε μια συγκεκριμένη εφαρμογή ή περιβάλλον. Ένα browser extension, για παράδειγμα, μπορεί να προστατεύει την κίνηση που περνά μέσα από αυτό το extension, αλλά δεν ελέγχει όλες τις εφαρμογές στον υπολογιστή. Αυτό είναι βολικό αν σας νοιάζει κυρίως το browsing, αλλά δεν είναι το ίδιο με ένα πλήρες μπλοκάρισμα συσκευής.

Κανένα μοντέλο δεν είναι αυτόματα καλύτερο για όλους. Ένας δημοσιογράφος που στέλνει ευαίσθητα αρχεία ίσως προτιμήσει μπλοκάρισμα σε όλη τη συσκευή. Κάποιος που θέλει προστασία μόνο στο παράθυρο του browser ίσως προτιμήσει πιο στενό έλεγχο. Το σημαντικό είναι να γνωρίζετε το εύρος πριν βασιστείτε σε αυτό.

Χρειάζεστε kill switch; Ένας πρακτικός έλεγχος

Το ερώτημα χρειάζομαι kill switch εξαρτάται από το πώς χρησιμοποιείτε το VPN και πόσο σας νοιάζει μια σύντομη έκθεση IP. Πολλοί χρήστες καλό είναι να το ενεργοποιούν, ειδικά σε laptop και κινητά που αλλάζουν δίκτυα.

Χρησιμοποιήστε αυτό το checklist:

1. Ενεργοποιήστε το αν χρησιμοποιείτε δημόσιο Wi Fi. Αεροδρόμια, ξενοδοχεία, καφέ, σχολές και shared workspaces είναι ακριβώς τα σημεία όπου οι συνδέσεις μπορεί να αλλάξουν ή να κολλήσουν απροειδοποίητα.
2. Ενεργοποιήστε το αν αφήνετε εφαρμογές ανοιχτές στο παρασκήνιο. Email, cloud storage, messaging, browsers και εργαλεία εργασίας μπορεί να ξανασυνδεθούν αυτόματα μετά από μια διακοπή δικτύου.
3. Ενεργοποιήστε το αν σας νοιάζει η τοποθεσία του VPN για λόγους ιδιωτικότητας. Αν δεν θέλετε ένα site να δει την άμεση IP σας κατά τη διάρκεια επανασύνδεσης, το kill switch μειώνει αυτόν τον κίνδυνο.
4. Ενεργοποιήστε το πριν αλλάζετε συχνά servers. Οι αλλαγές server δημιουργούν προβλέψιμες στιγμές αποσύνδεσης και επανασύνδεσης.
5. Αφήστε το κλειστό για χαμηλού ρίσκου streaming ή απλό browsing, αν προτιμάτε ευκολία. Αν η διακοπή internet σας ενοχλεί περισσότερο από τον κίνδυνο διαρροής, ίσως δεν το θέλετε συνεχώς ενεργό.
6. Ξέρετε πώς να το κλείσετε για troubleshooting. Αν ξαφνικά δεν φορτώνει τίποτα, ίσως το kill switch κάνει τη δουλειά του επειδή το VPN έχει αποσυνδεθεί.

Το kill switch έχει και όρια. Δεν σταματά malware, phishing, fingerprinting ή tracking από υπηρεσίες στις οποίες είστε ήδη συνδεδεμένοι. Δεν σας κάνει ανώνυμους. Για έναν ευρύτερο έλεγχο ιδιωτικότητας, δείτε τον οδηγό μας για το πώς να ελέγξετε αν το VPN σας δουλεύει.

Τα trade offs του VPN kill switch, γιατί μπορεί να σταματήσει το internet

Το βασικό πλεονέκτημα του kill switch είναι και η βασική του ενόχληση: χωρίς VPN μπορεί να σημαίνει χωρίς internet. Αυτό δεν είναι σφάλμα όταν η ρύθμιση είναι ενεργή. Είναι η αναμενόμενη συμπεριφορά.

Αυτό μπορεί να συμβεί όταν ο VPN server είναι προσωρινά μη διαθέσιμος, όταν το Wi Fi απαιτεί σύνδεση μέσω captive portal, όταν η συσκευή αλλάζει δίκτυα ή όταν η εφαρμογή περιμένει να επανασυνδεθεί. Αν δεν το περιμένετε, η εμπειρία μπορεί να μοιάζει με χαλασμένη σύνδεση. Στην πραγματικότητα, το kill switch μπλοκάρει την κίνηση επειδή η διαδρομή του VPN δεν είναι έτοιμη.

Υπάρχουν μερικοί πρακτικοί τρόποι να μειώσετε την ταλαιπωρία:

• Συνδεθείτε στο VPN αφού μπείτε στο Wi Fi. Σε δίκτυα ξενοδοχείων ή αεροδρομίων, ολοκληρώστε πρώτα τη σελίδα εισόδου και μετά συνδεθείτε στο VPN και ενεργοποιήστε το kill switch.
• Κρατήστε την εφαρμογή VPN ενημερωμένη. Οι ενημερώσεις συχνά βελτιώνουν τη συμπεριφορά επανασύνδεσης και τη συμβατότητα με το λειτουργικό.
• Χρησιμοποιήστε κοντινούς VPN servers όταν σας νοιάζει η σταθερότητα. Ένας πιο κοντινός server μπορεί να μειώσει την καθυστέρηση και να δείχνει πιο σταθερός στην καθημερινή πλοήγηση.
• Θυμηθείτε τη ρύθμιση όταν κάνετε troubleshooting. Αν δεν φορτώνει τίποτα, ελέγξτε αν το VPN είναι αποσυνδεδεμένο και το kill switch ενεργό.

Το kill switch βοηθά επίσης να ξεχωρίσετε αν το πρόβλημα είναι η ταχύτητα ή η διακοπή. Αν η σύνδεση είναι απλώς αργή και όχι μπλοκαρισμένη, το θέμα μπορεί να είναι η ταχύτητα, η απόσταση ή η συμφόρηση του δικτύου. Ο οδηγός μας για το γιατί ένα VPN μπορεί να ρίξει την ταχύτητα του internet εξηγεί ξεχωριστά αυτούς τους παράγοντες.

Πώς χειρίζεται το kill switch το Crispy VPN ανά πλατφόρμα

Το Crispy VPN κάνει το kill switch προαιρετικό. Είναι κλειστό από προεπιλογή, ώστε να επιλέγετε εσείς πότε αξίζει η πιο αυστηρή προστασία από διαρροές. Ο ακριβής έλεγχος εξαρτάται από την πλατφόρμα, επειδή κάθε λειτουργικό χειρίζεται το networking του VPN διαφορετικά.

iPhone και iPad

Οι εφαρμογές για iPhone και iPad περιλαμβάνουν kill switch. Όταν είναι ενεργό, έχει σχεδιαστεί να μπλοκάρει την κίνηση κατά τις διακοπές του VPN ώστε οι εφαρμογές να μη γυρίζουν στην κανονική σύνδεση. Το split tunneling σε iPhone και iPad γίνεται ξεχωριστά ανά website, έως 20 sites, οπότε μην το μπερδεύετε με το kill switch.

Mac

Η εφαρμογή για Mac περιλαμβάνει kill switch για προστασία σε όλη τη συσκευή όσο το VPN αναμένεται να είναι ενεργό. Αν το VPN αποσυνδεθεί, η κίνηση μπλοκάρεται μέχρι να επανασυνδεθεί το VPN ή να αλλάξετε τη ρύθμιση.

Windows

Η εφαρμογή για Windows περιλαμβάνει kill switch, μαζί με προαιρετικό Lockdown mode. Το Lockdown mode είναι πιο αυστηρό και απευθύνεται σε χρήστες που θέλουν πιο περιοριστική στάση όταν το VPN δεν είναι συνδεδεμένο.

Linux

Η εφαρμογή για Linux περιλαμβάνει kill switch. Όπως συμβαίνει γενικά στις desktop πλατφόρμες, είναι χρήσιμο για υπηρεσίες παρασκηνίου και terminal workflows που αλλιώς θα συνέχιζαν να στέλνουν κίνηση μετά από μια διακοπή του VPN.

Android

Το Crispy VPN για Android χρησιμοποιεί τους system controls του Android αντί για ξεχωριστό in app kill switch. Για συμπεριφορά kill switch, χρησιμοποιήστε τη ρύθμιση Always on VPN και ενεργοποιήστε το Block connections without VPN. Αυτές οι ρυθμίσεις παρέχονται από το Android και ισχύουν σε επίπεδο συστήματος.

Browser extensions

Τα extensions για Chrome, Edge και Firefox περιλαμβάνουν kill switch για την κίνηση του browser extension. Αυτό είναι χρήσιμο για web sessions, αλλά δεν πρέπει να συγχέεται με προστασία ολόκληρου του υπολογιστή σε όλες τις εφαρμογές.

Apple TV και Android TV

Οι εφαρμογές του Crispy VPN για Apple TV και Android TV ή Google TV δεν έχουν kill switch. Αυτό είναι σημαντικό αν περιμένετε το traffic της TV να παγώνει αυτόματα κατά τη διακοπή του VPN. Στην TV, η εφαρμογή είναι φτιαγμένη για απλή σύνδεση και login, όχι για αυστηρούς ελέγχους μπλοκαρίσματος διαρροών.

Μπορείτε να κατεβάσετε τις εφαρμογές και τα extensions από τη σελίδα λήψης του Crispy VPN.

Πώς να χρησιμοποιείτε kill switch χωρίς να χαλάτε τη σύνδεσή σας

Το kill switch είναι πιο εύκολο στη χρήση όταν το αντιμετωπίζετε ως συνειδητή ρύθμιση ιδιωτικότητας, όχι ως κάτι που αλλάζετε τυχαία. Ρυθμίστε το όταν το δίκτυό σας είναι σταθερό και μετά δοκιμάστε τι συμβαίνει αν πέσει το VPN.

Ένα απλό πλάνο ρύθμισης είναι το εξής:

1. Εγκαταστήστε τη σωστή εφαρμογή για τη συσκευή σας. Χρησιμοποιήστε την έκδοση για desktop, κινητό, Linux ή browser που ταιριάζει στον τρόπο που πραγματικά δουλεύετε και σερφάρετε.
2. Συνδεθείτε σε έναν VPN server. Βεβαιωθείτε ότι η κανονική πλοήγηση λειτουργεί πριν ενεργοποιήσετε το πιο αυστηρό μπλοκάρισμα.
3. Ενεργοποιήστε το kill switch. Στις υποστηριζόμενες εφαρμογές του Crispy VPN, ενεργοποιήστε το από τις ρυθμίσεις. Στο Android, χρησιμοποιήστε το Always on VPN και το Block connections without VPN.
4. Κάντε ένα ελεγχόμενο disconnect. Αποσυνδέστε προσωρινά το VPN και δείτε ότι η κίνηση σταματά αντί να συνεχίζει κανονικά.
5. Συνδεθείτε ξανά και ελέγξτε την IP σας. Ανοίξτε μια σελίδα ελέγχου IP, όπως το Τι είναι η IP μου, και επιβεβαιώστε ότι η ορατή διεύθυνση ταιριάζει με τη σύνδεση VPN.
6. Κρατήστε σημειωμένη τη διαδικασία επαναφοράς. Ξέρετε πού βρίσκεται η ρύθμιση, ώστε να μπορείτε να την απενεργοποιήσετε προσωρινά αν χρειαστεί να συνδεθείτε σε captive portal ή να κάνετε troubleshooting.

Αν αργότερα κοπεί το internet, μην πανικοβληθείτε. Ελέγξτε πρώτα αν το VPN είναι συνδεδεμένο. Αν όχι, συνδεθείτε ξανά. Αν βρίσκεστε σε Wi Fi με σελίδα εισόδου, ίσως χρειαστεί να κλείσετε προσωρινά το kill switch, να ολοκληρώσετε το sign in και μετά να το ξανανοίξετε.