crispy
מתג השבתה ב-VPN, או kill switch, הוא הגדרת בטיחות שחוסמת תעבורת אינטרנט אם חיבור ה-VPN נופל, כדי שהמכשיר לא יחזור בשקט לרשת הרגילה שלך. אם חיפשת מה זה kill switch ב-VPN, התשובה הקצרה היא שזה מנגנון מניעת דליפה לרגעים שבהם המנהרה המוצפנת של ה-VPN לא זמינה.
הוא שימושי במיוחד ברשתות Wi-Fi ציבוריות, במעבר בין רשתות, אחרי שהלפטופ מתעורר משינה, או כשמחליפים שרת VPN. זה לא שריון פרטיות קסום, אבל הוא סוגר את אחד הפערים הנפוצים ביותר בשימוש יומיומי ב-VPN: השניות הבודדות שבהן תעבורה עלולה לצאת מחוץ ל-VPN.
המשמעות של kill switch ב-VPN, ומה הוא באמת עושה
המשמעות הפשוטה של kill switch ב-VPN היא זו: אם חיבור ה-VPN נקטע, מתג ההשבתה עוצר את תעבורת הרשת עד שה-VPN מתחבר שוב או עד שתכבה את ההגדרה. במקום לתת לאפליקציות להמשיך דרך חיבור האינטרנט הרגיל, הוא יוצר השהיה.
זה חשוב כי VPN משנה את אופן היציאה של התעבורה מהמכשיר. כשהחיבור פעיל, התעבורה עוברת דרך מנהרה מוצפנת לשרת VPN, ואתרים רואים את כתובת השרת ולא את החיבור הישיר שלך. אם המנהרה נופלת, המכשיר עשוי לחזור מיד להשתמש ברשת הביתית, המשרדית או הסלולרית. זה עלול לחשוף את כתובת ה-IP האמיתית שלך לאתרים או לשירותים שהיו פתוחים באותו רגע.
מתג השבתה הוא לא אותו דבר כמו הצפנה. פרוטוקול ה-VPN מטפל במנהרה עצמה. מתג ההשבתה הוא מדיניות לגבי מה קורה כשהמנהרה לא זמינה. אפשר לחשוב עליו כמו מפסק חשמל. הוא לא הופך את ה-VPN למהיר יותר, והוא לא הופך אותך לאנונימי. הוא פשוט מונע מתעבורה להמשיך במצב הלא נכון.
אם עדיין לומדים את הבסיס, אפשר להתחיל עם מה זה VPN ואז לחזור למתג ההשבתה. ההגדרה הזו ברורה יותר כשמבינים את ההבדל בין תעבורת VPN מוגנת לבין תעבורה רגילה וישירה.
מתי תעבורה עלולה לדלוף בלי kill switch ב-VPN
חיבור VPN יכול ליפול מסיבות רגילות לגמרי. רוב הניתוקים אינם כשל דרמטי, אלא שינויי רשת שגרתיים שקורים בזמן שהמכשיר עושה בדיוק את מה שהוא נועד לעשות.
מעבר בין רשתות Wi-Fi
אם אתם עוברים מחדר לחדר, יוצאים מבית קפה, עוברים מ-Wi-Fi של המשרד לנתונים סלולריים, או מצטרפים לרשת של מלון, המכשיר עלול לאבד לרגע את הנתיב לשרת ה-VPN. בלי kill switch, אפליקציות פתוחות יכולות להתחבר מחדש דרך הרשת החדשה לפני שמנהרת ה-VPN מוכנה שוב.
מצב שינה ויקיצה
מחשבים ניידים וטלפונים חוסכים סוללה על ידי השעיית פעילות הרשת. כשהם מתעוררים, מערכת ההפעלה לרוב מחזירה קודם את החיבור לאינטרנט, ואז האפליקציות מתחילות לרענן דואר, הודעות, טאבים וסנכרון ענן. מתג השבתה עוזר למנוע מההתפרצות הזו להשתמש בחיבור הרגיל בזמן שה-VPN עדיין מתחבר מחדש.
החלפת שרת
שינוי שרת VPN בדרך כלל מחייב לסגור את המנהרה הנוכחית לפני שחדשה נפתחת. הפער הזה יכול להיות קצר, אבל לתעבורה לא צריך הרבה זמן כדי לחשוף כתובת IP. מתג השבתה חוסם את הפער הזה כך שאפליקציות ממתינות לנתיב ה-VPN החדש.
רשתות לא יציבות
Wi-Fi ציבורי, פורטלי התחברות, רשתות מלון חלשות ונקודות חמות סלולריות עמוסות יכולים כולם לגרום להפסקות קצרות. אם רשתות ציבוריות הן חלק קבוע מהיום שלכם, מתג השבתה משתלב היטב עם ההרגלים שמופיעים במדריך שלנו על שימוש ב-VPN ב-Wi-Fi ציבורי.
Kill switch ברמת מערכת לעומת ברמת אפליקציה
לא כל kill switch עובד באותה שכבה. ההבדל בין הגנה ברמת מערכת לבין הגנה ברמת אפליקציה משפיע על מה נחסם, עד כמה ההגנה נוקשה, וכמה שליטה יש לכם.
Kill switch ברמת מערכת
מתג השבתה ברמת מערכת עובד דרך שכבת הרשת של מערכת ההפעלה או דרך בקרות הרשת של אפליקציית ה-VPN. המטרה שלו היא לעצור תעבורת אינטרנט בכל המכשיר כשה-VPN לא מחובר. זה המודל המחמיר יותר, כי הוא יכול לכסות דפדפנים, אפליקציות מסרים, כלי סנכרון, משחקים ושירותי רקע.
החיסרון הוא שזה יכול להרגיש נוקשה. אם ה-VPN לא מצליח להתחבר מחדש, ייתכן שלא יהיה לכם אינטרנט במכשיר עד שתתחברו שוב ל-VPN, תשנו הגדרות או תכבו את מתג ההשבתה. זו בדיוק המטרה, אבל זה יכול להפתיע מי שמצפה שהאינטרנט ימשיך לעבוד בכל מצב.
Kill switch ברמת אפליקציה או דפדפן
מתג השבתה ברמת אפליקציה חל רק בתוך אפליקציה או סביבה מסוימת. תוסף דפדפן, למשל, יכול להגן על התעבורה שעוברת דרך אותו תוסף, אבל הוא לא שולט בכל האפליקציות במחשב. זה נוח אם הדאגה העיקרית היא גלישה, אבל זה לא אותו דבר כמו חסימה מלאה של כל המכשיר.
אין מודל אחד שטוב לכולם. עיתונאי ששולח קבצי עבודה רגישים עשוי להעדיף חסימה מלאה של המכשיר. מישהו שרוצה הגנה רק בחלון הדפדפן עשוי להעדיף שליטה ממוקדת יותר. העיקר הוא לדעת מה היקף ההגנה לפני שסומכים עליה.
האם צריך kill switch? בדיקה מעשית
השאלה האם צריך kill switch ב-VPN תלויה בשימוש שלכם ב-VPN ובמידה שבה חשיפה קצרה של IP באמת משנה. הרבה אנשים צריכים להפעיל אותו, במיוחד במחשבים ניידים ובטלפונים שעוברים בין רשתות.
אפשר להיעזר ברשימה הזו:
- הפעילו אותו אם אתם משתמשים ב-Wi-Fi ציבורי. שדות תעופה, מלונות, בתי קפה, מוסדות לימוד ומרחבי עבודה משותפים הם בדיוק המקומות שבהם חיבורים יכולים להשתנות או להיתקע בלי אזהרה.
- הפעילו אותו אם אפליקציות נשארות פעילות ברקע. דוא״ל, אחסון בענן, מסרים, דפדפנים וכלי עבודה יכולים להתחבר מחדש אוטומטית אחרי הפרעה ברשת.
- הפעילו אותו אם המיקום של ה-VPN חשוב לכם לפרטיות. אם לא תרצו שאתר יראה את כתובת ה-IP הישירה שלכם בזמן חיבור מחדש, מתג השבתה מפחית את הסיכון.
- הפעילו אותו לפני החלפה תכופה של שרתי VPN. שינויי שרת יוצרים רגעים צפויים של ניתוק וחיבור מחדש.
- שקלו להשאיר אותו כבוי לגלישה מזדמנת או שימוש עם סיכון נמוך. אם הנוחות חשובה יותר ממניעת דליפות, ההפסקה של בלי אינטרנט עשויה להרגיש מיותרת.
- דעו איך לכבות אותו לפני פתרון תקלות. אם האינטרנט פתאום נעצר, ייתכן שמתג ההשבתה פשוט עושה את עבודתו כי ה-VPN מנותק.
למתג השבתה יש גם גבולות. הוא לא עוצר תוכנות זדוניות, פישינג, טביעת אצבע דיגיטלית או מעקב של שירותים שאתם מחוברים אליהם. הוא לא הופך אתכם לאנונימיים. לבדיקה רחבה יותר של פרטיות, אפשר לקרוא את המדריך שלנו על איך לבדוק אם ה-VPN עובד.
החסרונות של kill switch ב-VPN, ולמה האינטרנט עלול להיעצר
היתרון המרכזי של מתג השבתה הוא גם אי הנוחות המרכזית שלו: בלי VPN, אין אינטרנט. זו לא תקלה כשההגדרה פעילה, זו ההתנהגות המתוכננת.
זה יכול לקרות כשהשרת של ה-VPN לא זמין זמנית, כשה-Wi-Fi דורש כניסה דרך פורטל, כשהמכשיר מחליף רשתות, או כשהאפליקציה ממתינה להתחבר מחדש. אם לא מצפים לזה, התחושה יכולה להיות של אינטרנט שבור. בפועל, מתג ההשבתה חוסם תעבורה כי נתיב ה-VPN עדיין לא מוכן.
יש כמה דרכים מעשיות להפחית תסכול:
- התחברו ל-VPN אחרי שאתם מצטרפים ל-Wi-Fi. ברשתות של מלון או שדה תעופה, סיימו קודם את מסך ההתחברות, ואז התחברו ל-VPN והפעילו את מתג ההשבתה.
- שמרו על אפליקציית ה-VPN מעודכנת. עדכונים משפרים לא פעם התנהגות של חיבור מחדש ותאימות למערכת ההפעלה.
- השתמשו במיקומים קרובים של VPN כשמהירות ויציבות חשובות. שרת קרוב יכול להפחית שיהוי ולרגיש יציב יותר בגלישה יומיומית.
- זכרו את ההגדרה בזמן פתרון בעיות. אם שום דבר לא נטען, בדקו אם ה-VPN מנותק והאם מתג ההשבתה פעיל.
מתג השבתה גם יכול לעזור להבין אם הבעיה היא לא חסימה אלא פשוט איטיות. אם החיבור מרגיש איטי במקום מנותק, ייתכן שהגורם הוא מהירות, מרחק או עומס ברשת. המדריך שלנו על למה VPN יכול להאט את האינטרנט מסביר את הגורמים האלה בנפרד.
איך Crispy VPN מטפל ב-kill switch לפי פלטפורמה
Crispy VPN מפעיל את מתג ההשבתה כבחירה של המשתמש. הוא כבוי כברירת מחדל, כך שאתם מחליטים מתי ההתנהגות המחמירה יותר נגד דליפות מצדיקה את ההפרעה האפשרית. הבקרה המדויקת תלויה בפלטפורמה, כי כל מערכת הפעלה מטפלת ברשת VPN בצורה אחרת.
iPhone ו-iPad
אפליקציות iPhone ו-iPad כוללות kill switch. כשהוא מופעל, הוא נועד לחסום תעבורה בזמן הפרעות ל-VPN כדי שאפליקציות לא יחזרו לחיבור הרגיל. Split tunneling ב-iPhone וב-iPad מטופל בנפרד לפי אתר, עד 20 אתרים, כך שלא צריך לבלבל בינו לבין מתג השבתה.
Mac
אפליקציית Mac כוללת kill switch להגנה ברמת כל המכשיר כשה-VPN אמור להיות פעיל. אם ה-VPN מתנתק, התעבורה נחסמת עד שהחיבור חוזר או עד שמשנים את ההגדרה.
Windows
אפליקציית Windows כוללת kill switch, וגם מצב Lockdown אופציונלי. Lockdown מחמיר יותר ומיועד למשתמשים שרוצים עמדת הגנה מגבילה יותר כשה-VPN לא מחובר.
Linux
אפליקציית Linux כוללת kill switch. כמו במחשבים שולחניים בדרך כלל, זה שימושי לשירותי רקע ולתהליכי טרמינל שאחרת עלולים להמשיך לשלוח תעבורה אחרי הפרעה ל-VPN.
Android
Crispy VPN ל-Android משתמש בבקרות המערכת של Android במקום ב-kill switch נפרד בתוך האפליקציה. כדי לקבל התנהגות של kill switch, צריך להשתמש בהגדרת Always-on VPN ולהפעיל Block connections without VPN. אלו הגדרות של Android עצמה והן פועלות ברמת המערכת.
תוספי דפדפן
התוספים ל-Chrome, Edge ו-Firefox כוללים kill switch עבור תעבורת התוסף. זה שימושי לסשנים בדפדפן, אבל לא צריך לבלבל אותו עם הגנה על כל המחשב וכל האפליקציות.
Apple TV ו-Android TV
אפליקציות ה-TV של Crispy VPN ל-Apple TV ול-Android TV או Google TV לא כוללות kill switch. זה חשוב אם אתם מצפים שתעבורת TV תיעצר אוטומטית בזמן הפרעה ל-VPN. ב-TV האפליקציה בנויה לחיבור והתחברות פשוטים, לא לבקרות מחמירות של חסימת דליפות.
אפשר להוריד את האפליקציות והתוספים דרך דף ההורדות של Crispy VPN.
איך להשתמש ב-kill switch בלי לשבור את החיבור
קל יותר לחיות עם מתג השבתה אם מתייחסים אליו כהגדרת פרטיות מכוונת, ולא כמשהו שמדליקים ומכבים בלי סדר. עדיף להגדיר אותו כשהרשת יציבה, ואז לבדוק מה קורה כשה-VPN מתנתק.
כך נראית שגרת הגדרה פשוטה:
- התקינו את האפליקציה המתאימה למכשיר. השתמשו בגרסת המובייל, הדסקטופ, Linux או הדפדפן שמתאימה לאופן שבו אתם גולשים ועובדים בפועל.
- התחברו לשרת VPN. ודאו שגלישה רגילה עובדת לפני שמפעילים חסימה מחמירה יותר.
- הפעילו את מתג ההשבתה. באפליקציות הנתמכות של Crispy VPN, הפעילו אותו בהגדרות האפליקציה. ב-Android, השתמשו ב-Always-on VPN וב-Block connections without VPN.
- בצעו ניתוק מבוקר. נתקו את ה-VPN לרגע וודאו שהתעבורה נעצרת במקום להמשיך כרגיל.
- התחברו מחדש ובדקו את כתובת ה-IP. היכנסו לדף בדיקת IP, למשל מה ה-IP שלי, וודאו שהכתובת שמוצגת מתאימה לחיבור ה-VPN.
- זכרו את מסלול ההתאוששות. דעו היכן נמצאת ההגדרה כדי שתוכלו לכבות אותה זמנית אם צריך להתחבר לפורטל Wi-Fi או לפתור תקלה ברשת.
אם האינטרנט נעצר אחר כך, אל תיכנסו לפאניקה. קודם בדקו אם ה-VPN מחובר. אם לא, התחברו מחדש. אם אתם ברשת Wi-Fi עם דף התחברות, ייתכן שתצטרכו לכבות זמנית את מתג ההשבתה, להשלים את הכניסה לרשת, ואז להפעיל אותו שוב.
