crispy
Een VPN kill switch is een veiligheidsfunctie die internetverkeer blokkeert zodra je VPN-verbinding wegvalt, zodat je apparaat niet stilletjes terugvalt op je gewone netwerk. Wie zoekt op wat is een VPN kill switch, wil meestal weten hoe je IP-lekken voorkomt op het moment dat de versleutelde tunnel even niet beschikbaar is.
De functie is vooral handig op openbare wifi, tijdens het wisselen van netwerk, nadat een laptop uit slaapstand komt of wanneer je van VPN-server verandert. Een kill switch is geen wondermiddel voor privacy, maar het dicht wel een van de bekendste gaten in dagelijks VPN-gebruik: de paar seconden waarin verkeer anders buiten de VPN om kan gaan.
Betekenis van een VPN kill switch
De betekenis van een VPN kill switch is eenvoudig: als de VPN-verbinding wordt onderbroken, stopt de kill switch het internetverkeer tot de VPN weer verbonden is, of tot je de instelling uitschakelt. In plaats van apps door te laten gaan via je normale internetverbinding, zet hij het verkeer even op pauze.
Dat is belangrijk omdat een VPN bepaalt hoe verkeer je apparaat verlaat. Als de verbinding actief is, gaat je verkeer via een versleutelde tunnel naar een VPN-server en zien websites het adres van die server in plaats van je directe verbinding. Valt die tunnel weg, dan kan je apparaat direct overschakelen naar je thuis-, werk- of mobiele netwerk. Daardoor kan je echte IP-adres zichtbaar worden voor websites of diensten die open stonden.
Een kill switch is niet hetzelfde als encryptie. Het VPN-protocol regelt de tunnel zelf. De kill switch is een regel voor wat er moet gebeuren als die tunnel niet beschikbaar is. Zie het als een stoppenkast. Het maakt de VPN niet sneller en het maakt je niet anoniem. Het voorkomt alleen dat verkeer verdergaat in de verkeerde situatie.
Ben je nog bezig met de basis? Begin dan met wat een VPN is en kom daarna terug naar de kill switch. De functie wordt logischer als je het verschil kent tussen beschermd VPN-verkeer en gewoon direct verkeer.
Wanneer verkeer kan lekken zonder kill switch
Een VPN-verbinding kan om gewone redenen wegvallen. Meestal gaat het niet om een dramatische storing, maar om een standaard netwerkwissel terwijl je apparaat precies doet wat het hoort te doen.
Wisselen van wifi
Als je van kamer wisselt, een café uitloopt, van kantoor wifi naar mobiel internet gaat of een hotelnetwerk opgaat, kan je apparaat even de route naar de VPN-server verliezen. Zonder kill switch kunnen open apps al opnieuw verbinden via het nieuwe netwerk voordat de VPN-tunnel weer klaar is.
Slaapstand en weer actief worden
Laptops en telefoons besparen stroom door netwerkactiviteit tijdelijk te pauzeren. Zodra ze wakker worden, herstelt het besturingssysteem vaak eerst de internetverbinding en gaan apps daarna mail, berichten, tabbladen en cloudsync verversen. Een kill switch helpt voorkomen dat die eerste golf verkeer via de gewone verbinding loopt terwijl de VPN nog opnieuw verbindt.
Van server wisselen
Het veranderen van VPN-server betekent meestal dat de oude tunnel eerst dichtgaat voordat de nieuwe opent. Dat gat is misschien kort, maar verkeer heeft niet veel tijd nodig om een IP-adres prijs te geven. Een kill switch blokkeert dat moment zodat apps wachten op de nieuwe VPN-route.
Instabiele netwerken
Openbare wifi, captive portals, zwakke hotelnetwerken en drukke mobiele hotspots kunnen allemaal korte onderbrekingen veroorzaken. Als openbare netwerken een vast onderdeel van je dag zijn, past een kill switch goed bij de tips uit onze gids over VPN gebruiken op openbare wifi.
Systeemniveau versus appniveau
Niet elke kill switch werkt op hetzelfde niveau. Het verschil tussen systeemniveau en appniveau bepaalt wat er wordt geblokkeerd, hoe strikt de bescherming is en hoeveel controle je hebt.
Systeemniveau-kill switch
Een kill switch op systeemniveau werkt via de netwerklaag van het besturingssysteem of via netwerkcontroles van de VPN-app. Het doel is om internetverkeer op het hele apparaat te stoppen als de VPN niet verbonden is. Dat is de strengere variant, omdat die browsers, chatapps, synchronisatietools, games en achtergrondservices kan afdekken.
Het nadeel is dat het wat hard kan aanvoelen. Als de VPN niet opnieuw kan verbinden, heb je op dat apparaat geen internet meer tot je de VPN herstelt, instellingen wijzigt of de kill switch uitzet. Dat is precies de bedoeling, maar het kan verrassen als je verwacht dat internet altijd blijft werken.
Appniveau of browserniveau
Een kill switch op appniveau werkt alleen binnen een specifieke app of omgeving. Een browserextensie kan bijvoorbeeld verkeer beschermen dat via die extensie loopt, maar blokkeert niet elke app op de computer. Dat is handig als je vooral webverkeer wilt afschermen, maar het is niet hetzelfde als een blokkade voor het hele apparaat.
Geen van beide modellen is automatisch beter voor iedereen. Een journalist die gevoelige bestanden verstuurt, wil misschien volledige blokkering. Iemand die alleen bescherming in een browservenster wil, kiest misschien liever voor een smallere controle. Het belangrijkste is dat je de reikwijdte kent voordat je erop vertrouwt.
Heb ik een kill switch nodig?
De vraag heb ik een kill switch nodig hangt af van hoe je een VPN gebruikt en hoeveel een kort IP-lek uitmaakt. Veel mensen doen er goed aan om hem aan te zetten, vooral op laptops en telefoons die tussen netwerken bewegen.
Gebruik deze checklist:
- Zet hem aan als je openbare wifi gebruikt. Luchthavens, hotels, cafés, scholen en gedeelde werkplekken zijn precies de plekken waar verbindingen zonder waarschuwing kunnen veranderen of haperen.
- Zet hem aan als apps op de achtergrond blijven draaien. Mail, cloudopslag, berichtenapps, browsers en werktools kunnen na een onderbreking automatisch opnieuw verbinden.
- Zet hem aan als je VPN-locatie privacygevoelig is. Als je niet wilt dat een website je directe IP-adres ziet tijdens reconnects, verkleint een kill switch dat risico.
- Zet hem aan als je vaak van server wisselt. Serverwissels zorgen voorspelbaar voor een korte disconnect en reconnect.
- Laat hem eventueel uit voor laagrisico streamen of casual browsen. Als gemak belangrijker is dan lekpreventie, kan de pauze zonder internet overbodig voelen.
- Weet hoe je hem uitzet bij troubleshooting. Als je internet ineens stopt, kan de kill switch gewoon doen wat hij moet doen omdat de VPN niet verbonden is.
Een kill switch heeft ook grenzen. Hij stopt geen malware, phishing, fingerprinting of tracking door diensten waarbij je bent ingelogd. Hij maakt je niet anoniem. Voor een bredere privacycheck kun je onze gids lezen over controleren of je VPN werkt.
Nadelen van een VPN kill switch
Het grootste voordeel van een kill switch is ook direct het grootste ongemak: geen VPN kan geen internet betekenen. Dat is geen fout als de functie actief is. Het is precies hoe hij hoort te werken.
Dat kan gebeuren als de VPN-server tijdelijk onbereikbaar is, je wifi een captive portal nodig heeft, je apparaat van netwerk wisselt of de app wacht op opnieuw verbinden. Als je het niet verwacht, lijkt het alsof je internet kapot is. In werkelijkheid blokkeert de kill switch verkeer omdat het VPN-pad nog niet klaar is.
Je kunt de kans op frustratie wel verkleinen:
- Verbind met de VPN nadat je op wifi zit. Rond op hotel- of luchthavennetwerken eerst de inlogpagina af en zet daarna de VPN en kill switch aan.
- Houd je VPN-app up-to-date. Updates verbeteren vaak het opnieuw verbinden en de compatibiliteit met het besturingssysteem.
- Kies een server dichtbij als snelheid en stabiliteit belangrijk zijn. Een server dichterbij kan de vertraging verlagen en rustiger aanvoelen voor dagelijks gebruik.
- Vergeet de instelling niet bij troubleshooting. Als niets laadt, controleer dan eerst of de VPN is losgekoppeld en de kill switch actief is.
Een kill switch maakt prestatieproblemen soms ook makkelijker te herkennen. Voelt je verbinding traag in plaats van geblokkeerd, dan ligt het mogelijk aan snelheid, afstand of netwerkdrukte. Onze uitleg over waarom een VPN internet kan vertragen zet die factoren los van elkaar.
Hoe Crispy VPN de kill switch per platform regelt
Crispy VPN maakt de kill switch opt-in. De functie staat standaard uit, zodat jij kiest wanneer strengere lekbescherming belangrijk genoeg is om een mogelijke onderbreking te accepteren. De precieze bediening verschilt per platform, omdat elk besturingssysteem VPN-netwerken anders afhandelt.
iPhone en iPad
De apps voor iPhone en iPad hebben een kill switch. Als je die inschakelt, is hij bedoeld om verkeer te blokkeren tijdens VPN-onderbrekingen, zodat apps niet terugvallen op de gewone verbinding. Split tunneling op iPhone en iPad loopt apart via websites, tot 20 sites, dus verwar dat niet met de kill switch.
Mac
De Mac-app heeft een kill switch voor bescherming van het hele apparaat zolang de VPN actief hoort te zijn. Als de VPN wegvalt, wordt verkeer geblokkeerd tot de VPN weer verbindt of tot je de instelling wijzigt.
Windows
De Windows-app heeft een kill switch, plus een optionele Lockdown-modus. Lockdown is strenger en bedoeld voor gebruikers die een beperktere stand willen wanneer de VPN niet verbonden is.
Linux
De Linux-app heeft een kill switch. Net als op desktop in het algemeen is dat nuttig voor achtergrondservices en terminalwerk dat anders na een VPN-onderbreking verkeer zou blijven sturen.
Android
Crispy VPN voor Android gebruikt de systeeminstellingen van Android in plaats van een aparte kill switch in de app. Voor kill-switchgedrag gebruik je Androids Altijd actieve VPN en Verbindingen blokkeren zonder VPN. Die instellingen komen van Android en gelden op systeemniveau.
Browserextensies
De extensies voor Chrome, Edge en Firefox hebben een kill switch voor verkeer binnen de browserextensie. Dat is handig voor websessies, maar het is niet hetzelfde als bescherming van de hele computer voor alle apps.
Apple TV en Android TV
De tv-apps van Crispy VPN voor Apple TV en Android TV of Google TV hebben geen kill switch. Dat is belangrijk als je verwacht dat tv-verkeer automatisch pauzeert tijdens een VPN-onderbreking. Op tv is de app gebouwd voor eenvoudig verbinden en inloggen, niet voor strikte lekblokkering.
Je kunt de apps en extensies downloaden via de downloadpagina van Crispy VPN.
Zo gebruik je een kill switch zonder gedoe
Een kill switch werkt het prettigst als je hem ziet als een bewuste privacy-instelling, niet als iets dat je willekeurig aan en uit zet. Stel hem in wanneer je netwerk stabiel is en test daarna wat er gebeurt als de VPN losraakt.
Een simpele routine ziet er zo uit:
- Installeer de juiste app voor je apparaat. Gebruik de desktop-, mobiele, Linux- of browserversie die past bij hoe je echt werkt en surft.
- Verbind met een VPN-server. Controleer of normaal browsen werkt voordat je strengere blokkering inschakelt.
- Zet de kill switch aan. In ondersteunde Crispy VPN-apps schakel je hem in via de instellingen. Op Android gebruik je Altijd actieve VPN en Verbindingen blokkeren zonder VPN.
- Test een gecontroleerde disconnect. Verbreek de VPN kort en kijk of verkeer stopt in plaats van normaal door te gaan.
- Verbind opnieuw en controleer je IP-adres. Gebruik een pagina om je IP te bekijken, zoals Wat is mijn IP, en controleer of het zichtbare adres bij de VPN-verbinding past.
- Noteer hoe je herstelt. Weet waar de instelling staat, zodat je hem tijdelijk kunt uitzetten als je moet inloggen op een captive portal of een netwerk wilt troubleshooten.
Als je internet later stopt, geen paniek. Controleer eerst of de VPN verbonden is. Is dat niet zo, verbind dan opnieuw. Zit je op een wifi-netwerk met een inlogpagina, dan moet je de kill switch misschien even uitzetten, de netwerklogin afronden en hem daarna weer inschakelen.
