crispy
En VPN kill switch är en säkerhetsfunktion som blockerar internettrafik om VPN-anslutningen bryts, så att enheten inte tyst faller tillbaka till ditt vanliga nätverk. Om du sökte på vad är en VPN kill switch är det korta svaret att det är ett skydd mot läckor när den krypterade VPN-tunneln inte finns tillgänglig.
Den är särskilt användbar på publika wifi, när du rör dig mellan nätverk, när en laptop vaknar ur viloläge eller när du byter VPN-server. En kill switch är ingen magisk integritetssköld, men den kan stänga en av de vanligaste luckorna i vardagsanvändning av VPN, de få sekunder då trafiken annars kan gå utanför VPN.
Vad kill switch i VPN betyder i praktiken
Den enkla kill switch VPN betydelsen är följande, om VPN-anslutningen avbryts stoppar kill switch trafiken tills VPN återansluter eller tills du stänger av funktionen. I stället för att låta appar fortsätta via din vanliga internetanslutning sätter den trafiken på paus.
Det spelar roll eftersom en VPN ändrar hur trafiken lämnar enheten. När du är ansluten går trafiken genom en krypterad tunnel till en VPN-server, och webbplatser ser VPN-serverns adress i stället för din direkta anslutning. Om tunneln bryts kan enheten direkt börja använda hem-, kontors- eller mobilnätet igen. Då kan din riktiga IP-adress exponeras för webbplatser eller tjänster som var öppna just då.
En kill switch är inte samma sak som kryptering. VPN-protokollet sköter tunneln. Kill switch är en regel för vad som ska hända när tunneln inte finns. Tänk på den som en automatsäkring. Den gör inte VPN snabbare och den gör dig inte anonym. Den hindrar bara trafiken från att fortsätta i fel läge.
Om du fortfarande lär dig grunderna, börja med vad en VPN är och kom sedan tillbaka hit. Funktionen blir tydligare när du förstår skillnaden mellan skyddad VPN-trafik och vanlig direkttrafik.
När trafik kan läcka utan en VPN kill switch
En VPN-anslutning kan brytas av helt vardagliga skäl. De flesta avbrott är inte dramatiska fel, utan rutinmässiga nätverksändringar som sker medan enheten gör precis det den är byggd för.
Byten mellan wifi-nät
Om du går från ett rum till ett annat, lämnar ett kafé, byter från kontors-wifi till mobildata eller ansluter till ett hotellnät kan enheten kort tappa kontakten med VPN-servern. Utan kill switch kan öppna appar hinna fortsätta över det nya nätet innan VPN-tunneln är redo igen.
Vila och uppvaknande
Bärbara datorer och mobiler sparar ström genom att pausa nätverksaktivitet. När de vaknar återställer operativsystemet ofta internetanslutningen först, sedan börjar appar uppdatera mejl, meddelanden, flikar och molnsynk. En kill switch hjälper till att hindra den trafiken från att gå via den vanliga anslutningen medan VPN fortfarande återansluter.
Byte av server
Att byta VPN-server kräver oftast att den gamla tunneln stängs innan en ny öppnas. Det glappet kan vara kort, men trafik behöver inte mycket tid för att avslöja en IP-adress. En kill switch blockerar det glappet så att appar väntar på den nya VPN-rutten.
Instabila nätverk
Publika wifi, captive portals, svaga hotellnät och överbelastade mobila hotspots kan alla orsaka korta avbrott. Om publika nätverk är en vanlig del av din vardag passar en kill switch bra ihop med råden i vår guide om VPN på publika wifi.
Kill switch på systemnivå jämfört med appnivå
Alla kill switchar fungerar inte på samma nivå. Skillnaden mellan skydd på systemnivå och appnivå påverkar vad som blockeras, hur strikt skyddet är och hur mycket kontroll du har.
Kill switch på systemnivå
En kill switch på systemnivå arbetar via operativsystemets nätverkslager eller en VPN-apps nätverkskontroller. Målet är att stoppa internettrafik på hela enheten när VPN inte är ansluten. Det är den strängare modellen eftersom den kan omfatta webbläsare, meddelandeappar, synktjänster, spel och bakgrundsprocesser.
Nackdelen är att den kan kännas hård. Om VPN inte kan återansluta kan du sakna internet på enheten tills du kopplar upp VPN igen, ändrar inställningar eller stänger av kill switch. Det är hela poängen, men det kan överraska den som förväntar sig att internet ska fungera oavsett läge.
Kill switch i app eller webbläsare
En kill switch på appnivå gäller bara i en viss app eller miljö. Ett webbläsartillägg kan till exempel skydda trafik som går genom just det tillägget, men det styr inte alla appar på datorn. Det kan vara praktiskt om ditt huvudfokus är webbsurfning, men det är inte samma sak som ett blockering av hela enheten.
Ingen modell är automatiskt bäst för alla. En journalist som skickar känsliga arbetsfiler kanske vill ha blockering på hela enheten. Någon som bara vill ha skydd i webbläsaren kan föredra en smalare kontroll. Det viktiga är att känna till omfattningen innan du litar på den.
Behöver jag en kill switch? En praktisk checklista
Frågan behöver jag en kill switch beror på hur du använder VPN och hur mycket en kort IP-exponering skulle spela roll. Många bör slå på den, särskilt på laptops och mobiler som rör sig mellan nätverk.
Använd den här checklistan:
- Slå på den om du använder publika wifi. Flygplatser, hotell, kaféer, skolor och delade arbetsplatser är precis de miljöer där anslutningar kan ändras eller strula utan förvarning.
- Slå på den om appar fortsätter köra i bakgrunden. Mejl, molnlagring, meddelanden, webbläsare och arbetsverktyg kan återansluta automatiskt efter ett avbrott.
- Slå på den om VPN-platsen är viktig för integriteten. Om du inte vill att en webbplats ska se din direkta IP-adress vid återanslutningar minskar kill switch den risken.
- Slå på den innan du byter server ofta. Serverbyten skapar förutsägbara ögonblick med frånkoppling och återanslutning.
- Överväg att låta den vara avstängd för låg risk, till exempel streaming eller vanlig surfning. Om bekvämlighet väger tyngre än läckskydd kan pausen utan internet kännas onödig.
- Veta hur du stänger av den vid felsökning. Om internet plötsligt slutar fungera kan kill switchen göra precis det den ska, eftersom VPN är frånkopplad.
En kill switch har också begränsningar. Den stoppar inte skadlig kod, nätfiske, fingerprinting eller spårning från tjänster där du redan är inloggad. Den gör dig inte anonym. För en bredare integritetskontroll, se vår guide om hur du testar om din VPN fungerar.
Nackdelar med VPN kill switch och varför internet kan stanna
Den största fördelen med en kill switch är också dess största nackdel, ingen VPN kan innebära inget internet. Det är inte ett fel när funktionen är aktiv, det är avsikten.
Det kan hända när VPN-servern tillfälligt inte går att nå, när wifi kräver inloggning via en captive portal, när enheten byter nätverk eller när appen väntar på att återansluta. Om du inte förväntar dig det kan det kännas som ett trasigt internet. I själva verket blockerar kill switch trafiken eftersom VPN-vägen inte är redo.
Det finns några praktiska sätt att minska irritation:
- Anslut till VPN efter att du har gått med i wifi. På hotell- eller flygplatsnät, slutför eventuell inloggningssida först, anslut sedan VPN och slå på kill switch.
- Håll VPN-appen uppdaterad. Uppdateringar förbättrar ofta återanslutning och kompatibilitet med operativsystem.
- Använd närliggande VPN-platser när hastighet och stabilitet är viktigast. En närmare server kan ge lägre fördröjning och kännas stabilare i vardagssurfning.
- Kom ihåg inställningen när du felsöker. Om inget laddas, kontrollera om VPN är frånkopplad och kill switch är aktiv.
En kill switch kan också göra det lättare att felsöka prestanda. Om anslutningen känns långsam snarare än blockerad kan problemet i stället vara hastighet, avstånd eller nätverksköer. Vår guide om varför en VPN kan göra internet långsammare går igenom de faktorerna separat.
Så hanterar Crispy VPN kill switch på olika plattformar
Crispy VPN gör kill switch till ett val du själv slår på. Den är avstängd som standard, så du bestämmer när det striktare skyddet mot läckor är värt risken för avbrott. Den exakta kontrollen beror på plattformen, eftersom varje operativsystem hanterar VPN-nätverk på sitt eget sätt.
iPhone och iPad
Apparna för iPhone och iPad har en kill switch. När den är aktiverad är den utformad för att blockera trafik under VPN-avbrott så att appar inte faller tillbaka till den vanliga anslutningen. Split tunneling på iPhone och iPad hanteras separat per webbplats, upp till 20 sajter, så blanda inte ihop det med kill switch.
Mac
Mac-appen har en kill switch för skydd på hela enheten när VPN förväntas vara aktiv. Om VPN kopplas ned blockeras trafiken tills VPN återansluter eller du ändrar inställningen.
Windows
Windows-appen har en kill switch, plus ett valfritt Lockdown-läge. Lockdown-läget är strängare och är gjort för användare som vill ha ett mer begränsat läge när VPN inte är ansluten.
Linux
Linux-appen har en kill switch. Precis som på andra skrivbordsplattformar är det användbart för bakgrundstjänster och terminalflöden som annars skulle kunna fortsätta skicka trafik efter ett avbrott i VPN.
Android
Crispy VPN för Android använder Androids systemkontroller i stället för en separat kill switch i appen. För att få kill switch-beteende använder du inställningen Always-on VPN och aktiverar Block connections without VPN. De inställningarna tillhör Android och gäller på systemnivå.
Webbläsartillägg
Tilläggen för Chrome, Edge och Firefox har en kill switch för trafik i webbläsartillägget. Det är bra för webbpass, men ska inte förväxlas med skydd för hela datorn i alla appar.
Apple TV och Android TV
Crispy VPN:s tv-appar för Apple TV och Android TV eller Google TV har ingen kill switch. Det är viktigt om du förväntar dig att tv-trafik automatiskt ska pausas vid ett VPN-avbrott. På tv är appen byggd för enkel anslutning och inloggning, inte för strikt blockering av läckor.
Du kan hämta appar och tillägg från Crispy VPN:s nedladdningssida.
Så använder du en kill switch utan att förstöra anslutningen
En kill switch är enklast att leva med när du ser den som en medveten integritetsinställning, inte något du slår av och på slumpmässigt. Ställ in den när nätverket är stabilt och testa sedan vad som händer när VPN kopplas ned.
En enkel rutin ser ut så här:
- Installera rätt app för din enhet. Använd den desktop-, mobil-, Linux- eller webbläsarversion som passar hur du faktiskt surfar och arbetar.
- Anslut till en VPN-server. Kontrollera att vanlig surfning fungerar innan du aktiverar striktare blockering.
- Aktivera kill switch. I stödda Crispy VPN-appar slår du på den i appinställningarna. På Android använder du Always-on VPN och Block connections without VPN.
- Testa en kontrollerad frånkoppling. Koppla ned VPN kort och kontrollera att trafiken stannar i stället för att fortsätta som vanligt.
- Återanslut och kontrollera din IP-adress. Besök en sida för IP-kontroll, till exempel Vad är min IP-adress, och bekräfta att den synliga adressen matchar VPN-anslutningen.
- Anteckna vägen tillbaka. Vet var inställningen finns så att du tillfälligt kan stänga av den om du behöver logga in i en captive portal eller felsöka ett nätverk.
Om internet slutar fungera senare, få inte panik. Kontrollera först om VPN är ansluten. Om den inte är det, anslut igen. Om du sitter på ett wifi med inloggningssida kan du behöva stänga av kill switch tillfälligt, slutföra nätverksinloggningen och sedan slå på den igen.
