Qu’est-ce qu’un kill switch de VPN ?

Lorsque vous vous déconnectez d’un VPN, votre trafic web n’est plus chiffré, ni acheminé à travers un serveur sécurisé. Cela peut exposer vos informations d’identification personnelle, notamment votre adresse IP et votre activité de navigation.

Pour éviter tout accroc si votre connexion VPN est interrompue de manière inattendue, le kill switch de votre VPN s’active et empêche votre appareil de se connecter à Internet. Ainsi, aucune donnée ne pourra circuler en dehors du tunnel VPN chiffré. Ce qui fait de lui une fonctionnalité de sécurité essentielle pour toute appli VPN.

Cependant, certains VPN ne disposent pas d’un kill switch.

Cette fonctionnalité peut varier considérablement en fonction du système d’exploitation, du protocole VPN et du fournisseur que vous utilisez. Il existe des kill switch plus fiables que d’autres, et certains ne s’activent que dans des circonstances spécifiques ou sur certains appareils.

Pour vous aider à mieux comprendre cette fonctionnalité et déterminer quels sont les meilleurs kill switch, lisez le guide ci-dessous.

En fonction du fournisseur VPN et de l’appareil utilisé, les kill switch varient. Mais leur objectif de base reste le même : bloquer votre accès à Internet lorsque votre connexion VPN échoue.

Sans cette protection, vous encourez le risque d’exposer vos données personnelles sur Internet en cas de coupure subite de votre connexion.

Pour comprendre l’importance de cette fonctionnalité, vous devez comprendre le fonctionnement d’un réseau privé virtuel (VPN) pour protéger votre trafic.

À tout moment au cours de ce processus, la connexion VPN peut s’interrompre soudainement. Cela supprime le chiffrement de vos données et révèle votre véritable adresse IP aux sites web que vous visitez.

Si vous êtes connecté au même serveur VPN depuis un moment, toute votre activité de navigation sur ce serveur sera désormais traçable jusqu’à votre adresse IP publique. De même, à partir de ce moment, votre trafic web ne sera pas chiffré et sera associé à votre véritable IP.

Un kill switch garantit la confidentialité de votre adresse IP et de votre localisation. Pour vous protéger de la surveillance des FAI et des individus mal-attentionnés, il est primordial d’installer un VPN avec un kill switch de qualité.

Voici ce qui se produit lorsque votre connexion VPN échoue sans qu’un kill switch soit activé :

Et ce qui se produit lorsque votre connexion VPN est interrompue et que le kill switch est activé :

Voici comment fonctionne un kill switch pour protéger vos données en quatre étapes :

1. Surveillance : Le kill switch d’un VPN surveille constamment votre connexion VPN, observant tout changement dans l’état de votre réseau ou de votre adresse IP.
2. Détection : Tout changement ou perturbation de votre connexion VPN est immédiatement détecté par le kill switch.
3. Déconnexion : Le kill switch réagit en bloquant la connexion de votre appareil ou des applis (choisies au préalable) à Internet. Cette réponse varie selon le type de kill switch proposé par votre fournisseur de VPN.
4. Reconnexion : Une fois votre connexion VPN rétablie, le kill switch se désactive et permet à votre connexion Internet de se rétablir.

Les différents types de kill switch

Bien que tous les kill switch suivent globalement le processus décrit ci-dessus, leur fonctionnement exact dépend du type de kill switch utilisé.

Plus important encore, les kill switch peuvent varier en fonction de leur activation et de la façon dont ils sont appliqués.

Les kill switch actifs ne sont pas aussi sécurisés car il existe un léger délai entre la déconnexion du VPN et la réception de cette information.

Lors de ce délai, vos données seront déchiffrées, non protégées et indiqueront votre véritable adresse IP.

Les kill switch passifs sont plus sûrs et fiables, ils réagissent immédiatement à tout changement dans l’état de votre réseau.

La majorité des fournisseurs de VPN sont heureusement équipés d’un kill switch passif.

Les kill switch au niveau du système sont plus couramment utilisés par les fournisseurs de VPN, car ils offrent une plus grande protection. La déconnexion de l’ensemble de la connexion de votre appareil limite considérablement les risques de fuites d’IP.

Les kill switch au niveau de l’appli peuvent être utiles. Par exemple, si vous utilisez un VPN pour faire du torrent, vous pouvez ne bloquer que votre client de torrent.

Cette solution offre une plus grande flexibilité, car vous pouvez continuer à naviguer librement tout en sécurisant votre trafic de torrent.

Qu’est-ce qui provoque l’activation d’un kill switch ?

Toute perturbation ou modification de votre connexion VPN entraînera l’activation d’un kill switch et le blocage de votre connexion Internet.

Votre connexion à un serveur VPN peut être affectée par un certain nombre de facteurs.

Nous avons décrit les principales causes de déconnexions VPN et leurs solutions ci-dessous :

1. Un signal faible

Si votre appareil est confronté à un signal de faible intensité ou une perte de connexion Internet, alors votre kill switch s’enclenchera.

Pour prévenir cette éventualité, évitez d’utiliser des réseaux moins fiables (données mobiles ou Wi-Fi public). Une connexion Internet forte et cohérente est nécessaire pour maintenir une connexion VPN.

2. Des paramètres de pare-feu stricts

Le pare-feu de votre système d’exploitation peut bloquer ou perturber les connexions VPN, ce qui entraîne l’activation du kill switch.

Toute mise à jour du système peut également modifier les paramètres de votre pare-feu et empêcher l’établissement de connexions VPN.

Pour résoudre ce problème, ajoutez votre service VPN à la liste des applis autorisées du pare-feu.

Ainsi, votre connexion VPN contournera le pare-feu et sera à l’abri de toute nouvelle mise à jour du système.

Suivez les étapes suivantes pour inscrire votre VPN sur la liste blanche du pare-feu Windows :

1. Cliquez sur le bouton Démarrer de Windows et ouvrez vos Paramètres.
2. Allez dans Mises à jour et sécurité > Sécurité Windows > Pare-feu et protection du réseau > Autoriser une application à travers le pare-feu.
3. Ensuite, sélectionnez Modifier les paramètres et ajoutez le fournisseur de VPN.
4. Si vous ne trouvez pas votre VPN dans cette liste, sélectionnez Autoriser une autre application… > Parcourir. Recherchez votre VPN et cliquez sur Ajouter pour confirmer la modification.
5. Une fois que vous avez terminé, cliquez sur OK pour enregistrer les modifications.

Suivez les étapes suivantes pour inscrire votre VPN sur la liste blanche du pare-feu macOS :

1. Allez dans Préférences système > Sécurité et confidentialité > Pare-feu.
2. Si vous y êtes invité, sélectionnez le symbole du cadenas dans le coin inférieur gauche et saisissez votre mot de passe.
3. Appuyez sur débloquer.
4. Cliquez ensuite sur Options du pare-feu et cliquez sur +.
5. Sélectionnez votre VPN et cliquez sur ajouter.
6. Une fois que vous avez terminé, cliquez sur OK pour enregistrer les modifications.

3. Un protocole VPN non fiable

Toute interruption de votre connexion Internet ou VPN peut entraîner l’activation d’un kill switch.

De nombreux VPN proposent OpenVPN (UDP) comme protocole VPN par défaut, qui n’offre pas la connexion la plus stable.

Pour éviter toute activation indésirable d’un kill switch, changez votre protocole VPN en OpenVPN (TCP).

Le protocole TCP maintient une connexion VPN plus stable au prix d’une vitesse de téléchargement réduite. La balle est dans votre camp.

Pour garantir la confidentialité et la sécurité de vos données, vous devriez toujours activer un kill switch.

Toutefois, il existe des cas d’utilisation spécifiques pour lesquels un kill switch est indispensable :

Accès au Wi-Fi public

Si vous utilisez un réseau Wi-Fi public, vous êtes bien plus vulnérable aux attaques malveillantes.

Sur un réseau public, il est difficile de déterminer la personne derrière sa création, les autres individus connectés et toute surveillance possible.

L’installation d’un VPN sur votre appareil chiffre votre trafic et l’achemine via un serveur VPN sécurisé. Votre adresse IP réelle est ainsi dissimulée et il est pratiquement impossible que votre trafic soit surveillé ou modifié.

La connexion à un VPN Wi-Fi public sans kill switch compromet la protection offerte par votre VPN.

L’activation d’un kill switch garantit la protection de vos données sensibles sur le Wi-Fi public, même en cas de déconnexion du VPN.

Torrenting et activité P2P

Le torrenting devrait toujours être effectué avec un VPN. Il permet de dissimuler votre activité en ligne et votre identité aux yeux de tout observateur potentiel.

Sans un VPN de torrenting sûr, votre véritable adresse IP et votre identité seront visibles par tous les autres membres de l’essaim de torrents. Cela inclut les trolls du droit d’auteur, votre fournisseur d’accès à Internet ou même les propriétaires de contenu.

Un kill switch est essentiel pour le torrenting ou toute forme de partage de fichiers.

Sans kill switch, votre adresse IP réelle risque d’être révélée à votre FAI, aux trolls du droit d’auteur et aux propriétaires de contenu.

En cas d’interruption de votre connexion VPN, ne serait-ce qu’une seconde, votre identité en ligne sera visible par tous les membres de l’essaim de torrents.

Si votre kill switch VPN ne fonctionne pas, c’est généralement dû à un problème au niveau du fournisseur VPN, de votre appareil ou des deux.

Un logiciel VPN défectueux ou obsolète est susceptible d’empêcher votre kill switch de se déclencher lors d’une déconnexion VPN inattendue.

Même certains des meilleurs fournisseurs, comme ExpressVPN et PrivateVPN, ne protègent pas votre trafic lorsque vous changez de serveur VPN.

Il arrive également que le pare-feu ou les paramètres système de votre appareil empêchent le client VPN de fonctionner correctement.

Voici quelques solutions possibles pour ces deux types de problèmes :

1. Changer le protocole VPN

Chaque fournisseur de VPN fonctionne différemment en fonction du protocole utilisé. Ces différences peuvent concerner le nombre de serveurs, les fonctions avancées de tunneling et la disponibilité d’un kill switch.

Si votre kill switch ne fonctionne pas, cela peut provenir du protocole VPN que vous utilisez. Soit le protocole actuel ne prend pas en charge un kill switch, soit son kill switch ne fonctionne pas correctement.

D’après nos tests, les protocoles OpenVPN sont les plus compatibles avec un kill switch VPN – en particulier OpenVPN TCP.

Certains fournisseurs, comme Astrill et FastestVPN, ne proposent un kill switch VPN que sur les protocoles OpenVPN.

Essayez de changer votre protocole VPN pour OpenVPN TCP (et non UDP), puis testez à nouveau le kill switch.

2. Exécuter en tant qu’administrateur

Un kill switch a besoin d’un accès à la connexion Internet de votre appareil afin de pouvoir la désactiver en cas de déconnexion du VPN.

Cette action est clairement intrusive et pourrait être bloquée par votre PC.

Si c’est le cas, vous devrez mettre à jour manuellement les autorisations de votre VPN.

Voici comment augmenter les autorisations de votre VPN :

1. Accédez à l’appli du VPN sur votre bureau.
2. Cliquez avec le bouton droit sur l’appli et sélectionnez Exécuter en tant qu’administrateur.
3. Un message s’affiche vous demandant si l’appli peut apporter des modifications à votre appareil. Cliquez sur Oui.
4. Le VPN devrait maintenant avoir les autorisations nécessaires pour désactiver votre connexion Internet.

3. Mettre à jour et redémarrer l’appli

Il se peut que vous utilisiez une ancienne version d’une appli VPN qui ne prend pas en charge un kill switch VPN. Sinon, il y a un bug dans son logiciel qui empêche le kill switch de fonctionner correctement.

Pour déterminer si votre appli est obsolète, allez sur le site web du VPN et trouvez la page des applications VPN. Elle est normalement intitulée VPN Apps, Apps ou Download (Applis ou Applications VPN, Téléchargement).

Notez la version actuelle du logiciel VPN et vérifiez si elle correspond à l’appli installée sur votre appareil.

En installant la dernière version de l’appli, tous les bugs techniques connus devraient maintenant être corrigés, y compris un kill switch défectueux.

4. Modifier les paramètres de votre pare-feu

Comme mentionné précédemment, le pare-feu de votre ordinateur peut empêcher toute connexion VPN d’être établie.

Même si vous parvenez à vous connecter initialement à un serveur VPN, votre pare-feu peut empêcher le kill switch de rétablir la connexion VPN. Votre adresse IP réelle serait alors exposée sans que vous vous en rendiez compte.

Pour résoudre ce problème, allez dans les paramètres de votre appareil et ajoutez le client VPN à la liste des applications autorisées à traverser le pare-feu.

5. Contacter le service clientèle

La majorité des VPN sont équipés d’un kill switch opérationnel – il s’agit du minimum syndical en matière de sécurité. Cependant, tous les kill switch ne se valent pas.

Nous avons testé des dizaines de fournisseurs VPN pour trouver les meilleurs kill switch.

Nos critères prennent en compte le nombre de plateformes compatibles, la possibilité d’activer et de désactiver le kill switch et le niveau de personnalisation disponible.

Chaque VPN recommandé sur cette page passe systématiquement nos tests réguliers. En clair, le kill switch s’active toujours immédiatement après une déconnexion du VPN et notre adresse IP réelle ne fuit pas.

De même, nous nous attendons à ce que les meilleurs VPN incluent une option pour un kill switch permanent.

Cela signifie que votre trafic Internet est définitivement bloqué pour ne pas quitter votre appareil, même si votre client VPN est désactivé. Vous ne pourrez pas vous connecter à Internet à moins que la connexion VPN ne soit d’abord rétablie.

Voici les kill switch aillant obtenu les meilleurs résultats lors de nos tests :