Was ein VPN-Kill-Switch wirklich macht (und wann Sie ihn einschalten sollten)

Ein VPN-Kill-Switch blockiert geschützten Datenverkehr, wenn Ihre VPN-Verbindung abbricht. Hier erfahren Sie, was das für IP-Lecks bedeutet, wann Sie ihn eingeschaltet lassen sollten und wie er mit dem Split-Tunneling von BetterVPN zusammenarbeitet.

Eine VPN-Sitzung kann abbrechen, wenn sich das Netzwerk ändert: Das WLAN fällt aus, ein Laptop wechselt zwischen Zugangspunkten, ein Smartphone schaltet auf mobile Daten um oder eine App verbindet sich im Hintergrund neu. In diesem Moment sendet Ihr Gerät unter Umständen ganz normal weiter Daten. Ohne Kill-Switch könnte dieser Datenverkehr über Ihre normale Verbindung laufen, bis das VPN wieder verbunden ist.

Tunnelabbruch und IP-Leck

Um einen Kill-Switch zu verstehen, hilft es, zwei verwandte Begriffe zu trennen: den Tunnelabbruch und das IP-Leck.

Ein Tunnelabbruch ist das Ereignis. Die verschlüsselte VPN-Verbindung zwischen Ihrem Gerät und dem VPN-Server funktioniert nicht mehr, und sei es nur für einen Moment.

Ein IP-Leck ist das Ergebnis, das Sie vermeiden möchten. Wenn der Tunnel abbricht und Ihr Gerät weiter Daten über die normale Internetverbindung sendet, sehen Websites und Dienste womöglich Ihre echte IP-Adresse statt der VPN-IP.

Das kann in ganz alltäglichen Situationen passieren, zum Beispiel:

• bei instabilem öffentlichem WLAN
• beim Wechsel zwischen WLAN und mobilen Daten
• wenn ein Laptop aus dem Ruhezustand aufwacht
• beim Netzwerkwechsel zu Hause oder im Büro
• bei kurzen Unterbrechungen des Servers oder der lokalen Verbindung

Ein Kill-Switch soll die Wahrscheinlichkeit verringern, dass auf das erste Problem das zweite folgt.

Praktisch sagt ein Kill-Switch Ihrem Gerät: Wenn das VPN aktiv sein soll und der Tunnel nicht verfügbar ist, darf geschützter Datenverkehr nicht außerhalb des Tunnels hinausgehen.

Das heißt nicht, dass Ihr Internet kaputt ist. Der Datenverkehr wird nur angehalten oder blockiert, bis die sichere Verbindung wiederhergestellt ist oder bis Sie das VPN selbst trennen.

Was ein Kill-Switch wirklich macht

Das Ziel ist einfach: Datenverkehr blockieren, der im VPN bleiben soll, wenn das VPN nicht mehr verfügbar ist.

Eingeschaltet kann ein Kill-Switch in Momenten wie diesen helfen:

• Sie verbinden sich mit dem WLAN am Flughafen, fangen an zu surfen, und der Hotspot fällt kurz aus.
• Ihr Smartphone wechselt vom WLAN im Café zurück zu mobilen Daten.
• Ihr Computer geht in den Ruhezustand und wacht auf, bevor die VPN-Sitzung vollständig wiederhergestellt ist.
• Eine kurze Netzwerkunterbrechung trennt den VPN-Tunnel.

Ohne Kill-Switch kommunizieren Apps womöglich sofort über Ihre normale Verbindung weiter. Mit Kill-Switch ist es weniger wahrscheinlich, dass diese Apps Daten senden, bevor das VPN wieder steht.

Das ist für den Datenschutz und für ein einheitliches Verhalten wichtig. Wenn ein Dienst die VPN-IP sehen soll, kann eine versehentliche Verbindung außerhalb des Tunnels Ihre echte IP offenlegen, zu uneinheitlichen Anmeldungen führen oder zusätzliche Sicherheitsprüfungen auslösen.

Wer ihn standardmäßig eingeschaltet lassen sollte

Für viele Menschen ist es am einfachsten, den Kill-Switch standardmäßig eingeschaltet zu lassen.

Besonders nützlich ist er, wenn Sie:

• oft öffentliches WLAN nutzen
• unterwegs aus Hotels, Flughäfen, Cafés oder Coworking-Spaces arbeiten
• möchten, dass Ihr Datenverkehr im VPN bleibt, solange das VPN verbunden ist
• vermeiden wollen, dass Ihre IP bei Neuverbindungen versehentlich sichtbar wird
• Apps im Hintergrund laufen haben, die auch dann mit dem Internet kommunizieren, wenn Sie sie gerade nicht nutzen

Ein Kill-Switch ist auch eine gute Standardeinstellung für alle, die nicht ständig über Verbindungswechsel nachdenken wollen. Laptops und Smartphones wechseln dauernd das Netzwerk. Wenn Ihr VPN bei diesen Wechseln bestehen bleiben soll, bietet ein eingeschalteter Kill-Switch zusätzlichen Schutz bei kurzen Aussetzern.

Wann Sie ihn ausschalten könnten

Es gibt Situationen, in denen manche Nutzer den Kill-Switch nicht ständig verwenden möchten.

Wenn Sie zum Beispiel ein Problem im lokalen Netzwerk beheben, Software installieren, die eine direkte Verbindung braucht, oder etwas Zeitkritisches erledigen, bei dem eine kurze Pause im Datenverkehr stören würde, können Sie ihn kurz ausschalten.

Manche bevorzugen in vertrauenswürdigen Heimnetzwerken auch eine flexiblere Einstellung. Sie nutzen das VPN weiterhin regelmäßig, wollen aber nicht, dass das Internet pausiert, wenn der Tunnel für eine Sekunde abbricht.

Wer ihn ausschaltet, nimmt allerdings in Kauf, dass bei einer Trennung oder Neuverbindung etwas Datenverkehr außerhalb des VPN laufen kann. Das ist ein Kompromiss zugunsten der Bequemlichkeit.

Ein sinnvoller Ansatz:

• auf Reisen und im öffentlichen WLAN eingeschaltet lassen
• eingeschaltet lassen, wenn Ihnen ein lückenloser VPN-Schutz wichtig ist
• nur vorübergehend ausschalten, wenn Sie den Kompromiss verstehen und einen klaren Grund haben

Wie das Split-Tunneling von BetterVPN damit zusammenarbeitet

BetterVPN bietet Split-Tunneling, mit dem Sie genauer steuern, was den VPN-Tunnel nutzt und was nicht.

Je nach Gerät unterstützt BetterVPN Split-Tunneling nach Land, nach App und nach Website oder IP. So legen Sie fest, welcher Datenverkehr über das VPN läuft und welcher Ihre normale Verbindung nutzt.

Genau hier entsteht manchmal Verwirrung rund um den Kill-Switch.

Ein Kill-Switch schützt den Datenverkehr, der über das VPN laufen soll. Split-Tunneling legt dagegen bewusst Ausnahmen fest.

Der Unterschied:

• Kill-Switch: hilft zu verhindern, dass geschützter Datenverkehr den Tunnel verlässt, wenn der Tunnel abbricht.
• Split-Tunneling: legt fest, was den Tunnel nutzen soll und was nicht.

Hier einige Beispiele.

Beispiel 1: Browser im VPN, lokale App außerhalb

Wenn Sie den Browser über das VPN leiten, das Programm für einen lokalen Drucker aber außerhalb des Tunnels lassen, betrifft der Kill-Switch den Datenverkehr des Browsers, nicht den Verkehr, den Sie bewusst ausgenommen haben.

Beispiel 2: Bestimmte Websites über das VPN

Wenn Sie Split-Tunneling nach Website oder IP nutzen, soll nur der Datenverkehr im Tunnel bleiben, den Sie für das VPN ausgewählt haben. Der Kill-Switch hilft, genau diesen Weg zu schützen, wenn die Verbindung abbricht.

Beispiel 3: Arbeits-App über das VPN, alles andere direkt

Wenn Sie nur eine bestimmte App über BetterVPN leiten, hilft der Kill-Switch zu verhindern, dass diese App bei einer Tunnelunterbrechung auf eine Verbindung außerhalb des VPN ausweicht. Für den übrigen Datenverkehr, den Sie bewusst außerhalb des Tunnels gelassen haben, gelten Ihre Split-Tunneling-Regeln.

Deshalb sind Split-Tunneling und Kill-Switch keine Gegensätze. Sie lösen unterschiedliche Probleme. Mit Split-Tunneling wählen Sie den Weg. Der Kill-Switch hilft, den geschützten Weg einzuhalten, wenn das VPN aktiv sein soll.

Eine gute Gewohnheit: Testen Sie Ihre Einstellungen einmal

Egal, welche Einstellungen Sie wählen: Es lohnt sich, sie einmal zu testen, damit Sie wissen, wie sich Ihr Gerät verhält.

Das müssen Sie nicht jeden Tag tun, aber ein kurzer Check gibt Sicherheit. Verbinden Sie sich mit dem VPN, prüfen Sie, ob sich Ihre sichtbare IP ändert, und simulieren Sie dann eine Neuverbindung, indem Sie das Netzwerk wechseln oder das VPN kurz trennen und wieder verbinden. Eine Schritt-für-Schritt-Checkliste finden Sie in unserer Anleitung So testen Sie, ob Ihr VPN wirklich funktioniert.

Es geht vor allem darum, sicherzustellen, dass sich Ihre Einstellungen so verhalten, wie Sie es erwarten.

Zusammenfassung

Ein VPN-Kill-Switch ist eine Sicherheitsfunktion. Er verringert das Risiko einer versehentlichen Offenlegung, wenn der VPN-Tunnel abbricht, indem er Datenverkehr blockiert, der im VPN bleiben soll, bis die Verbindung zurück ist.

Für die meisten Menschen, besonders im öffentlichen WLAN oder auf Mobilgeräten, die oft das Netzwerk wechseln, ist es eine kluge Standardeinstellung, ihn eingeschaltet zu lassen. Wenn Sie Split-Tunneling nutzen, sehen Sie den Kill-Switch als Schutz für den Datenverkehr, der im Tunnel bleiben soll, während Ihre Split-Tunneling-Regeln die bewussten Ausnahmen festlegen.

Wenn Sie BetterVPN auf Ihren Geräten ausprobieren möchten, laden Sie die App hier herunter:

BetterVPN herunterladen

BetterVPN gibt es für iPhone, iPad, Android, Windows, macOS, Apple TV und Android TV, und ein Abo deckt Ihre Geräte ab.