Ce que fait vraiment le kill switch d'un VPN (et quand l'activer)

Le kill switch d'un VPN bloque le trafic protégé si votre VPN se coupe. Voici ce que cela signifie pour les fuites d'IP, quand le laisser activé et comment il fonctionne avec le split tunneling de BetterVPN.

Une session VPN peut se couper quand le réseau change : le Wi-Fi décroche, un ordinateur portable passe d'un point d'accès à un autre, un téléphone bascule sur les données mobiles ou une application se reconnecte en arrière-plan. À ce moment-là, votre appareil peut continuer à envoyer du trafic comme si de rien n'était. Sans kill switch, ce trafic pourrait passer par votre connexion habituelle jusqu'à ce que le VPN se reconnecte.

Coupure du tunnel ou fuite d'IP

Pour comprendre le kill switch, il est utile de distinguer deux notions liées : la coupure du tunnel et la fuite d'IP.

Une coupure du tunnel est l'événement. La connexion VPN chiffrée entre votre appareil et le serveur VPN cesse de fonctionner, même pour un court instant.

Une fuite d'IP est le résultat que vous voulez éviter. Si le tunnel se coupe et que votre appareil continue d'envoyer du trafic par votre connexion Internet habituelle, les sites et services peuvent voir votre véritable adresse IP au lieu de l'IP du VPN.

Cela peut arriver dans des situations très ordinaires, par exemple :

• un Wi-Fi public instable
• le passage du Wi-Fi aux données mobiles
• la sortie de veille d'un ordinateur portable
• un changement de réseau à la maison ou au travail
• des interruptions temporaires du serveur ou de la connexion locale

Le kill switch est conçu pour réduire le risque que le second problème survienne après le premier.

Concrètement, le kill switch dit à votre appareil : si le VPN est censé être actif et que le tunnel n'est pas disponible, ne laisse pas le trafic protégé sortir en dehors du tunnel.

Cela ne veut pas dire que votre connexion Internet est en panne. Le trafic est simplement mis en pause ou bloqué jusqu'au rétablissement de la connexion sécurisée, ou jusqu'à ce que vous déconnectiez le VPN vous-même.

Ce que fait vraiment un kill switch

L'objectif est simple : bloquer le trafic qui doit rester dans le VPN si le VPN n'est plus disponible.

Une fois activé, le kill switch peut vous aider dans des moments comme ceux-ci :

• Vous vous connectez au Wi-Fi de l'aéroport, commencez à naviguer et le point d'accès se coupe brièvement.
• Votre téléphone repasse du Wi-Fi du café aux données mobiles.
• Votre ordinateur se met en veille puis se réveille avant que la session VPN soit entièrement rétablie.
• Une interruption temporaire du réseau déconnecte le tunnel VPN.

Sans kill switch, les applications peuvent continuer à communiquer immédiatement via votre connexion habituelle. Avec un kill switch, elles risquent moins d'envoyer du trafic avant le retour du VPN.

C'est important pour la confidentialité comme pour la cohérence. Si vous vous attendez à ce qu'un service voie l'IP du VPN, une reconnexion accidentelle hors du tunnel peut exposer votre véritable IP, créer des connexions incohérentes ou déclencher des vérifications supplémentaires.

Qui devrait le laisser activé par défaut

Pour beaucoup de gens, laisser le kill switch activé par défaut est le choix le plus simple.

Il est particulièrement utile si vous :

• utilisez souvent le Wi-Fi public
• travaillez en déplacement depuis des hôtels, des aéroports, des cafés ou des espaces de coworking
• voulez que votre trafic reste dans le VPN tant que le VPN est connecté
• tenez à éviter que votre IP soit exposée par accident lors des reconnexions
• avez des applications en arrière-plan qui continuent à communiquer avec Internet même quand vous ne les utilisez pas

Le kill switch est aussi un bon réglage par défaut pour ceux qui ne veulent pas penser sans cesse aux changements de connexion. Les ordinateurs portables et les téléphones changent de réseau en permanence. Si vous voulez que votre VPN tienne pendant ces transitions, garder le kill switch activé ajoute une protection supplémentaire contre les courtes coupures.

Quand vous pourriez le désactiver

Dans certaines situations, des utilisateurs préfèrent ne pas utiliser le kill switch en permanence.

Par exemple, si vous dépannez un problème de réseau local, installez un logiciel qui a besoin d'une connexion directe ou faites quelque chose d'urgent pour lequel une pause du trafic serait gênante, vous pouvez le désactiver brièvement.

Certaines personnes préfèrent aussi une configuration plus souple sur des réseaux domestiques de confiance. Elles utilisent toujours le VPN régulièrement, mais ne veulent pas que l'accès à Internet s'interrompe si le tunnel se coupe une seconde.

Cela dit, le désactiver revient à accepter qu'une partie du trafic puisse sortir hors du VPN lors d'une déconnexion ou d'une reconnexion. C'est un compromis au profit du confort.

Une approche raisonnable :

• laissez-le activé en voyage et sur le Wi-Fi public
• laissez-le activé si une protection VPN continue compte pour vous
• désactivez-le temporairement seulement si vous comprenez ce compromis et avez une raison précise

Comment le split tunneling de BetterVPN fonctionne avec lui

BetterVPN propose des options de split tunneling, qui vous permettent de mieux contrôler ce qui passe par le tunnel VPN et ce qui n'y passe pas.

Selon votre appareil, BetterVPN prend en charge le split tunneling par pays, par application et par site ou IP. Vous décidez ainsi quel trafic passe par le VPN et quel trafic utilise votre connexion habituelle.

C'est là que la confusion apparaît parfois au sujet du kill switch.

Le kill switch sert à protéger le trafic censé passer par le VPN. Le split tunneling, lui, définit volontairement des exceptions.

La différence :

• Kill switch : aide à empêcher le trafic protégé de sortir du tunnel si le tunnel se coupe.
• Split tunneling : définit ce qui doit passer par le tunnel et ce qui ne doit pas y passer.

Voici quelques exemples.

Exemple 1 : le navigateur dans le VPN, une application locale en dehors

Si vous faites passer votre navigateur par le VPN mais laissez l'utilitaire d'une imprimante locale hors du tunnel, le kill switch concerne le trafic du navigateur, pas celui que vous avez volontairement exclu.

Exemple 2 : certains sites via le VPN

Si vous utilisez le split tunneling par site ou par IP, seul le trafic que vous avez choisi pour le VPN est censé rester dans le tunnel. Le kill switch aide à protéger ce chemin prévu si la connexion se coupe.

Exemple 3 : l'application de travail via le VPN, tout le reste en direct

Si vous ne faites passer qu'une application précise par BetterVPN, le kill switch aide à empêcher cette application de basculer hors du VPN lors d'une interruption du tunnel. Le reste du trafic, que vous avez volontairement laissé hors du tunnel, suit vos règles de split tunneling.

C'est pourquoi le split tunneling et le kill switch ne s'opposent pas. Ils règlent des problèmes différents. Le split tunneling vous aide à choisir le chemin. Le kill switch aide à faire respecter le chemin protégé quand le VPN doit être actif.

Une bonne habitude : testez votre configuration une fois

Quels que soient les réglages choisis, il vaut la peine de les tester une fois pour savoir comment votre appareil se comporte.

Inutile de le faire tous les jours, mais une vérification rapide rassure. Connectez-vous au VPN, vérifiez que votre IP visible change, puis simulez une reconnexion en changeant de réseau ou en déconnectant puis reconnectant brièvement le VPN. Pour une liste étape par étape, consultez notre guide comment vérifier que votre VPN fonctionne vraiment.

L'essentiel est de confirmer que votre configuration se comporte comme vous l'attendez.

En résumé

Le kill switch d'un VPN est une fonction de sécurité. Il aide à réduire les expositions accidentelles si le tunnel VPN se coupe, en bloquant le trafic qui doit rester dans le VPN jusqu'au retour de la connexion.

Pour la plupart des gens, surtout sur le Wi-Fi public ou sur des appareils mobiles qui changent souvent de réseau, le laisser activé est un choix judicieux. Si vous utilisez le split tunneling, voyez le kill switch comme la protection du trafic censé rester dans le tunnel, tandis que vos règles de split tunneling définissent les exceptions voulues.

Pour essayer BetterVPN sur vos appareils, téléchargez l'application ici :

Obtenir BetterVPN

BetterVPN est disponible sur iPhone, iPad, Android, Windows, macOS, Apple TV et Android TV, avec un seul abonnement pour vos appareils.