Cosa fa davvero il kill switch di una VPN (e quando attivarlo)

Il kill switch di una VPN blocca il traffico protetto se la tua VPN cade. Ecco cosa significa per le perdite di IP, quando lasciarlo attivo e come funziona con lo split tunneling di BetterVPN.

Una sessione VPN può interrompersi quando cambia la rete: il Wi-Fi salta, un portatile passa da un punto di accesso a un altro, il telefono passa ai dati mobili o un'app si riconnette in background. In quel momento il dispositivo può continuare a inviare traffico come se niente fosse. Senza un kill switch, quel traffico potrebbe passare dalla tua connessione normale finché la VPN non si riconnette.

Caduta del tunnel e perdita di IP

Per capire il kill switch è utile distinguere due concetti collegati: la caduta del tunnel e la perdita di IP.

La caduta del tunnel è l'evento. Significa che la connessione VPN cifrata tra il tuo dispositivo e il server VPN smette di funzionare, anche solo per un attimo.

La perdita di IP è il risultato che vuoi evitare. Se il tunnel cade e il dispositivo continua a inviare traffico tramite la normale connessione a Internet, siti e servizi possono vedere il tuo indirizzo IP reale invece dell'IP della VPN.

Può succedere in situazioni del tutto normali, per esempio:

• Wi-Fi pubblico instabile
• passaggio tra Wi-Fi e dati mobili
• risveglio del portatile dalla sospensione
• cambio di rete a casa o in ufficio
• interruzioni temporanee del server o della connessione locale

Il kill switch è pensato per ridurre la probabilità che il secondo problema si verifichi dopo il primo.

In pratica, il kill switch dice al dispositivo: se la VPN dovrebbe essere attiva e il tunnel non è disponibile, non lasciare uscire il traffico protetto fuori dal tunnel.

Questo non vuol dire che la connessione a Internet sia guasta. Vuol dire che il traffico viene messo in pausa o bloccato finché la connessione sicura non torna, oppure finché non disconnetti tu la VPN.

Cosa fa davvero un kill switch

L'obiettivo è semplice: bloccare il traffico che dovrebbe restare nella VPN se la VPN non è più disponibile.

Quando è attivo, il kill switch può aiutarti in momenti come questi:

• Ti colleghi al Wi-Fi dell'aeroporto, inizi a navigare e l'hotspot cade per qualche istante.
• Il telefono passa dal Wi-Fi del bar ai dati mobili.
• Il computer va in sospensione e si risveglia prima che la sessione VPN sia del tutto ristabilita.
• Un'interruzione temporanea della rete fa cadere il tunnel VPN.

Senza kill switch, le app possono continuare subito a comunicare attraverso la connessione normale. Con il kill switch è meno probabile che inviino traffico prima che la VPN torni.

Questo conta sia per la privacy sia per la coerenza. Se ti aspetti che un servizio veda l'IP della VPN, una riconnessione accidentale fuori dal tunnel può esporre il tuo IP reale, creare accessi incoerenti o far scattare verifiche aggiuntive.

Chi dovrebbe lasciarlo attivo per impostazione predefinita

Per molte persone, tenere il kill switch attivo per impostazione predefinita è la scelta più semplice.

È particolarmente utile se:

• usi spesso il Wi-Fi pubblico
• lavori in movimento da hotel, aeroporti, bar o spazi di coworking
• vuoi che il traffico resti nella VPN ogni volta che la VPN è connessa
• ti interessa evitare che il tuo IP venga esposto per errore durante le riconnessioni
• hai app in background che continuano a comunicare con Internet anche quando non le usi

Il kill switch è un'ottima impostazione predefinita anche per chi non vuole pensare di continuo ai cambi di connessione. Portatili e telefoni cambiano rete in continuazione. Se vuoi che la VPN resti al suo posto durante questi passaggi, tenere attivo il kill switch aggiunge un ulteriore livello di protezione contro le brevi interruzioni.

Quando potresti disattivarlo

Ci sono situazioni in cui alcuni utenti preferiscono non usare il kill switch sempre.

Per esempio, se stai risolvendo un problema della rete locale, installando un software che ha bisogno di una connessione diretta o facendo qualcosa di urgente in cui una pausa del traffico sarebbe un problema, puoi disattivarlo per poco tempo.

Alcune persone preferiscono anche una configurazione più flessibile sulle reti domestiche di cui si fidano. Continuano a usare la VPN regolarmente, ma non vogliono che Internet si blocchi se il tunnel cade per un secondo.

Detto questo, disattivarlo significa accettare la possibilità che parte del traffico esca fuori dalla VPN durante una disconnessione o una riconnessione. È un compromesso a favore della comodità.

Un approccio ragionevole è:

• tienilo attivo in viaggio e sul Wi-Fi pubblico
• tienilo attivo se per te conta una protezione VPN costante
• disattivalo temporaneamente solo quando capisci il compromesso e hai un motivo preciso

Come funziona con lo split tunneling di BetterVPN

BetterVPN include opzioni di split tunneling, che ti danno più controllo su cosa usa il tunnel VPN e cosa no.

A seconda del dispositivo, BetterVPN supporta lo split tunneling per paese, per app e per sito o IP. Così puoi decidere quale traffico passa dalla VPN e quale usa la connessione normale.

È qui che a volte nasce confusione sul kill switch.

Il kill switch serve a proteggere il traffico che dovrebbe passare dalla VPN. Lo split tunneling, invece, definisce delle eccezioni di proposito.

La differenza è questa:

• Kill switch: aiuta a impedire che il traffico protetto esca dal tunnel se il tunnel cade.
• Split tunneling: stabilisce cosa deve usare il tunnel e cosa no.

Ecco alcuni esempi.

Esempio 1: Browser nella VPN, app locale fuori

Se fai passare il browser dalla VPN ma lasci fuori dal tunnel l'utility di una stampante locale, il kill switch riguarda il traffico del browser, non quello che hai escluso di proposito.

Esempio 2: Alcuni siti tramite la VPN

Se usi lo split tunneling per sito o IP, solo il traffico che hai scelto per la VPN deve restare nel tunnel. Il kill switch aiuta a proteggere quel percorso previsto se la connessione cade.

Esempio 3: App di lavoro tramite VPN, tutto il resto diretto

Se fai passare da BetterVPN solo un'app specifica, il kill switch aiuta a evitare che quell'app finisca fuori dalla VPN durante un'interruzione del tunnel. Il resto del traffico, che hai lasciato fuori dal tunnel di proposito, segue le tue regole di split tunneling.

Ecco perché split tunneling e kill switch non sono opposti. Risolvono problemi diversi. Lo split tunneling ti aiuta a scegliere il percorso. Il kill switch aiuta a far rispettare il percorso protetto quando la VPN deve essere attiva.

Una buona abitudine: prova la configurazione una volta

Qualunque impostazione tu scelga, vale la pena provarla una volta per sapere come si comporta il tuo dispositivo.

Non serve farlo ogni giorno, ma un controllo veloce dà tranquillità. Connettiti alla VPN, verifica che il tuo IP visibile cambi, poi simula una riconnessione cambiando rete o disconnettendo e riconnettendo la VPN per un attimo. Se vuoi una lista passo passo, leggi la nostra guida su come verificare se la tua VPN funziona davvero.

La cosa principale è confermare che la configurazione si comporti come ti aspetti.

Riepilogo

Il kill switch di una VPN è una funzione di sicurezza. Aiuta a ridurre l'esposizione accidentale se il tunnel VPN cade, bloccando il traffico che dovrebbe restare nella VPN finché la connessione non torna.

Per la maggior parte delle persone, soprattutto sul Wi-Fi pubblico o su dispositivi mobili che cambiano spesso rete, tenerlo attivo è una scelta predefinita intelligente. Se usi lo split tunneling, considera il kill switch come la protezione del traffico che deve restare nel tunnel, mentre le regole di split tunneling definiscono le eccezioni volute.

Se vuoi provare BetterVPN sui tuoi dispositivi, scarica l'app qui:

Scarica BetterVPN

BetterVPN è disponibile per iPhone, iPad, Android, Windows, macOS, Apple TV e Android TV, con un unico abbonamento per i tuoi dispositivi.