Wat een VPN-killswitch echt doet (en wanneer je hem aanzet)

Een VPN-killswitch blokkeert beschermd verkeer als je VPN wegvalt. Hier lees je wat dat betekent voor IP-lekken, wanneer je hem aan laat staan en hoe hij samenwerkt met split tunneling in BetterVPN.

Een VPN-sessie kan wegvallen als het netwerk verandert: de wifi valt uit, een laptop springt van het ene toegangspunt naar het andere, een telefoon schakelt over op mobiele data of een app maakt op de achtergrond opnieuw verbinding. Op dat moment kan je apparaat gewoon verkeer blijven versturen. Zonder killswitch kan dat verkeer via je gewone verbinding naar buiten gaan totdat de VPN opnieuw verbonden is.

Tunnel valt weg of IP-lek

Om een killswitch te begrijpen, helpt het om twee verwante begrippen uit elkaar te houden: een wegvallende tunnel en een IP-lek.

Een wegvallende tunnel is de gebeurtenis. De versleutelde VPN-verbinding tussen je apparaat en de VPN-server werkt dan niet meer, al is het maar heel even.

Een IP-lek is het gevolg dat je wilt voorkomen. Als de tunnel wegvalt en je apparaat via je gewone internetverbinding verkeer blijft versturen, kunnen websites en diensten je echte IP-adres zien in plaats van het VPN-IP.

Dat kan in heel gewone situaties gebeuren, bijvoorbeeld:

• onstabiele openbare wifi
• wisselen tussen wifi en mobiele data
• een laptop uit de slaapstand halen
• van netwerk wisselen thuis of op het werk
• tijdelijke storingen van de server of de lokale verbinding

Een killswitch is bedoeld om de kans te verkleinen dat het tweede probleem volgt op het eerste.

In de praktijk zegt een killswitch tegen je apparaat: als de VPN actief hoort te zijn en de tunnel niet beschikbaar is, laat dan geen beschermd verkeer buiten de tunnel om gaan.

Dat betekent niet dat je internet kapot is. Het verkeer wordt alleen gepauzeerd of geblokkeerd totdat de beveiligde verbinding terug is, of totdat je de VPN zelf verbreekt.

Wat een killswitch echt doet

Het doel is eenvoudig: verkeer blokkeren dat in de VPN hoort te blijven als de VPN niet meer beschikbaar is.

Als hij aanstaat, kan een killswitch helpen op momenten zoals deze:

• Je maakt verbinding met de wifi op het vliegveld, begint te surfen en de hotspot valt even weg.
• Je telefoon schakelt van de wifi in het café terug naar mobiele data.
• Je computer gaat in de slaapstand en wordt wakker voordat de VPN-sessie helemaal hersteld is.
• Een tijdelijke netwerkstoring verbreekt de VPN-tunnel.

Zonder killswitch kunnen apps meteen via je gewone verbinding verder communiceren. Met een killswitch is de kans kleiner dat die apps verkeer versturen voordat de VPN terug is.

Dat is belangrijk voor je privacy en voor consistentie. Als je verwacht dat een dienst het VPN-IP ziet, kan een onbedoelde verbinding buiten de tunnel je echte IP blootgeven, voor inconsistente aanmeldingen zorgen of extra verificatie uitlokken.

Wie hem standaard aan kan laten staan

Voor veel mensen is het het eenvoudigst om de killswitch standaard aan te laten staan.

Hij is vooral handig als je:

• vaak openbare wifi gebruikt
• onderweg werkt vanuit hotels, vliegvelden, cafés of coworkingplekken
• wilt dat je verkeer in de VPN blijft zolang de VPN verbonden is
• wilt voorkomen dat je IP per ongeluk zichtbaar wordt bij het opnieuw verbinden
• apps op de achtergrond hebt draaien die met internet blijven praten, ook als je ze niet gebruikt

Een killswitch is ook een goede standaardinstelling voor wie niet steeds over verbindingswissels wil nadenken. Laptops en telefoons wisselen voortdurend van netwerk. Als je wilt dat je VPN tijdens die wissels blijft staan, geeft een ingeschakelde killswitch een extra beschermingslaag tegen korte onderbrekingen.

Wanneer je hem misschien uitzet

Er zijn situaties waarin sommige gebruikers de killswitch liever niet altijd gebruiken.

Bijvoorbeeld als je een probleem met je lokale netwerk oplost, software installeert die een directe verbinding nodig heeft of iets dringends doet waarbij een korte pauze in het verkeer lastig zou zijn. Dan kun je hem even uitzetten.

Sommige mensen kiezen ook voor een flexibelere instelling op vertrouwde thuisnetwerken. Ze gebruiken de VPN nog steeds regelmatig, maar willen niet dat hun internet stilvalt als de tunnel een seconde wegvalt.

Toch betekent uitzetten dat je accepteert dat er bij het verbreken of opnieuw verbinden wat verkeer buiten de VPN om kan gaan. Het is een afweging ten gunste van gemak.

Een verstandige aanpak:

• laat hem aan op reis en op openbare wifi
• laat hem aan als een doorlopende VPN-bescherming belangrijk voor je is
• zet hem alleen tijdelijk uit als je de afweging begrijpt en een duidelijke reden hebt

Hoe split tunneling van BetterVPN ermee samenwerkt

BetterVPN heeft opties voor split tunneling, zodat je beter kunt bepalen wat wel en niet door de VPN-tunnel gaat.

Afhankelijk van je apparaat ondersteunt BetterVPN split tunneling per land, per app en per website of IP. Zo bepaal je welk verkeer via de VPN gaat en welk verkeer je gewone verbinding gebruikt.

Hier ontstaat soms verwarring over de killswitch.

Een killswitch is bedoeld om verkeer te beschermen dat via de VPN hoort te gaan. Split tunneling legt juist bewust uitzonderingen vast.

Het verschil:

• Killswitch: helpt voorkomen dat beschermd verkeer buiten de tunnel ontsnapt als de tunnel wegvalt.
• Split tunneling: bepaalt wat de tunnel moet gebruiken en wat niet.

Een paar voorbeelden.

Voorbeeld 1: Browser in de VPN, lokale app erbuiten

Als je je browser via de VPN laat lopen maar het programma voor een lokale printer buiten de tunnel laat, geldt de killswitch voor het browserverkeer, niet voor het verkeer dat je bewust hebt uitgesloten.

Voorbeeld 2: Bepaalde websites via de VPN

Als je split tunneling per website of IP gebruikt, hoort alleen het verkeer dat je voor de VPN hebt gekozen in de tunnel te blijven. De killswitch helpt die verwachte route te beschermen als de verbinding wegvalt.

Voorbeeld 3: Werkapp via de VPN, de rest direct

Als je alleen één bepaalde app via BetterVPN laat lopen, helpt de killswitch voorkomen dat die app bij een onderbreking van de tunnel buiten de VPN om gaat. Ander verkeer dat je bewust buiten de tunnel hebt gelaten, volgt je regels voor split tunneling.

Daarom zijn split tunneling en een killswitch geen tegenpolen. Ze lossen verschillende problemen op. Met split tunneling kies je de route. De killswitch helpt de beschermde route af te dwingen als de VPN actief hoort te zijn.

Een goede gewoonte: test je instellingen één keer

Welke instellingen je ook kiest, het is de moeite waard om ze één keer te testen, zodat je weet hoe je apparaat zich gedraagt.

Je hoeft dit niet elke dag te doen, maar een snelle controle geeft rust. Maak verbinding met de VPN, controleer of je zichtbare IP verandert en simuleer daarna een nieuwe verbinding door van netwerk te wisselen of de VPN even te verbreken en opnieuw te verbinden. Wil je een stappenplan, lees dan onze gids over hoe je test of je VPN echt werkt.

Het gaat er vooral om dat je zeker weet dat je instellingen doen wat je verwacht.

Samenvatting

Een VPN-killswitch is een veiligheidsfunctie. Hij helpt onbedoelde blootstelling te beperken als de VPN-tunnel wegvalt, door verkeer dat in de VPN hoort te blijven te blokkeren totdat de verbinding terug is.

Voor de meeste mensen, vooral op openbare wifi of op mobiele apparaten die vaak van netwerk wisselen, is hem aan laten staan een slimme standaardkeuze. Gebruik je split tunneling, zie de killswitch dan als bescherming voor het verkeer dat in de tunnel hoort te blijven, terwijl je regels voor split tunneling de bewuste uitzonderingen bepalen.

Wil je BetterVPN op je apparaten proberen, download de app dan hier:

Download BetterVPN

BetterVPN is beschikbaar voor iPhone, iPad, Android, Windows, macOS, Apple TV en Android TV, met één abonnement voor je apparaten.