Qu'est-ce que le kill switch d'un VPN ?

Un VPN est un tunnel chiffré qui masque l'adresse IP de l'internaute et lui en attribue une autre, garantissant ainsi son anonymat en ligne. Mais que se passe-t-il si le VPN a une défaillance, si le trafic vers l'un de ses serveurs est interrompu ?

Instabilité de la connexion, coupure soudaine, on peut tout à coup craindre pour la sécurité que l'on attend d'un VPN. C'est là qu'intervient le kill switch, le bouton d'arrêt d'urgence présent sur tous les (bons) VPN. Même certains VPN gratuits proposent désormais cette fonctionnalité indispensable.

Un VPN, c'est quoi ?

Lors d'activités en ligne, la connexion depuis l’ordinateur ou l’appareil mobile passe par les serveurs du fournisseur d'accès à Internet (FAI), interroge les serveurs du domaine appelé et retourne la réponse en empruntant le chemin inverse. Cela signifie que plusieurs intermédiaires ont accès aux données acheminées.

Le FAI attribue une adresse IP publique à l'utilisateur. Ce numéro unique sert à établir la communication entre les appareils sur le réseau. Mais il dévoile aussi un certain nombre d'informations : localisation, activité en ligne, habitudes de navigation, fournisseur d'accès à Internet, appareil utilisé…

Le VPN vient se positionner comme un intermédiaire entre l'utilisateur et le réseau Internet mondial. Les paquets de données qui circulent sont également chiffrés. Le VPN masque l'adresse IP attribuée par le FAI et la remplace par une autre adresse IP, fournie en fonction du serveur choisi par l'utilisateur. Ce serveur VPN peut se trouver n'importe où sur le globe. Ainsi, l'anonymat de l'utilisateur est préservé, puisqu'il n'est plus possible de remonter jusqu'à lui avec son adresse IP. D'autant plus qu'un serveur VPN peut attribuer la même adresse IP à plusieurs utilisateurs…

Quelles défaillances peut rencontrer un VPN ?

Les VPN n'ont pas tous le même niveau de qualité de service. D'une part parce qu'ils ne bénéficient pas tous de la même infrastructure. Et d'autre part parce que la protection apportée par un VPN repose sur un autre critère indépendant du service : la qualité de la connexion Internet. Des conditions météo défavorables, une microcoupure du trafic, une panne d'électricité, une surcharge du réseau, une catastrophe naturelle… La connexion peut subir de graves ralentissements, jusqu'à être complètement interrompue, ne serait-ce que quelques secondes.

C'est plus qu'il n'en faut pour qu'un pirate se rue dans la brèche et accède à l'adresse IP réelle, désormais démasquée. Cette déconnexion peut passer tout à fait inaperçue lorsque l'interruption du VPN a été très courte. D'autant plus que dès que la défaillance du VPN est réglée, la connexion chiffrée est automatiquement rétablie. Il faut donc, en cas de problème avec le VPN, couper immédiatement et systématiquement la communication avec Internet.

Qu'est-ce qu'un kill switch ?

Le kill switch est un bouton d'arrêt d'urgence, qui n'est pas propre aux VPN, mais qui est présent dans tous les domaines où il peut être nécessaire de stopper immédiatement l'activité (sur des machines-outils, par exemple).

Dans le cadre d'un VPN, le kill switch coupe sans délai la connexion à Internet, si le moindre incident survient sur le serveur VPN. Cela signifie qu'à aucun moment l'adresse IP réelle de l'utilisateur n'est visible en ligne. Une double et ultime protection, en quelque sorte. Même si le VPN est hors service, la connexion Internet le devient également, aucun moyen d'avoir accès à votre géolocalisation, ni aucune des données visibles grâce à l'adresse IP publique.

Le kill switch peut ainsi être global et couper la connexion Internet pour tout le système. C'est la solution radicale pour éviter toute fuite. Mais il peut également être paramétré individuellement pour chaque application connectée au Web au moment de l'interruption de service.

Le processus de fonctionnement du kill switch se déroule en 4 étapes :

1. Analyse du trafic en temps réel
2. Détection de la déconnexion
3. Blocage d'Internet
4. Reconnexion après l'incident

Comment activer la fonction kill switch sur un VPN ?

Lorsqu'un VPN dispose de la fonctionnalité kill switch (c'est le cas des meilleurs VPN sélectionnés par la rédaction Clubic !), elle est en principe activée par défaut. Certaines solutions lui donnent même un petit nom, c'est le cas d'ExpressVPN avec son kill switch "Network Lock".

Comme pour toute prise en main d'un nouvel outil, il est quand même utile de vérifier les paramètres de son VPN à l'installation, et pas uniquement pour l'option indispensable du kill switch.

Pas de surprise, tous les VPN ont fait en sorte qu'activer le kill switch soit simple et rapide.

Attention toutefois, le fait d'activer le kill switch peut être lié à l'appareil et non au compte VPN. Si vous activez le kill switch sur votre ordinateur, n'oubliez pas de vérifier qu'il l'est également sur l'application mobile correspondante, sur iPhone ou téléphone Android.

Les meilleurs VPN avec un kill switch