Qu’est-ce qu’un kill switch de VPN ?

En fonction du fournisseur VPN et de l’appareil utilisé, les kill switch varient. Mais leur objectif de base reste le même : bloquer votre accès à Internet lorsque votre connexion VPN échoue.

Sans cette protection, vous encourez le risque d’exposer vos données personnelles sur Internet en cas de coupure subite de votre connexion.

Pour comprendre l’importance de cette fonctionnalité, vous devez comprendre le fonctionnement d’un réseau privé virtuel (VPN) pour protéger votre trafic.

À tout moment au cours de ce processus, la connexion VPN peut s’interrompre soudainement. Cela supprime le chiffrement de vos données et révèle votre véritable adresse IP aux sites web que vous visitez.

Si vous êtes connecté au même serveur VPN depuis un moment, toute votre activité de navigation sur ce serveur sera désormais traçable jusqu’à votre adresse IP publique. De même, à partir de ce moment, votre trafic web ne sera pas chiffré et sera associé à votre véritable IP.

Un kill switch garantit la confidentialité de votre adresse IP et de votre localisation. Pour vous protéger de la surveillance des FAI et des individus mal-attentionnés, il est primordial d’installer un VPN avec un kill switch de qualité.

Voici ce qui se produit lorsque votre connexion VPN échoue sans qu’un kill switch soit activé :

Et ce qui se produit lorsque votre connexion VPN est interrompue et que le kill switch est activé :

Voici comment fonctionne un kill switch pour protéger vos données en quatre étapes :

1. Surveillance : Le kill switch d’un VPN surveille constamment votre connexion VPN, observant tout changement dans l’état de votre réseau ou de votre adresse IP.
2. Détection : Tout changement ou perturbation de votre connexion VPN est immédiatement détecté par le kill switch.
3. Déconnexion : Le kill switch réagit en bloquant la connexion de votre appareil ou des applis (choisies au préalable) à Internet. Cette réponse varie selon le type de kill switch proposé par votre fournisseur de VPN.
4. Reconnexion : Une fois votre connexion VPN rétablie, le kill switch se désactive et permet à votre connexion Internet de se rétablir.

Les différents types de kill switch

Bien que tous les kill switch suivent globalement le processus décrit ci-dessus, leur fonctionnement exact dépend du type de kill switch utilisé.

Plus important encore, les kill switch peuvent varier en fonction de leur activation et de la façon dont ils sont appliqués.

Les kill switch actifs ne sont pas aussi sécurisés car il existe un léger délai entre la déconnexion du VPN et la réception de cette information.

Lors de ce délai, vos données seront déchiffrées, non protégées et indiqueront votre véritable adresse IP.

Les kill switch passifs sont plus sûrs et fiables, ils réagissent immédiatement à tout changement dans l’état de votre réseau.

La majorité des fournisseurs de VPN sont heureusement équipés d’un kill switch passif.

Les kill switch au niveau du système sont plus couramment utilisés par les fournisseurs de VPN, car ils offrent une plus grande protection. La déconnexion de l’ensemble de la connexion de votre appareil limite considérablement les risques de fuites d’IP.

Les kill switch au niveau de l’appli peuvent être utiles. Par exemple, si vous utilisez un VPN pour faire du torrent, vous pouvez ne bloquer que votre client de torrent.

Cette solution offre une plus grande flexibilité, car vous pouvez continuer à naviguer librement tout en sécurisant votre trafic de torrent.

Qu’est-ce qui provoque l’activation d’un kill switch ?

Toute perturbation ou modification de votre connexion VPN entraînera l’activation d’un kill switch et le blocage de votre connexion Internet.

Votre connexion à un serveur VPN peut être affectée par un certain nombre de facteurs.

Nous avons décrit les principales causes de déconnexions VPN et leurs solutions ci-dessous :

1. Un signal faible

Si votre appareil est confronté à un signal de faible intensité ou une perte de connexion Internet, alors votre kill switch s’enclenchera.

Pour prévenir cette éventualité, évitez d’utiliser des réseaux moins fiables (données mobiles ou Wi-Fi public). Une connexion Internet forte et cohérente est nécessaire pour maintenir une connexion VPN.

2. Des paramètres de pare-feu stricts

Le pare-feu de votre système d’exploitation peut bloquer ou perturber les connexions VPN, ce qui entraîne l’activation du kill switch.

Toute mise à jour du système peut également modifier les paramètres de votre pare-feu et empêcher l’établissement de connexions VPN.

Pour résoudre ce problème, ajoutez votre service VPN à la liste des applis autorisées du pare-feu.

Ainsi, votre connexion VPN contournera le pare-feu et sera à l’abri de toute nouvelle mise à jour du système.

Suivez les étapes suivantes pour inscrire votre VPN sur la liste blanche du pare-feu Windows :

1. Cliquez sur le bouton Démarrer de Windows et ouvrez vos Paramètres.
2. Allez dans Mises à jour et sécurité > Sécurité Windows > Pare-feu et protection du réseau > Autoriser une application à travers le pare-feu.
3. Ensuite, sélectionnez Modifier les paramètres et ajoutez le fournisseur de VPN.
4. Si vous ne trouvez pas votre VPN dans cette liste, sélectionnez Autoriser une autre application… > Parcourir. Recherchez votre VPN et cliquez sur Ajouter pour confirmer la modification.
5. Une fois que vous avez terminé, cliquez sur OK pour enregistrer les modifications.

Suivez les étapes suivantes pour inscrire votre VPN sur la liste blanche du pare-feu macOS :

1. Allez dans Préférences système > Sécurité et confidentialité > Pare-feu.
2. Si vous y êtes invité, sélectionnez le symbole du cadenas dans le coin inférieur gauche et saisissez votre mot de passe.
3. Appuyez sur débloquer.
4. Cliquez ensuite sur Options du pare-feu et cliquez sur +.
5. Sélectionnez votre VPN et cliquez sur ajouter.
6. Une fois que vous avez terminé, cliquez sur OK pour enregistrer les modifications.

3. Un protocole VPN non fiable

Toute interruption de votre connexion Internet ou VPN peut entraîner l’activation d’un kill switch.

De nombreux VPN proposent OpenVPN (UDP) comme protocole VPN par défaut, qui n’offre pas la connexion la plus stable.

Pour éviter toute activation indésirable d’un kill switch, changez votre protocole VPN en OpenVPN (TCP).

Le protocole TCP maintient une connexion VPN plus stable au prix d’une vitesse de téléchargement réduite. La balle est dans votre camp.

Pour garantir la confidentialité et la sécurité de vos données, vous devriez toujours activer un kill switch.

Toutefois, il existe des cas d’utilisation spécifiques pour lesquels un kill switch est indispensable :

Accès au Wi-Fi public

Si vous utilisez un réseau Wi-Fi public, vous êtes bien plus vulnérable aux attaques malveillantes.

Sur un réseau public, il est difficile de déterminer la personne derrière sa création, les autres individus connectés et toute surveillance possible.

L’installation d’un VPN sur votre appareil chiffre votre trafic et l’achemine via un serveur VPN sécurisé. Votre adresse IP réelle est ainsi dissimulée et il est pratiquement impossible que votre trafic soit surveillé ou modifié.

La connexion à un VPN Wi-Fi public sans kill switch compromet la protection offerte par votre VPN.

L’activation d’un kill switch garantit la protection de vos données sensibles sur le Wi-Fi public, même en cas de déconnexion du VPN.

Torrenting et activité P2P

Le torrenting devrait toujours être effectué avec un VPN. Il permet de dissimuler votre activité en ligne et votre identité aux yeux de tout observateur potentiel.

Sans un VPN de torrenting sûr, votre véritable adresse IP et votre identité seront visibles par tous les autres membres de l’essaim de torrents. Cela inclut les trolls du droit d’auteur, votre fournisseur d’accès à Internet ou même les propriétaires de contenu.

Un kill switch est essentiel pour le torrenting ou toute forme de partage de fichiers.

Sans kill switch, votre adresse IP réelle risque d’être révélée à votre FAI, aux trolls du droit d’auteur et aux propriétaires de contenu.

En cas d’interruption de votre connexion VPN, ne serait-ce qu’une seconde, votre identité en ligne sera visible par tous les membres de l’essaim de torrents.

L’option permettant d’activer un kill switch se trouve dans les paramètres de votre VPN.

Sous Windows et macOS, il suffit généralement de cocher une case ou de faire coulisser un interrupteur, mais il peut y avoir des exceptions.

Sur Android et iOS, le processus peut être plus compliqué. Il se peut que votre VPN ne prenne pas en charge un kill switch sur mobile, ou qu’il nécessite un accès aux paramètres de votre appareil pour en configurer un.

La vidéo suivante montre comment activer un kill switch. Nous avons utilisé l’appli Windows d’ExpressVPN comme exemple :

Comment activer un kill switch sous Windows

L’activation d’un kill switch est un processus simple sur votre PC. Vous trouverez normalement l’option kill switch dans les paramètres du client VPN.

Les services VPN offrent généralement les fonctions les plus avancées dans leurs applis Windows, et c’est également le cas pour les kill switch.

Par exemple, Private Internet Access (PIA) est équipé de deux niveaux de kill switch sous Windows.

Le kill switch standard fonctionne normalement, en désactivant la connexion Internet de votre PC dès que votre VPN tombe en panne.

Le kill switch avancé fait preuve de beaucoup plus de rigueur, empêchant tout trafic de quitter votre appareil. Votre ordinateur ne se reconnectera pas à Internet, même si votre client VPN est fermé.

Les kill switch personnalisables sont généralement réservés aux applis Windows, et occasionnellement à macOS. Vous ne trouverez pas ce niveau de personnalisation sur un service VPN mobile.

Vous pouvez également rencontrer des VPN sur Windows qui vous permettent d’activer un kill switch au niveau de l’appli.

Cette option est bien plus personnalisée qu’un kill switch ordinaire, car elle vous permet de désigner des programmes spécifiques sur votre bureau pour qu’ils soient déconnectés d’Internet.

Comment activer un kill switch sous macOS ?

Pour activer un kill switch sur macOS, rien de plus simple, il suffit de se rendre dans les paramètres de l’appli.

Vous ne remarquerez pas beaucoup de différence dans la fonctionnalité d’un kill switch macOS ou Windows. Selon le service VPN, le kill switch de macOS peut avoir un peu moins de fonctionnalités que son équivalent Windows.

La différence est moins perceptible avec les fournisseurs les mieux notés comme ExpressVPN, NordVPN et PIA, où le kill switch est identique sur Windows et macOS.

Dans l’exemple ci-dessus, le kill switch se trouve dans l’onglet Confidentialité des paramètres de PIA.

Tout comme son appli Windows, PIA vous permet de choisir entre un kill switch VPN standard et avancé sur macOS.

Comment activer un kill switch sur Android

L’activation d’un kill switch sur Android peut être une procédure invasive. Le VPN peut en effet avoir besoin d’accéder aux autorisations de votre appareil.

Généralement, l’appli du VPN ne prendra pas en charge le logiciel kill switch et utilisera plutôt les fonctionnalités VPN toujours actif et Bloquer toutes les connexions n’utilisant pas de VPN d’Android.

Celles-ci se trouvent toutes deux dans les paramètres système de votre appareil.

De même, nous avons testé des fournisseurs VPN avec des kill switch qui ne peuvent pas être activés ou désactivés sur Android.

Le kill switch se déclenche automatiquement en cas de déconnexion du VPN et empêche tout trafic de quitter votre appareil Android.

Le kill switch Android d’ExpressVPN est une exception – vous pouvez le trouver dans les paramètres de l’appli.

Similairement, Surfshark et PrivateVPN disposent tous deux des kill switch qui peuvent facilement être activés et désactivés sans vous rediriger vers les paramètres de votre appareil.

En revanche, certains services VPN ne proposent pas du tout de kill switch sur leurs applis Android.

Comment activer un kill switch sur iOS

Apple a implanté une fonctionnalité native de kill switch VPN dans la mise à jour iOS 14 de septembre 2020.

La fonction native s’appelle VPN On Demand (VPN à la demande). Le guide de déploiement de la plateforme d’Apple explique qu’elle permet aux développeurs de créer des règles pour votre connexion VPN. Cela inclut des instructions pour votre appareil lorsqu’il réagit à une perte de connexion VPN.

Néanmoins, tous les services VPN n’ont pas encore adopté cette fonctionnalité. Parmi les exemples notables, citons CyberGhost, PrivateVPN et HMA.

Si votre VPN prend en charge un kill switch iOS, vous pouvez vous attendre à ce qu’il soit limité à la fois dans ses fonctions et dans sa personnalisation.

Par exemple, PIA propose bien un kill switch sur son appli iOS, mais l’option permettant de sélectionner le niveau avancé a été supprimée.

 

Il se peut aussi que votre VPN ait un kill switch iOS qui s’active par défaut, malgré le fait que la fonctionnalité ne soit référencée nulle part sur l’appli elle-même.

Si votre kill switch VPN ne fonctionne pas, c’est généralement dû à un problème au niveau du fournisseur VPN, de votre appareil ou des deux.

Un logiciel VPN défectueux ou obsolète est susceptible d’empêcher votre kill switch de se déclencher lors d’une déconnexion VPN inattendue.

Même certains des meilleurs fournisseurs, comme ExpressVPN et PrivateVPN, ne protègent pas votre trafic lorsque vous changez de serveur VPN.

Il arrive également que le pare-feu ou les paramètres système de votre appareil empêchent le client VPN de fonctionner correctement.

Voici quelques solutions possibles pour ces deux types de problèmes :

1. Changer le protocole VPN

Chaque fournisseur de VPN fonctionne différemment en fonction du protocole utilisé. Ces différences peuvent concerner le nombre de serveurs, les fonctions avancées de tunneling et la disponibilité d’un kill switch.

Si votre kill switch ne fonctionne pas, cela peut provenir du protocole VPN que vous utilisez. Soit le protocole actuel ne prend pas en charge un kill switch, soit son kill switch ne fonctionne pas correctement.

D’après nos tests, les protocoles OpenVPN sont les plus compatibles avec un kill switch VPN – en particulier OpenVPN TCP.

Certains fournisseurs, comme Astrill et FastestVPN, ne proposent un kill switch VPN que sur les protocoles OpenVPN.

Essayez de changer votre protocole VPN pour OpenVPN TCP (et non UDP), puis testez à nouveau le kill switch.

2. Exécuter en tant qu’administrateur

Un kill switch a besoin d’un accès à la connexion Internet de votre appareil afin de pouvoir la désactiver en cas de déconnexion du VPN.

Cette action est clairement intrusive et pourrait être bloquée par votre PC.

Si c’est le cas, vous devrez mettre à jour manuellement les autorisations de votre VPN.

Voici comment augmenter les autorisations de votre VPN :

1. Accédez à l’appli du VPN sur votre bureau.
2. Cliquez avec le bouton droit sur l’appli et sélectionnez Exécuter en tant qu’administrateur.
3. Un message s’affiche vous demandant si l’appli peut apporter des modifications à votre appareil. Cliquez sur Oui.
4. Le VPN devrait maintenant avoir les autorisations nécessaires pour désactiver votre connexion Internet.

3. Mettre à jour et redémarrer l’appli

Il se peut que vous utilisiez une ancienne version d’une appli VPN qui ne prend pas en charge un kill switch VPN. Sinon, il y a un bug dans son logiciel qui empêche le kill switch de fonctionner correctement.

Pour déterminer si votre appli est obsolète, allez sur le site web du VPN et trouvez la page des applications VPN. Elle est normalement intitulée VPN Apps, Apps ou Download (Applis ou Applications VPN, Téléchargement).

Notez la version actuelle du logiciel VPN et vérifiez si elle correspond à l’appli installée sur votre appareil.

En installant la dernière version de l’appli, tous les bugs techniques connus devraient maintenant être corrigés, y compris un kill switch défectueux.

4. Modifier les paramètres de votre pare-feu

Comme mentionné précédemment, le pare-feu de votre ordinateur peut empêcher toute connexion VPN d’être établie.

Même si vous parvenez à vous connecter initialement à un serveur VPN, votre pare-feu peut empêcher le kill switch de rétablir la connexion VPN. Votre adresse IP réelle serait alors exposée sans que vous vous en rendiez compte.

Pour résoudre ce problème, allez dans les paramètres de votre appareil et ajoutez le client VPN à la liste des applications autorisées à traverser le pare-feu.

5. Contacter le service clientèle

La majorité des VPN sont équipés d’un kill switch opérationnel – il s’agit du minimum syndical en matière de sécurité. Cependant, tous les kill switch ne se valent pas.

Nous avons testé des dizaines de fournisseurs VPN pour trouver les meilleurs kill switch.

Nos critères prennent en compte le nombre de plateformes compatibles, la possibilité d’activer et de désactiver le kill switch et le niveau de personnalisation disponible.

Chaque VPN recommandé sur cette page passe systématiquement nos tests réguliers. En clair, le kill switch s’active toujours immédiatement après une déconnexion du VPN et notre adresse IP réelle ne fuit pas.

De même, nous nous attendons à ce que les meilleurs VPN incluent une option pour un kill switch permanent.

Cela signifie que votre trafic Internet est définitivement bloqué pour ne pas quitter votre appareil, même si votre client VPN est désactivé. Vous ne pourrez pas vous connecter à Internet à moins que la connexion VPN ne soit d’abord rétablie.

Voici les kill switch aillant obtenu les meilleurs résultats lors de nos tests :

1. Private Internet Access : Le meilleur kill switch

Avantages	Inconvénients
Kill switch disponible sur Windows, macOS, Android et iOS	Ne propose pas de kill switch au niveau de l’appli
Possibilité d’alterner entre un kill switch standard et un permanent
Le kill switch permanent garantit un maximum de confidentialité et de sécurité
Utilise les meilleurs protocoles et le meilleur chiffrement de sa catégorie

Private Internet Access (PIA) propose un kill switch sécurisé, fiable et personnalisable sur l’ensemble de ses applis.

Vous pouvez choisir entre un kill switch standard ou avancé, ce dernier bloquant en permanence tout le trafic quittant votre ordinateur, même si le VPN est désactivé et le client fermé.

Cela offre le plus haut niveau de sécurité et de confidentialité possible, en garantissant que toute fuite d’IP soit virtuellement impossible.

Cette fonctionnalité est disponible uniquement sur les applis Windows et macOS de PIA. Généralement, les kill switch permanents sont limités à Windows.

Il est également rare d’avoir la possibilité de désactiver un kill switch permanent et de choisir une alternative moins restrictive.

Il s’agit là d’un excellent niveau de personnalisation qui vous permet d’adapter le VPN à vos besoins en matière de protection de la vie privée.

2. NordVPN : Idéal pour la customisation

Avantages	Inconvénients
Kill switch disponible sur Windows, macOS, Android et iOS	N’offre aucune alternative au kill switch permanent
Offre un kill switch au niveau de l’appli pour une plus grande flexibilité	Le kill switch ne peut pas être désactivé sur iOS
Le kill switch permanent garantit une confidentialité et une sécurité maximales
Utilise les meilleurs protocoles et le meilleur chiffrement de sa catégorie

NordVPN est l’un des VPN les plus sûrs et dignes de confiance qu’il nous ait été donné d’examiner, et cela se reflète dans son excellente fonctionnalité de kill switch.

Son kill switch Windows est l’un des meilleurs que nous ayons testé, offrant à la fois une fonctionnalité au niveau du système et de l’appli.

L’activation du kill switch au niveau du système bloque de façon permanente tout le trafic quittant le PC, même si le VPN est éteint et le client fermé.

La possibilité d’activer un kill switch au niveau de l’appli est la bienvenue et est rare parmi les fournisseurs de VPN.

Nous aimerions cependant avoir la possibilité de changer le kill switch permanent pour un paramètre moins restrictif.

Vous pouvez en savoir plus sur sa suite de fonctionnalités, ses applis faciles à utiliser et ses vitesses de connexion rapides dans notre avis sur NordVPN.

3. Surfshark : Le meilleur kill switch pour mobile

Avantages	Inconvénients
Kill switch disponible sur Windows, macOS, Android et iOS	Ne propose pas de kill switch permanent
Le kill switch peut être activé sur iOS et Android sans modifier les paramètres de l’appareil	N’offre pas de kill switch au niveau de l’appli

Les applis mobiles de Surfshark sont équipées de kill switch fiables et intuitifs.

C’est l’un des rares VPN qui prend en charge son propre kill switch intégré sur Android et iOS, sans qu’il soit nécessaire de personnaliser les paramètres de votre appareil.

Les applis de Surfshark sont adaptées aux débutants non familiers avec les logiciels VPN ou la sécurité des réseaux.

Par exemple, si vous vous déconnectez d’un serveur VPN sous Windows, une fenêtre s’affiche pour expliquer que le kill switch ne se déclenchera pas en cas de déconnexion manuelle.

Il s’agit d’une information utile, car le fonctionnement des kill switch est parfois un tantinet obscur.

Le kill switch en lui-même est assez basique, sans aucune personnalisation. Nous vous recommandons d’utiliser NordVPN ou PIA si vous recherchez des fonctionnalités de kill switch plus avancées.

4. Proton VPN Gratuit : Le meilleur kill switch gratuit

Avantages	Inconvénients
Kill switch disponible sur Windows, macOS, Android et iOS	N’offre pas de kill switch au niveau de l’appli
Le kill switch permanent assure une confidentialité et une sécurité maximales	Réseau de serveurs limité
Gratuité de l’utilisation

Proton VPN Gratuit est le meilleur VPN gratuit doté d’un kill switch. Son kill switch permanent et sécurisé n’est pas caché derrière un paywall. Vous n’avez donc pas besoin de faire le moindre compromis sur votre sécurité en ligne ou votre vie privée.

Il est également disponible sur plusieurs plateformes, y compris : Windows, macOS, Android et iOS.

Contrairement à la plupart des VPN gratuits, Proton VPN Gratuit ne fixe pas de plafond de données mensuel. Vous n’avez donc pas à vous soucier de votre kill switch qui s’éteint inopinément une fois que vous avez atteint votre limite.

Proton VPN Gratuit est livré avec les limitations attendues d’un service VPN gratuit. Il s’agit notamment d’un réseau de serveurs médiocre composé de seulement 3 pays et de vitesses de connexion longue distance décevantes.

Est-ce dangereux de laisser le kill switch allumé en permanence ?

Il n’y a pas d’inconvénient à laisser un kill switch activé en permanence, mais cela peut perturber votre activité en ligne.

Si vous jouez à des jeux vidéo en ligne, vous pouvez utiliser un kill switch au niveau de l’appli. Ainsi, votre connexion au jeu ne sera pas interrompue si le kill switch est activé.

En laissant un kill switch activé, vous n’affecterez pas les performances de votre appareil, l’efficacité du VPN ou la vitesse de votre connexion Internet.

Les kill switch sont-ils tous activés par défaut ?

Chaque kill switch fonctionne différemment selon le fournisseur et le système d’exploitation. Il se peut que vous deviez activer manuellement le kill switch du VPN ou qu’il soit automatiquement activé.

Il convient de toujours vérifier les paramètres du VPN pour s’assurer que le kill switch soit activé avant de se connecter à un serveur VPN.

Si vous n’en êtes pas sûr, utilisez notre outil de test de kill switch pour vérifier la protection de vos données.