Wat is een VPN kill switch en heb je die nodig?

Een VPN beschermt je verbinding zolang hij werkt. Maar wat gebeurt er als de verbinding even wegvalt, bijvoorbeeld als je van wifi naar 4G gaat? Zonder kill switch loopt je verkeer dan gewoon via je eigen internetverbinding verder. Je echte IP-adres is dan weer zichtbaar. Een kill switch voorkomt dat.

Hoe werkt een kill switch?

De kill switch houdt de VPN-tunnel in de gaten. Valt die weg, dan blokkeert de app al het internetverkeer totdat de VPN weer verbonden is. Je hebt dan even geen internet, maar er gaat ook niets onbeschermd naar buiten.

Er zijn grofweg twee soorten:

• Systeembrede kill switch. Blokkeert al het verkeer van je apparaat als de VPN wegvalt.
• App-kill switch. Sluit alleen apps die jij kiest, zoals je browser of torrentprogramma.

NordVPN beschrijft in zijn helpcentrum per platform welke variant er is. Op Windows heb je de Internet Kill Switch, die je hele verbinding verbreekt, en de App Kill Switch, die alleen gekozen programma’s afsluit. Die laatste staat standaard uit. Op Android 8.0 en hoger werkt de kill switch systeembreed. Op iOS en de App Store-versie voor macOS heet de bescherming VPN bypass prevention. Op Linux zet je hem aan met het commando nordvpn set killswitch on.

Wanneer is een kill switch belangrijk?

• Op openbare wifi in een café, hotel of trein, waar de verbinding vaak wisselt.
• Bij downloaden via torrents. Lees daarover ook VPN en torrenten.
• Als je in het buitenland streamt en niet wilt dat de dienst ineens je echte locatie ziet. Zie Netflix kijken in het buitenland.
• Als privacy voor je werk belangrijk is, bijvoorbeeld als journalist.

Kill switch aanzetten

Bij de meeste diensten staat de optie in de instellingen van de app, vaak onder Beveiliging of Verbinding. Op Android en iOS werkt het soms anders. Op Android regel je het in de systeeminstellingen met de opties ‘Altijd-aan VPN’ en ‘Verbindingen zonder VPN blokkeren’. Dat staat ook in het helpcentrum van NordVPN. Lees ook onze uitleg over een VPN op je telefoon.

Nadelen

Een kill switch kan verwarrend zijn. Zet je de VPN zelf uit terwijl de kill switch op systeemniveau aan staat, dan kan het lijken alsof je internet kapot is. Weet dan dat je de kill switch of de VPN-app opnieuw moet starten. In ons stuk VPN uitzetten lees je hoe dat per apparaat gaat.

Welke VPN kiezen?

Alle grote betaalde diensten in onze vergelijking hebben een kill switch. Bekijk onze lijst met de beste VPN’s of lees de NordVPN review. Wil je NordVPN direct bekijken, dan kan dat via de site van NordVPN.

Affiliatemelding: via de link naar NordVPN kunnen wij een commissie ontvangen. Dat kost jou niets extra.

Systeemniveau of appniveau: wat kies je?

NordVPN legt op zijn eigen pagina over de kill switch het verschil uit. Een kill switch op systeemniveau sluit al het internetverkeer af als de VPN wegvalt. Dat is het veiligst, maar bij een wisselvallige verbinding kan je internet vaak even stoppen. Een kill switch op appniveau sluit alleen de apps die je kiest. De rest van je apparaat blijft online. Dat is handig als je bijvoorbeeld alleen je torrentprogramma of je browser wilt beschermen, maar je moet dan zelf bijhouden welke apps op de lijst staan. Installeer je een nieuwe app, dan is die niet automatisch beschermd.

Wil je maximale bescherming, kies dan de systeembrede variant. Werk je op een onstabiele verbinding en wil je niet steeds offline zijn, dan is een app-kill switch voor gevoelige programma’s een middenweg.

De kill switch per apparaat

Hoe de kill switch werkt, hangt af van het besturingssysteem. Bij NordVPN gaat het volgens het helpcentrum zo:

• Windows. Je kunt kiezen tussen de Internet Kill Switch voor het hele systeem en de App Kill Switch voor gekozen programma’s. De App Kill Switch staat standaard uit.
• macOS. De versie die je via de website downloadt, heeft een App Kill Switch. De App Store-versie gebruikt VPN bypass prevention, die al het verkeer door de VPN-tunnel dwingt.
• iOS. Ook hier heet de bescherming VPN bypass prevention. Je vindt die in de instellingen onder VPN-verbinding.
• Android. Vanaf Android 8.0 werkt de kill switch systeembreed. Daarnaast heeft Android op de meeste toestellen de functie Altijd-aan VPN.
• Linux. Je zet hem aan met nordvpn set killswitch on en controleert de status met nordvpn settings.

Op een Amazon Fire TV Stick is de kill switch van NordVPN niet beschikbaar, door technische beperkingen. Kijk je daar via een VPN, houd daar dan rekening mee. Lees ook onze tips voor de beste VPN voor je smart-tv.

Andere namen voor dezelfde functie

Niet elke dienst noemt het een kill switch. NordVPN noemt op zijn functiepagina ook de termen “Network lock” en “Block connections without VPN”. Die laatste kom je ook tegen in de systeeminstellingen van Android. Zoek je de functie in een andere app, kijk dan onder die namen in de instellingen voor beveiliging of verbinding.

Zo test je of de kill switch werkt

NordVPN geeft een eenvoudige test: zet de kill switch aan en verbreek kort de VPN-verbinding. Je internet moet dan stoppen tot de VPN opnieuw verbinding maakt. Je kunt het ook zo doen:

1. Verbind met de VPN en zoek je IP-adres op via een site die je IP toont.
2. Laat die pagina openstaan en verbreek de VPN-verbinding, of zet wifi kort uit en weer aan.
3. Ververs de pagina. Bij een werkende systeembrede kill switch laadt de pagina niet. Zie je je eigen IP-adres van je provider, dan werkt de kill switch niet.

Doe deze test opnieuw na een grote update van de app of van je besturingssysteem.

Heeft elke VPN een kill switch?

Nee. De meeste betrouwbare betaalde diensten hebben er een, maar oudere apps en gratis VPN’s vaak niet, schrijft NordVPN. Ook staat de functie lang niet altijd standaard aan. Bij NordVPN moet je hem zelf inschakelen in de instellingen. Controleer dus na de installatie of hij aan staat. Kijk je naar gratis opties, lees dan eerst onze lijst met veilige gratis VPN’s.

Kill switch en split tunneling

Veel VPN-apps hebben ook split tunneling. Daarmee laat je sommige apps buiten de VPN om internetten, bijvoorbeeld je bank-app. Dat werkt tegengesteld aan een kill switch: apps die je buiten de tunnel laat, worden ook niet door de kill switch beschermd. Combineer je beide, controleer dan goed welke apps waar staan.

Een kill switch is geen volledige bescherming

Een kill switch voorkomt dat je verkeer buiten de tunnel om gaat als de verbinding valt. Het beschermt niet tegen phishing, malware of een website die je volgt met cookies. Daarvoor heb je andere maatregelen nodig. Lees bijvoorbeeld onze review van NordVPN Threat Protection.

Lekken die een kill switch niet altijd tegenhoudt

Een kill switch grijpt in als de VPN-tunnel wegvalt. Er zijn ook lekken die kunnen ontstaan terwijl de VPN gewoon verbonden is. Twee bekende voorbeelden:

• DNS-lek. Je apparaat stuurt zijn DNS-verzoeken, de vertaling van een webadres naar een IP-adres, buiten de tunnel om naar de DNS-server van je provider. Je provider ziet dan welke sites je bezoekt.
• WebRTC-lek. Een browsertechniek voor bellen en videochat kan je echte IP-adres prijsgeven aan een website.

Goede VPN-apps hebben eigen DNS-servers en bescherming tegen zulke lekken. Je kunt het controleren met een lektest in je browser terwijl je met de VPN verbonden bent. Zie je daar de servers van je eigen provider of je eigen IP-adres, dan is er een lek. Neem dan contact op met de klantenservice van je VPN-dienst.

Wanneer zet je de kill switch beter uit?

Er zijn situaties waarin een systeembrede kill switch in de weg zit. Denk aan een hotelwifi met een inlogpagina: zolang je niet bent ingelogd, kan de VPN geen verbinding maken, en de kill switch blokkeert de inlogpagina. Zet de kill switch dan tijdelijk uit, log in op de wifi, verbind met de VPN en zet hem weer aan. Doe hetzelfde niet op een plek waar je de verbinding niet vertrouwt zonder je te realiseren dat je dan even onbeschermd bent.

Internet komt niet terug na de kill switch

Blijft je internet geblokkeerd, ook nadat je de VPN hebt afgesloten? Open de VPN-app opnieuw en maak verbinding, of zet de kill switch in de instellingen uit. Op Linux doe je dat bij NordVPN met nordvpn set killswitch off. Helpt dat niet, herstart dan je apparaat. Blijft het probleem, neem dan contact op met de klantenservice van je VPN-dienst.

Veelgestelde vragen

Wat doet een VPN kill switch?

Hij blokkeert internetverkeer zodra de VPN-verbinding wegvalt, zodat je echte IP-adres niet lekt. Bron: NordVPN, VPN kill switch.

Heeft NordVPN een kill switch?

Ja. Op Windows zijn er een Internet Kill Switch en een App Kill Switch. Op Android 8.0 en hoger werkt hij systeembreed, op iOS heet de bescherming VPN bypass prevention. Bron: NordVPN Support, Kill Switch.

Kan ik op Android een kill switch instellen zonder app-optie?

Android 7.0 en hoger heeft op de meeste toestellen de functie Altijd-aan VPN, die lekken voorkomt als de verbinding wegvalt. Bron: NordVPN Support, Kill Switch.

Is een VPN legaal in Nederland?

Ja, een VPN gebruiken is in Nederland toegestaan. Wat je ermee doet moet wel binnen de wet blijven. Bron: VPNguide.