Kill Switch

A Kill Switch ist eine Sicherheitsmaßnahme für VPN-Nutzer. Wenn der verschlüsselte Tunnel unerwartet abbricht — ein Netzwerkproblem, ein Serverwechsel — würde Ihr Gerät normalerweise auf die gewöhnliche Verbindung zurückfallen, wodurch Ihre echte IP sichtbar wird und der Datenverkehr unverschlüsselt gesendet wird. Ein Kill Switch verhindert dies, indem er den gesamten Internetzugang blockiert, sobald der Tunnel ausfällt, sodass nichts durchsickert, bis das VPN sich wieder verbindet. Es ist unerlässlich für jeden, dessen Privatsphäre davon abhängt, dass der Tunnel niemals stillschweigend offen bleibt.

Die Funktion überwacht die VPN-Verbindung und wendet bei einem Abbruch Firewall-Regeln an, die den Datenverkehr zu jedem Pfad außer dem VPN verweigern. Einige Clients beschränken dies auf bestimmte Apps; die meisten wenden es systemweit an. Es ergänzt Leckschutzmaßnahmen wie DNS-Leck-Prävention: Zusammen stellen sie sicher, dass, wenn etwas schiefgeht, Ihr Datenverkehr stoppt, anstatt den Tunnel zu verlassen. Der Nachteil ist, dass Sie bei einem Ausfall des VPN überhaupt keine Konnektivität haben — was genau der Punkt ist, da stille Exposition das Risiko ist, das es zu beseitigen gilt.

s4m's VPN verwendet standardmäßige WireGuard und OpenVPN Konfigurationen, sodass die Verfügbarkeit eines Kill Switch von der verwendeten Client-Anwendung abhängt — die meisten seriösen WireGuard- und OpenVPN-Clients bieten einen an, und Sie sollten ihn aktivieren, wenn Privatsphäre wichtig ist. Dies ist ein Schutz auf der Client-Seite und nicht etwas, das ein Server bereitstellt. In Kombination mit s4m's no-logs, RAM-first Design hilft ein Kill Switch in Ihrem Client sicherzustellen, dass Ihre echte IP niemals leckt, wenn der Tunnel abbricht.