Kill Switch dans un VPN : ce que c'est, à quoi ça sert et comment l'activer

Le Kill Switch est un cran de sécurité : si le tunnel VPN se coupe, l'appareil ne repasse pas sur l'internet ouvert, il attend que la connexion soit rétablie. Sans lui, au moment de la coupure, les sites et les applications voient votre vraie adresse pendant quelques secondes ou minutes, et votre fournisseur voit votre trafic. Dans l'application NvoVPN, c'est un simple interrupteur sur ordinateur, et un réglage système sur Android. Voici comment activer le Kill Switch en quatre étapes, ce qui existe sur iPhone, et comment vérifier qu'il fonctionne.

1. 1

   Déconnectez-vous et ouvrez Kill Switch

   Sur ordinateur : tant que le VPN est connecté, le réglage est verrouillé — l'application l'indique clairement : déconnectez-vous d'abord. Appuyez sur le bouclier pour vous déconnecter, puis ouvrez « Paramètres » → « Application » → « Kill Switch ».

2. 2

   Choisissez un mode : Soft ou Strict

   « Soft KillSwitch » bloque l'internet uniquement si le VPN se coupe de façon inattendue ; si vous éteignez le VPN vous-même, l'internet fonctionne normalement. Convient à la plupart des gens. « Strict KillSwitch » bloque l'internet chaque fois que le VPN n'est pas connecté : après une déconnexion manuelle, et même avant le démarrage de l'application. Au même endroit, « Exceptions DNS » — des adresses de serveurs DNS qui restent accessibles pendant que l'internet est bloqué ; rarement nécessaire, par exemple sur un réseau professionnel.

3. 3

   Sur Android, activez l'interrupteur système

   Sur Android, l'entrée « Kill Switch » dans les paramètres de NvoVPN renvoie aux réglages système : « Paramètres » → « Réseau et internet » → « VPN » → l'icône d'engrenage à côté de NvoVPN. Activez « VPN toujours activé » — le système maintiendra le tunnel et le rétablira après un redémarrage — et « Bloquer les connexions sans VPN » : c'est le kill switch, disponible depuis Android 8. Les interrupteurs n'apparaissent qu'après une première connexion via NvoVPN.

4. 4

   Vérifiez que ça fonctionne

   Strict : connectez-vous, puis désactivez le VPN avec le bouton — les sites ne s'ouvriront pas avant que vous ne vous reconnectiez. Soft : simulez une coupure — connectez-vous en Wi-Fi puis éteignez le Wi-Fi sur le routeur ou basculez sur les données mobiles ; l'internet disparaîtra jusqu'à ce que l'application se reconnecte. Une fois rétabli, ouvrez « Quelle est mon IP » — vous y verrez l'adresse du serveur.

Ce que fait un Kill Switch

Tant que le VPN est connecté, tout le trafic passe par le tunnel chiffré. Le tunnel peut se couper : le Wi-Fi disparaît, le téléphone bascule sur les données mobiles, le serveur redémarre, un opérateur bride le protocole. Normalement, le système laisse immédiatement passer le trafic en direct — et les applications continuent, désormais sans protection. Un Kill Switch interdit cela : tant que le tunnel n'est pas rétabli, il n'y a aucun internet du tout. Pour les messageries et le navigateur, cela ressemble à un bref « pas de réseau », mais votre vraie IP ne fuite jamais.

Il existe deux niveaux. Au niveau de l'application, c'est l'application VPN elle-même qui bloque le trafic ; au niveau du système, c'est le système d'exploitation, et cela fonctionne même si l'application est fermée. NvoVPN propose le premier niveau sur ordinateur, et sur Android, l'application renvoie vers celui du système — plus fiable : le blocage tient même si l'application est déchargée.

iPhone et iPad : ce qui existe et ce qui n'existe pas

iOS n'a pas de Kill Switch pour les utilisateurs ordinaires : un VPN permanent n'existe que sur les appareils professionnels gérés par MDM. Le réglage « Connexion à la demande » d'un profil VPN n'est pas un substitut : il essaie seulement de se reconnecter, et si ça échoue, le trafic part directement. Ce qui aide en pratique : garder l'application NvoVPN connectée, activer « Fiabilité maximale » sur l'écran d'accueil pour que la connexion passe par le canal résistant aux blocages et se coupe moins souvent, et ne pas éteindre le VPN sur les réseaux publics.

Windows et macOS

Ni Windows ni macOS n'ont de Kill Switch système, utilisez donc celui intégré à l'application (étapes 1 et 2) : sur ordinateur, il fonctionne au niveau de l'application et bloque le trafic de tous les programmes. Les utilisateurs avancés peuvent en plus configurer le pare-feu Windows : bloquer tout le trafic sortant et ne l'autoriser que via l'adaptateur VPN et pour l'application elle-même. Pour la plupart des gens, c'est superflu.

Quand l'activer, et quand pas

• Activez-le si vous utilisez du Wi-Fi public, travaillez avec des données sensibles, ou si c'est important pour vous qu'aucune requête ne sorte du tunnel.
• Vous pouvez le laisser désactivé si le VPN ne vous sert que pour certains sites et que de courtes coupures vous gênent plus qu'une éventuelle fuite d'adresse : en mode furtif et lors d'un changement de réseau, la reconnexion prend quelques secondes.

Questions fréquentes

Le Kill Switch ralentit-il l'internet ? Non — c'est une règle de blocage, pas un traitement du trafic. Seul le tunnel lui-même influence la vitesse.

Quelle différence avec la connexion automatique ? La connexion automatique monte le VPN au démarrage de l'application ; le Kill Switch interdit le trafic jusqu'à ce que le VPN soit monté. Les deux fonctionnent ensemble : l'un rétablit la connexion, l'autre ferme la fenêtre d'exposition.

Fonctionne-t-il si l'application est fermée ? Sur Android, le « Bloquer les connexions sans VPN » du système fonctionne. Dans l'application sur ordinateur, le mode Strict s'applique même avant le lancement, Soft uniquement pendant que l'application tourne.

Pourquoi l'internet a disparu après une mise à jour ? C'est le comportement du mode Strict quand le VPN ne s'est pas encore connecté. Ouvrez l'application et connectez-vous — ou repassez le mode sur Soft.

À lire aussi : Pourquoi les VPN cessent de fonctionner et comment marche le mode furtif · Comment installer un VPN sur Android · Que faire si le VPN ne se connecte pas