VPN kill switch on turvaominaisuus, joka katkaisee laitteesi verkkoliikenteen heti, jos VPN-yhteys katkeaa odottamatta. Näin oikea IP-osoitteesi ja DNS-kyselysi eivät pääse näkyviin avoimeen internetiin katkoksen aikana. Minusta se kannattaa pitää päällä melkein aina ja kytkeä pois vain tiettyihin tilanteisiin, kuten verkkopelaamiseen tai paikallisen tulostimen käyttöön.
Lyhyesti
- Kill switch toimii kuin hätäjarru: kun VPN pettää, liikenne pysähtyy.
- Tyyppejä on kaksi: sovellustason kill switch estää tiettyjen ohjelmien liikenteen, järjestelmätason versio koko laitteen.
- Ominaisuus on itsessään turvallinen, mutta järjestelmätason versio voi keskeyttää latauksia ja peliyhteyksiä.
- Pois kytkeminen onnistuu VPN-sovelluksen asetuksista muutamalla napautuksella.
- Toimivuuden voi tarkistaa katkaisemalla VPN:n tahallaan ja katsomalla, latautuuko sivu.
Mikä on VPN kill switch?
VPN ohjaa liikenteesi salattua tunnelia pitkin. Jos tunneli katkeaa vaikkapa heikon Wi-Fin takia, laite yrittää yleensä jatkaa tavallisella yhteydellä, jolloin liikenne kulkee salaamattomana ja oikea IP-osoitteesi näkyy.
Kill switch estää juuri tämän. Tietoturvayhtiö Avastin mukaan se katkaisee internetyhteyden automaattisesti, jos VPN katkeaa yllättäen. Proton VPN:n mukaan tarkoitus on varmistaa, ettei yksikään datapaketti kulje salaamattomana VPN-tunnelin ulkopuolella.
Tärkeä yksityiskohta: tavallinen kill switch aktivoituu vain, kun yhteys katkeaa vahingossa. Jos itse suljet VPN:n, netti toimii normaalisti. Jos mietit, miten eri VPN-protokollat eroavat, kannattaa lukea myös mikä on IPsec VPN ja miten se toimii.
Näin kill switch toimii käytännössä
Aviran kuvauksen mukaan kill switch toimii neljässä vaiheessa:
- Tarkkailu – ominaisuus seuraa jatkuvasti VPN-yhteyttä sekä IP-osoitteen ja verkon tilan muutoksia.
- Havaitseminen – kun yhteys katkeaa, muutos huomataan Aviran mukaan millisekunneissa.
- Esto – sovellusten pääsy internetiin estetään.
- Palautus – yhteys palautetaan, kun VPN on taas turvallisesti päällä.
Sovellustason ja järjestelmätason kill switch
Kill switchejä on kahta päätyyppiä. Ero on siinä, mitä ne estävät ja milloin ne ovat voimassa.
| Ominaisuus | Sovellustaso | Järjestelmätaso |
|---|---|---|
| Mitä estää | Valitut sovellukset | Koko laitteen verkkoliikenteen |
| Milloin voimassa | Kun VPN-sovellus on auki | Kunnes VPN on yhdistetty uudelleen |
| Suojan kattavuus | Rajatumpi | Kattavin |
| Haitat arjessa | Vähemmän katkoja taustatehtäviin | Voi keskeyttää latauksia, päivityksiä ja peliyhteyksiä |
Palveluissa on eroja. NordVPN:ssä on sekä koko laitteen kattava Internet kill switch että App kill switch, joka sulkee valitut ohjelmat yhteyden katketessa. Surfshark tarjoaa pehmeän ja ankaran tilan, jotka molemmat toimivat järjestelmätasolla. Proton VPN:n pidemmälle viety taso Windowsilla ja Linuxilla sallii netin vain, kun VPN on aktiivinen, eikä se salli poikkeuksia.
Onko VPN kill switch turvallinen ja tarvitsetko sitä?
Kill switch ei tuo mukanaan tietoturvariskejä, vaan päinvastoin suojaa vuodoilta. Varsinainen kysymys on käytettävyys: mitä tiukempi esto, sitä todennäköisemmin se katkaisee jotain, mitä et olisi halunnut katkaista.
Minusta kill switchistä on eniten hyötyä näissä tilanteissa:
- Julkiset Wi-Fi-verkot – kahviloiden ja asemien verkoissa tietoturva on valmiiksi heikko, ja yhteys katkeilee helposti.
- Etätyö – jos käsittelet työnantajan järjestelmiä tai esimerkiksi hallinnoit pilviprojekteja Google Cloud Consolen kautta, katkos kesken istunnon ei saisi paljastaa yhteyttäsi.
- P2P-lataus – Proton VPN:n mukaan riski on tässä erityisen suuri, koska liikenne jatkuu taustalla ilman, että huomaat katkosta.
- Arkaluontoiset asiat – verkkopankki, sähköposti ja muut tunnukset.
Satunnainenkin VPN-käyttö hyötyy kill switchistä. Katkos voi tulla juuri silloin, kun et sitä odota, eikä sitä välttämättä huomaa mistään.
Pitäisikö kill switchin olla päällä vai pois?
Yleinen suositus on pitää se päällä. Joskus pois kytkeminen on silti perusteltua:
- Paikallinen tulostin tai muu kotiverkon laite ei välttämättä löydy, kun kill switch rajoittaa liikennettä.
- Verkkopelaaminen – pelipalvelin voi katkaista yhteyden, jos VPN-palvelin vaihtuu nopeasti ja järjestelmätason esto iskee väliin.
- Isot lataukset ja päivitykset voivat keskeytyä, jos VPN välillä hikkaa.
Pelaamiseen itse katsoisin ensin, riittäisikö sovellustason kill switch sen sijaan, että poistaisin suojan kokonaan. Näin muu liikenne pysyy suojattuna, mutta peli ei katkea joka kerta.
Ilman kill switchiä kaikki liikenne kulkee VPN-katkoksen aikana salaamattomana. Kytke se pois vain, jos olet varma, ettei katkoksen aikana liiku mitään arkaluontoista, ja muista kytkeä se takaisin.
Kill switchin poistaminen käytöstä
Asetusten nimet vaihtelevat sovelluksittain, mutta polku on yleensä samankaltainen. Samoilla ohjeilla saat ominaisuuden myös takaisin päälle.
Android
- Avaa VPN-sovellus – esimerkiksi NordVPN tai Surfshark.
- Siirry asetuksiin – usein Settings tai Asetukset.
- Etsi kill switch – nimenä voi olla Kill switch tai Turvakatkaisin.
- Kytke pois päältä – ja vahvista muutos. Jotkin sovellukset vaativat uudelleenkäynnistyksen.
Androidilla kill switch toimii usein sovellustasolla, joten se on voimassa vain, kun VPN-sovellus on aktiivinen.
Windows
- Avaa asetukset – VPN-sovelluksessa kohta Asetukset, Suojaus tai Privacy.
- Etsi kill switch -valinta – esimerkiksi Internet kill switch.
- Poista valinta – tai kytke kytkin pois.
- Käynnistä tarvittaessa uudelleen – Proton VPN:n mukaan edistyneempi kill switch voi vaatia laitteen uudelleenkäynnistyksen.
NordVPN
- Avaa asetukset – klikkaa sovelluksessa ratasta.
- Valitse Kill Switch -välilehti – siellä ovat molemmat tasot.
- Kytke Internet kill switch pois – jos haluat purkaa koko laitteen eston.
- Muokkaa App kill switchiä – poista listalta ne sovellukset, joita et halua suljettavan.
- Sulje asetukset – muutokset tallentuvat automaattisesti.
NordVPN:n kaksitasoisuus on minusta käytännöllinen: voit purkaa koko laitteen eston ja jättää silti tärkeimmät sovellukset suojaan.
Näin tarkistat, että kill switch toimii
Kill switchin toimivuuden voi tarkistaa helposti. Katkaise VPN-yhteys niin, että se näyttää katkokselta, ja yritä avata verkkosivu selaimella. Jos sivu ei lataudu, esto toimii.
Jos netti toimii katkoksesta huolimatta, tarkista ensin sovelluksen asetukset ja päivitä sovellus. Toisen protokollan kokeileminen, esimerkiksi OpenVPN IKEv2:n sijaan, voi auttaa. Jos mikään ei tepsi, ota yhteyttä palveluntarjoajan tukeen.
Lähteissä jää auki kaksi asiaa: kuinka paljon kill switch vaikuttaa suorituskykyyn ja toimiiko se täysin varmasti kaikilla VPN-protokollilla. Siksi oma tarkistus on minusta hyvä tehdä aina, kun vaihdat palvelua tai protokollaa.
Usein kysyttyä
Miten kill switch eroaa VPN-palveluiden välillä?
Osa palveluista painottaa sovellustason estoa, osa järjestelmätasoa. NordVPN tarjoaa molemmat, ja Surfsharkissa on pehmeä ja ankara tila, jotka molemmat toimivat järjestelmätasolla.
Voiko kill switch aiheuttaa ongelmia pelaamisessa?
Voi. Erityisesti järjestelmätason kill switch voi katkaista peliyhteyden, jos VPN-palvelin vaihtuu. Sovellustason esto on pelatessa yleensä vähemmän häiritsevä.
Onko ilmaisissa VPN-palveluissa kill switchiä?
Harvoin. Useimmista ilmaisversioista ominaisuus puuttuu, joten jos kill switch on sinulle tärkeä, maksullinen palvelu on varmempi valinta.
Tarvitsenko kill switchiä, jos käytän VPN:ää vain satunnaisesti?
Kyllä. Yksikin katkos voi paljastaa IP-osoitteesi, eikä sen ajoitukseen voi vaikuttaa.
Hidastaako kill switch yhteyttä?
Lähteistä ei löydy selvää vastausta suorituskykyvaikutukseen. Kill switch vain tarkkailee yhteyttä ja puuttuu peliin katkoksen sattuessa.
Lisää käytännön tekniikkaohjeita löydät aiheesta Tekniikka. Jos käytät VPN:ää lähinnä puhelimella, voit lukea sieltä myös, mitä kannattaa katsoa, kun ostat puhelimen kuoret netistä.
Lähteet
Näin vertailu tehdään · Ilmoita virheestä · Lisää vertailuja
