En términos sencillos, un interruptor de corte es una característica única que se activa cuando se pierde la conexión a Internet.
Cuando se desconecta accidentalmente de una VPN, su ordenador adquiere inmediatamente una dirección IP específica. Si no tienes un interruptor de apagado, tus actividades en línea pueden quedar expuestas.
VPN, los fundamentos del software VPN
Esta es la definición de una VPN internet es una red privada virtual que protege la privacidad de sus usuarios en línea enmascarando su dirección IP y dirigiendo su tráfico a través de un "túnel" seguro. Sin embargo, por muy bueno y fiable que sea el servicio de VPN, pueden producirse problemas de conectividad que dejen expuesta la seguridad de los usuarios. Aquí es donde entra en juego un interruptor de apagado. El Kill switch es una de las mejores herramientas disponibles para los usuarios preocupados por su privacidad en línea. Si la conexión VPN falla repentinamente, un interruptor Kill bloquea automáticamente todas las conexiones a Internet hasta que el usuario pueda volver a conectarse al servidor VPN.
Sin este mecanismo, el tráfico volverá a pasar por el ISP. Esto significa que la dirección IP del usuario y todas sus actividades quedarían expuestas, como si no hubiera una VPN en primer lugar. La mayoría de los usuarios no necesitan este nivel de seguridad. Pero para quienes se preocupan por su seguridad, por ejemplo, los periodistas que intentan denunciar la corrupción gubernamental u otras formas de delincuencia, esta función es esencial.
Cuando el interruptor de corte está activado
Según el software de la VPN, esta opción puede activarse o desactivarse en función de las preferencias de cada usuario. En general, se recomienda mantenerla activada, ya que de lo contrario habrá ocasiones en las que el tráfico de red se enrutará a través del ISP, exponiendo sus datos. El Kill switch es persistente: cuando un usuario decide cambiar el país del servidor, permanece encendido. El interruptor de parada puede activarse en cada uno de estos casos:
- Cuando el servidor VPN tiene problemas de conectividad y desconecta al usuario.
- En caso de que la conexión de red no sea muy buena (por ejemplo, Wi-Fi con una señal débil), esta función no permitirá restablecer la conexión a través de la dirección IP asignada por el ISP.
Tipos de interruptor de corte
Hay dos tipos de Kill switch disponibles para los usuarios de VPN:
- Nivel del sistema: Este tipo de acceso apaga completamente toda la actividad de la red hasta que se restablezca la conexión VPN o el usuario reinicie su adaptador de red. Las aplicaciones que utilizan un interruptor de apagado a nivel del sistema sólo tienen un botón de encendido/apagado.
- Nivel de aplicación: los usuarios pueden elegir qué aplicaciones quieren desconectar de Internet (navegadores, clientes de correo electrónico, aplicaciones de chat, clientes de torrent, etc.).
El segundo tipo puede ser perjudicial para los usuarios que no están seguros de qué aplicaciones se están ejecutando en segundo plano y tratarán de conectarse a Internet. Incluso puede ver software que no requiere una conexión activa a Internet para funcionar, pero que tiene un servicio de actualización automática. Si esta aplicación se conecta a través de la dirección IP pública del usuario, sus datos podrían verse comprometidos.
¿Cómo funciona una VPN con interruptor de corte?
Un ejemplo de mecanismo de Kill switch es uno basado en reglas de firewall. Un cortafuegos se encarga de bloquear las conexiones no autorizadas al sistema, aunque se pueden añadir excepciones para que los usuarios puedan seguir accediendo a muchos servicios de confianza.
El Kill switch utiliza esta función para redirigir todo el tráfico de red a través del túnel VPN. También bloquea todas las conexiones cuando no hay conectividad a la red, eliminando el riesgo de que todo el tráfico pase por la dirección IP asignada por el ISP y exponga su identidad en línea.
Estos son los pasos por los que funciona este mecanismo:
- Crea una copia de seguridad de tus reglas de firewall actuales antes de conectarte a la VPN.
- Todas las conexiones de red salientes están desactivadas.
- Las siguientes excepciones se añaden como reglas de firewall: la dirección IP local del túnel (la dirección IP asignada al dispositivo por la VPN), la dirección IP del servidor VPN (que se mostrará en las páginas de descubrimiento de IP) y la página web del proveedor de la VPN.
Cuando la VPN se desconecta por completo, se eliminan las reglas del cortafuegos mencionadas y se restablece la copia de seguridad realizada en el primer paso. Esto permitirá al usuario navegar por Internet utilizando la dirección IP asignada por su proveedor.
