Sécurité6 min de lecture

Comprendre le kill switch

Rôle d’un kill switch, comportement actuellement disponible sous Windows et réglages système requis sous Android.

Qu’est-ce qu’un kill switch ?

Un kill switch (littéralement « interrupteur coupé ») est une fonctionnalité de sécurité qui coupe automatiquement votre connexion internet si le tunnel VPN se déconnecte inopinément. Sans kill switch, si le VPN tombe : à cause d’une bascule de réseau Wi-Fi, d’un redémarrage du routeur, d’une saturation du serveur : votre ordinateur reprend instantanément sa connexion internet normale, et votre trafic repart avec votre adresse IP réelle. Le temps que vous vous en rendiez compte, votre identité peut avoir fuité.

Un kill switch cherche à bloquer le trafic qui ne passe pas par le tunnel. Son efficacité dépend du système, de la configuration et des scénarios testés ; il ne faut pas interpréter sa présence comme une garantie absolue d’absence de fuite.

Pourquoi c’est important

Votre adresse IP est une donnée d’identification. Elle révèle votre fournisseur d’accès, votre localisation approximative, et peut être corrélée avec d’autres données pour vous identifier précisément. Si vous utilisez un VPN, c’est précisément pour masquer cette IP. Une fuite, même brève, peut annuler tout le bénéfice du VPN : particulièrement pour :

Les journalistes et activistes opérant dans des environnements sensibles.
Les téléchargements P2P, où les ayants droit peuvent consigner l’IP apparente.
La navigation sur des sites sensibles ou le stockage d’informations confidentielles.
Les communications professionnelles qui ne doivent pas être correlées à votre identité.

Comment ça fonctionne

Sous Windows, BloomVPN s’appuie sur le comportement full-tunnel du client WireGuard. Le résultat doit être vérifié après installation avec des tests IPv4, IPv6 et DNS adaptés à votre poste.

Sous Android, le blocage fiable relève actuellement des réglages système « VPN permanent » et « Bloquer les connexions sans VPN ». Le bouton intégré à l’application n’est pas encore livré.

Comment l’activer

Sous Android, ouvrez les réglages système du VPN, choisissez BloomVPN, activez « VPN permanent », puis « Bloquer les connexions sans VPN ». Les intitulés peuvent varier selon le constructeur.

Sous Windows, utilisez la configuration full-tunnel fournie et vérifiez le comportement après une coupure réseau contrôlée. Aucune reconnexion automatique n’est promise dans la version actuelle.

Quand l’utiliser

Activez le blocage système lorsque votre modèle de risque l’exige, en tenant compte de ses effets sur le réseau local. Les scénarios à tester incluent :

Vous déboguez votre réseau et voulez isoler le problème sans interférence.
Vous devez conserver un accès direct à une ressource locale.
Vous accédez à un périphérique local (imprimante, NAS) qui nécessite le trafic LAN.

Le split tunneling n’est pas disponible dans BloomVPN à ce jour et ne doit pas être utilisé comme procédure de contournement.

Impact sur la connectivité

Avec le blocage actif, une bascule ou une coupure peut interrompre entièrement Internet jusqu’au rétablissement du tunnel. Testez ce comportement sur chaque plateforme avant un usage sensible.

Si votre connexion internet semble complètement bloquée alors que le VPN est déconnecté, c’est probablement le kill switch qui fait son travail. Reconnectez le VPN, ou désactivez temporairement le kill switch dans les paramètres.

Besoin d’aide humaine ?

Le support BloomVPN est joignable depuis la page de contact ou par e-mail. Ne transmettez jamais votre clé.