Ο διακόπτης ασφαλείας (kill switch) του VPN εξηγείται: Τι κάνει, γιατί έχει σημασία και πώς να επαληθεύσετε ότι ο δικός σας λειτουργεί
Ένας διακόπτης ασφαλείας VPN αποκλείει όλη την κίνηση εκτός VPN όταν η σήραγγα διακόπτεται, αποτρέποντας τη διαρροή της πραγματικής σας IP στη μέση της συνεδρίας. Δείτε τι προσφέρει κάθε μεγάλο ελεγμένο VPN και πώς να το δοκιμάσετε μόνοι σας.
Τι είναι ένας διακόπτης ασφαλείας VPN
Ένας διακόπτης ασφαλείας VPN είναι μια λειτουργία που αποκλείει όλη την κίνηση στο διαδίκτυο σε μια συσκευή κάθε φορά που η σήραγγα VPN δεν είναι ενεργή. Ο σκοπός είναι να αποτραπεί η διαρροή της πραγματικής σας IP, που έχει εκχωρηθεί από τον ISP, σε μια υπηρεσία προορισμού στο σύντομο χρονικό διάστημα μεταξύ μιας διακοπής σήραγγας και μιας επανασύνδεσης. Οι σήραγγες διακόπτονται για συνηθισμένους λόγους — αλλαγή δικτύου, επανεκκίνηση διακομιστή, αναστολή του φορητού υπολογιστή — και χωρίς διακόπτη ασφαλείας το λειτουργικό σύστημα πέφτει σε ανοιχτή κατάσταση, δρομολογώντας πακέτα μέσω της γυμνής διεπαφής μέχρι να επανασυνδεθεί το VPN. Με έναν διακόπτη ασφαλείας, αυτά τα πακέτα απορρίπτονται. Η υπηρεσία προορισμού είτε βλέπει την IP εξόδου του VPN είτε δεν βλέπει τίποτα.
Ποια ελεγμένα VPN διαθέτουν διακόπτη ασφαλείας
Και τα πέντε μεγάλα ελεγμένα επί πληρωμή VPN διαθέτουν διακόπτη ασφαλείας στις επίσημες εφαρμογές-πελάτες τους: Mullvad (η λειτουργία τείχους προστασίας είναι η υλοποίηση του διακόπτη ασφαλείας· τεκμηριωμένη στο mullvad.net), Proton VPN (επιλογές διακόπτη ασφαλείας + μόνιμου διακόπτη ασφαλείας σε κάθε πλατφόρμα), NordVPN (διακόπτης ασφαλείας σε επίπεδο συστήματος σε macOS / Windows / Linux· το iOS χρησιμοποιεί το προφίλ Always-On VPN της Apple), ExpressVPN (Network Lock — ο εμπορικά ονομασμένος διακόπτης ασφαλείας) και Surfshark (διακόπτης ασφαλείας τεκμηριωμένος στις ρυθμίσεις της εφαρμογής). Η υλοποίηση διαφέρει ανά πλατφόρμα: σε macOS / Windows / Linux, ένας κανόνας τείχους προστασίας σε επίπεδο λειτουργικού συστήματος είναι η ισχυρότερη υλοποίηση· σε iOS, η συμπεριφορά του διακόπτη ασφαλείας εξαρτάται από το αν η διαμόρφωση είναι εγκατεστημένη ως Per-App VPN ή ως προφίλ Always-On.
Η συμπεριφορά του διακόπτη ασφαλείας αποτελεί μέρος του εύρους ελέγχου
Η συμπεριφορά του διακόπτη ασφαλείας δεν είναι απλώς μια λειτουργία — είναι ένας τυπικός στόχος δοκιμής στους δημοσιευμένους ελέγχους υποδομής. Ο έλεγχος της Mullvad από την Cure53 (Ιούνιος 2024) περιλάμβανε δοκιμές ασφαλείας λευκού κουτιού που κάλυπταν 'οτιδήποτε επηρεάζει την ιδιωτικότητα' σε διακομιστές παραγωγής OpenVPN και WireGuard· η αδυναμία ανάκτησης από μια διακοπείσα σύνδεση χωρίς διαρροή θα ήταν εύρημα. Η Praetorian και η Cure53 εξέτασαν την επανεγγραφή του Lightway της ExpressVPN σε Rust τον Σεπ–Οκτ 2024· το αποτέλεσμα της επαναδοκιμής τον Δεκέμβριο 2024 επιβεβαίωσε την αποκατάσταση όλων των αναφερόμενων ζητημάτων. Η ορθότητα του διακόπτη ασφαλείας αποτελεί έμμεσα μέρος κάθε δήλωσης 'no-logs / no-leak' — αν μια αστοχία του διακόπτη ασφαλείας διαρρεύσει την πραγματική IP, η ιδιότητα no-logs καθίσταται άνευ σημασίας για τη συγκεκριμένη σύνδεση.
Πώς διαφέρουν οι υλοποιήσεις του διακόπτη ασφαλείας
Υπάρχουν τρία μοτίβα. (1) Κανόνες τείχους προστασίας σε επίπεδο λειτουργικού συστήματος — οι ισχυρότεροι. Ο πελάτης VPN εγκαθιστά κανόνες PF/iptables/Windows Firewall που απορρίπτουν όλη την κίνηση εκτός σήραγγας. Η λειτουργία τείχους προστασίας της Mullvad ανήκει σε αυτήν την κατηγορία. (2) Διακόπτες ασφαλείας σε επίπεδο εφαρμογής — ασθενέστεροι. Ο πελάτης VPN τερματίζει την κίνηση μόνο από μια διαμορφωμένη λίστα εφαρμογών. Χρήσιμο για επιλεκτικό τερματισμό ενός πελάτη torrent όταν η σήραγγα διακόπτεται, αλλά δεν προστατεύει την κίνηση παρασκηνίου από άλλες εφαρμογές. (3) iOS Always-On VPN — ισχυρό αλλά υπό όρους. Η διαμόρφωση Always-On σε επίπεδο λειτουργικού συστήματος διασφαλίζει ότι δεν ρέει καμία κίνηση χωρίς το VPN, αλλά λειτουργεί μόνο όταν διαμορφωθεί ως διαχειριζόμενο προφίλ, όχι ως καταναλωτική εγκατάσταση ενός αγγίγματος. Η τεκμηρίωση Always-On VPN βρίσκεται στον ιστότοπο προγραμματιστών της Apple (developer.apple.com).
Πώς να επαληθεύσετε ότι ο διακόπτης ασφαλείας σας λειτουργεί
Συνδεθείτε στο VPN σας, ανοίξτε ένα τερματικό, εκτελέστε `curl ifconfig.me` για να επιβεβαιώσετε ότι εμφανίζεται η IP εξόδου του VPN. Στη συνέχεια απενεργοποιήστε τη διεπαφή δικτύου σας (Wi-Fi off / αποσύνδεση Ethernet) και ενεργοποιήστε την ξανά. Ενώ το δίκτυο επανεγκαθιδρύεται, εκτελέστε το ίδιο curl σε έναν στενό βρόχο. Αν κατά τη διάρκεια του παραθύρου επανασύνδεσης δείτε την πραγματική IP του ISP σας, ο διακόπτης ασφαλείας απέτυχε. Αν δεν δείτε τίποτα (το curl σφάλλει με 'no route to host' ή παρόμοιο) μέχρι να επανασυνδεθεί το VPN, ο διακόπτης ασφαλείας λειτούργησε. Αυτή η δοκιμή είναι καταστροφική μόνο για την τρέχουσα συνεδρία VPN — δεν απαιτεί λογαριασμό ή στήσιμο δοκιμών. Επαναλάβετε για κάθε πρωτόκολλο VPN που υποστηρίζει ο πελάτης σας (το WireGuard και το OpenVPN συμπεριφέρονται διαφορετικά κατά την επανασύνδεση).
Πότε ο διακόπτης ασφαλείας αρκεί — και πότε όχι
Ένας διακόπτης ασφαλείας προστατεύει το σύντομο παράθυρο διακοπής της σήραγγας. Δεν προστατεύει από διαρροές DNS ενώ η σήραγγα είναι ενεργή (αυτές είναι ξεχωριστό ζήτημα, που καλύπτεται από τη διαμόρφωση DNS του VPN), και δεν αναιρεί αναδρομικά τη διαρροή δεδομένων που έρευσαν προτού σηκωθεί η σήραγγα. Ξεκινάτε πάντα το VPN πριν εκκινήσετε τη δραστηριότητα που εξαρτάται από το VPN — οι διακόπτες ασφαλείας δεν έχουν μνήμη.
Πηγές
Έλεγχος Mullvad (Cure53 Ιούνιος 2024): mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53. Έλεγχοι no-logs Proton VPN: protonvpn.com/blog/no-logs-audit. Έλεγχοι NordVPN: nordvpn.com/blog/nordvpn-no-logs-audit-2024. Έλεγχοι Lightway ExpressVPN: expressvpn.com/blog/lightway-audits-cure53-praetorian. Apple Always-On VPN: developer.apple.com (αναζητήστε 'Always-On VPN'). Όλες οι διευθύνσεις URL προσπελάστηκαν στις 2026-04-30.