O que é, na prática, um kill switch

Um kill switch é um recurso que tenta impedir que tráfego siga para a internet quando a conexão da VPN não estiver ativa. A ideia é reduzir o risco de “saída” acidental durante falhas, como queda do túnel, troca de Wi‑Fi ou perda intermitente de sinal.

Mesmo assim, é importante tratar o kill switch como uma camada de proteção operacional, não como uma promessa de anonimato ou de segurança total. O comportamento pode variar conforme o sistema, o navegador, o tipo de tráfego (por exemplo, DNS e conexões de apps) e a forma como o kill switch foi configurado.

Como ele funciona e onde surgem as limitações

Em um cenário típico, o kill switch atua quando detecta que a VPN não está conectada (ou não está em condições esperadas) e então bloqueia o tráfego “fora” do caminho protegido.

As limitações mais comuns surgem porque a sua conexão e o seu uso do dispositivo não são estáticos:

  • Falhas de detecção: às vezes a transição “conectou/desconectou” não é instantânea, e pode haver um intervalo em que o tráfego não está coberto.
  • Dependência de quais destinos e quais aplicativos entram no escopo: alguns recursos permitem escolher “todo o tráfego” versus “apps específicos”. Se a seleção estiver incompleta, parte do uso pode contornar o bloqueio.
  • DNS e resolução de nomes: tráfego de resolução pode ter regras diferentes do restante do tráfego, especialmente em redes públicas e em dispositivos com configurações próprias.
  • Mudanças de rede e rotas: ao trocar de Wi‑Fi para dados móveis, ao entrar em redes corporativas e ao alternar VPNs/recursos do sistema, o kill switch pode se comportar de modo diferente do esperado.

Riscos reais no Brasil: cenário móvel e Wi‑Fi público

No contexto brasileiro, é comum alternar entre dados móveis, Wi‑Fi público (cafés, aeroportos, espaços compartilhados) e redes domésticas. Essa alternância aumenta a chance de eventos que acionam transições rápidas: sinal oscilante, captive portals (páginas de autenticação), políticas locais de rede e limitações do próprio dispositivo.