1. Was ist ein Kill Switch?
Ein Kill Switch ist eine Sicherheitsfunktion, die dein Internet sofort kappt, sobald die VPN-Verbindung unerwartet unterbrochen wird. Stell dir vor, dein VPN ist wie ein Tunnel zwischen deinem Gerät und dem Internet. Normalerweise läuft dein gesamter Datenverkehr durch diesen Tunnel und deine echte IP-Adresse bleibt verborgen. Wenn der Tunnel jedoch plötzlich zusammenbricht – aus welchem Grund auch immer –, würde dein Gerät standardmäßig einfach direkt ins Internet gehen und dabei deine echte IP-Adresse preisgeben.
Der Kill Switch ist das Sicherheitsnetz, das genau in diesem Moment eingreift. Er erkennt den Verbindungsabbruch sofort und blockiert jeglichen Internetverkehr, bis die VPN-Verbindung wieder hergestellt ist. So bleibt deine IP-Adresse zu jeder Zeit verborgen – auch in den Sekunden eines unerwarteten Verbindungsausfalls. Bei ProtonVPN ist der Kill Switch in die App integriert und muss einmalig aktiviert werden.
2. Warum braucht man einen Kill Switch?
VPN-Verbindungen sind stabiler geworden, aber kein Netzwerk ist perfekt. Ein WLAN-Wechsel – etwa vom Heimnetz zum mobilen Datennetz – kann dazu führen, dass die VPN-Verbindung kurz neu aufgebaut werden muss. Dieser Prozess dauert oft nur eine oder zwei Sekunden, aber in dieser Zeit ist dein Gerät ungeschützt. Ohne Kill Switch gehen in dieser Zeit Datenpakete mit deiner echten IP-Adresse ins Internet – sichtbar für deinen Internetanbieter, mögliche Mithörer und die Webseiten, die du besuchst.
Für die meisten Nutzer mag eine kurze IP-Sichtbarkeit harmlos klingen. Für Personen, die auf Privatsphäre angewiesen sind – Journalisten, Aktivisten, Menschen in Ländern mit Internetzensur oder einfach alle, die ihr Recht auf Privatsphäre ernst nehmen –, kann schon diese kurze Unterbrechung weitreichende Konsequenzen haben. Auch beim Torrenten oder P2P-Datenaustausch ist der Kill Switch unerlässlich, da in diesem Fall deine IP direkt im Schwarm sichtbar würde.
3. ProtonVPNs Kill Switch: zwei Modi
ProtonVPN bietet auf Windows und macOS zwei verschiedene Kill-Switch-Modi, die unterschiedlich stark in den Datenverkehr eingreifen.
App Kill Switch (auch: „App Kill Switch" oder einfaches Kill-Switch-Modus): Dieser Modus blockiert nur den Internetverkehr ausgewählter Apps, wenn die VPN-Verbindung abreißt. Das ist nützlich, wenn du zum Beispiel nur deinen Torrent-Client durch den VPN-Tunnel laufen lassen willst und andere Apps – wie dein Browser – auch ohne VPN funktionieren sollen. Bricht das VPN ab, wird nur der Torrent-Client gekappt, während du weiterhin normal surfen kannst.
Systemweiter Kill Switch: Diese Option blockiert den gesamten Internetverkehr deines Geräts, sobald die VPN-Verbindung unterbrochen wird. Kein einziges Datenpäckchen verlässt deinen Computer, bis ProtonVPN wieder verbunden ist. Das ist die sicherste Option und empfiehlt sich für alle, bei denen Datenschutz höchste Priorität hat. Auf Android gibt es ebenfalls einen systemweiten Kill Switch unter dem Namen „Always-on VPN mit Block-Verbindungen ohne VPN".
4. Kill Switch aktivieren – plattformweise
Windows: Öffne ProtonVPN → Einstellungen → Verbindung → Kill Switch. Wähle zwischen „einfachem Kill Switch" (App-Modus) und „erweitertem Kill Switch" (systemweit, auch aktiv wenn ProtonVPN nicht läuft).
macOS: Einstellungen → Verbindung → Kill Switch aktivieren. Der systemweite Modus heißt hier ebenfalls „erweiterter Kill Switch".
Android: Die Kill-Switch-Funktion nutzt Androids eingebautes „Always-on VPN". Gehe zu Android-Einstellungen → Netzwerk → VPN → ProtonVPN → Zahnrad-Symbol → „Immer aktives VPN" aktivieren und „Verbindungen ohne VPN blockieren" einschalten.
iOS: Einen klassischen Kill Switch gibt es auf iOS nicht. Als Ersatz kannst du unter iOS-Einstellungen → Allgemein → VPN & Geräteverwaltung → VPN den Schalter „Verbindung immer aktivieren" einschalten. Das Verhalten ist ähnlich, aber von Apple stärker eingeschränkt.
5. Kill Switch und Stealth-Protokoll
Das Stealth-Protokoll von ProtonVPN ist für Länder gedacht, in denen herkömmliche VPN-Protokolle erkannt und blockiert werden. Stealth verschleiert den VPN-Datenverkehr so, dass er wie normaler HTTPS-Traffic aussieht. In Kombination mit dem Kill Switch ergibt sich ein besonders robuster Schutz: Falls die Stealth-Verbindung abbricht – weil ein Netzwerk besonders aggressiv filtert –, verhindert der Kill Switch, dass unverschlüsselter Traffic durchgeht.
Diese Kombination ist besonders relevant für Reisende in Länder wie China, Iran oder Russland, wo VPN-Nutzung eingeschränkt oder gefährlich ist. Auch in Unternehmens- oder Hotelnetzwerken, die bekannte VPN-Ports blockieren, kann diese Kombination die Verbindung stabil und sicher halten.
6. Wann den Kill Switch besser ausschalten?
So nützlich der Kill Switch ist – es gibt Situationen, in denen er mehr stört als hilft. Wer das VPN regelmäßig manuell trennt und weiter surfen möchte, wird vom Kill Switch gebremst, da dieser dann sofort alle Verbindungen kappt. Auch wenn du zu Hause bist und nur gelegentlich das VPN nutzt, ohne auf maximale Anonymität angewiesen zu sein, kann der Kill Switch als unnötige Einschränkung empfunden werden.
Ein weiterer Fall ist die Nutzung von lokalen Netzwerkdiensten: Drucker, NAS-Laufwerke oder Smart-Home-Zentrale sind über VPN oft nicht erreichbar. Bricht das VPN kurz ab und der Kill Switch greift ein, bist du temporär von allem abgeschnitten – auch vom lokalen Netzwerk. In solchen Heimnetzwerk-Szenarien kann es sinnvoll sein, den Kill Switch auszuschalten oder stattdessen Split-Tunneling zu nutzen.
7. Profi-Tipp: Kill Switch + Auto-Connect kombinieren
Die wirkungsvollste Kombination für dauerhaften Schutz ist der Kill Switch zusammen mit der Auto-Connect-Funktion. Auto-Connect sorgt dafür, dass ProtonVPN sich automatisch verbindet, sobald du mit einem (unbekannten) Netzwerk verbunden bist. Der Kill Switch stellt sicher, dass in den Sekunden vor der Verbindung keine Daten unverschlüsselt das Gerät verlassen.
Diese Kombination bedeutet: Sobald du dein Gerät einschaltest oder dich mit einem WLAN verbindest, geht ProtonVPN automatisch online, und bis es vollständig verbunden ist, blockiert der Kill Switch jeglichen Traffic. Das Ergebnis ist eine lückenlose VPN-Abdeckung ohne manuelles Eingreifen. Mehr dazu findest du in unserem Artikel zu ProtonVPN-Tipps und besten Einstellungen.