La vulnérabilité au moment de la déconnexion
Lors d'une reconnexion de serveur, d'un changement de relais cellulaire ou d'un bug du client, le système d'exploitation bascule automatiquement sur l'interface réseau ouverte. Durant ces quelques secondes, les applications continuent d'envoyer des requêtes en arrière-plan, révélant la véritable position géographique de l'utilisateur, les requêtes DNS et les sessions non sécurisées.
Recommandations de configuration
- Activer le Kill Switch dans les paramètres de votre client VPN avant de commencer.
- Sur Android, activer l'option système « Bloquer les connexions sans VPN » dans les paramètres de connexion.
- Vérifier l'absence de fuites via des testeurs web spécialisés après une coupure volontaire du tunnel.