De firewall van Windscribe, soms ten onrechte een “kill switch” genoemd, gebruikt de native OS-API's om alle verbindingen buiten de tunnel te blokkeren.
Als je tunnel om welke reden dan ook wegvalt, is de kans op lekken volledig uitgesloten. Dit is beter dan een reactieve “kill switch”, die niet kan garanderen dat je IP niet lekt.