Kas ir WebRTC noplūde? Kā novērst?

WebRTC (Web Real-Time Communication) ir atvērtā pirmkoda tehnoloģija, kas nodrošina vienādranga saziņu tīmekļa pārlūkprogrammās un līdzīgās lietojumprogrammās.

WebRTC, kas pirmo reizi tika izlaista 2011. gadā, novērš nepieciešamību pēc pārlūkprogrammas spraudņiem un trešās puses programmatūras. Piemēram, ja kādreiz esat izmantojis Discord vai Google Hangouts , tad esat izmantojis WebRTC sniegto pakalpojumu.

Bet ir problēma ar WebRTC: IP adreses noplūdes iespēja.

Kas ir WebRTC noplūde?

Tādi tehnoloģiju giganti kā Google , Microsoft un Apple izmanto WebRTC. Lielākā daļa mūsdienu pārlūkprogrammu arī izmanto šo tehnoloģiju, kas nozīmē, ka vienmēr pastāv iespēja, ka jūsu IP adrese (datoram vai tīklam unikāla rakstzīmju virkne) var tikt nopludināta bez jūsu ziņas. Bet kas īsti ir WebRTC noplūde un kā tā notiks?

Pieņemsim, ka izmantojat VPN , lai pārlūkotu internetu neatkarīgi no tā, vai vēlaties aizsargāt savu privātumu vai vienkārši tāpēc, ka jums ir nepieciešams apiet ģeogrāfiskos ierobežojumus. Labs VPN izmanto spēcīgu šifrēšanu, slēpj jūsu īsto IP adresi un vilto jūsu atrašanās vietu, radot iespaidu, ka atrodaties citā valstī un tādējādi aizsargājot jūsu privātumu.

WebRTC logotips pārlūkprogrammā

Bet pat tad, ja ir iespējots VPN, pārlūkprogramma, kas izmanto WebRTC tehnoloģiju, joprojām var nopludināt jūsu īsto IP adresi. Tātad, ja mēģināt video tērzēt ar kādu, izmantojot savu pārlūkprogrammu vai runāt, izmantojot Google Hangouts, WebRTC, iespējams, apiet jūsu iestatīto aizsardzību un nopludina jūsu IP adresi.

WebRTC noplūde ne tikai izjauc VPN izmantošanas mērķi, bet arī ir liela drošības ievainojamība, ko apdraudējuma dalībnieki var izmantot, ja tie kaut kādā veidā pārtver jūsu saziņu. Piemēram, hakeri var uzsākt IP viltošanas uzbrukumu un izvietot jūsu datorā ļaunprātīgu programmatūru.

Kā pārbaudīt, vai WebRTC nenopludina jūsu īsto IP adresi

Ja jums nav instalēta VPN programmatūra, jūsu reālā IP adrese būs redzama neatkarīgi no izmantotās pārlūkprogrammas vai ierīces. Tomēr, kā paskaidrots iepriekš, pat ja VPN ir iespējots, jūsu IP adrese var būt redzama WebRTC noplūdes dēļ.

Tālāk ir norādīts, kā pārbaudīt, vai jūsu IP ir vai nav.

Pirmā lieta, kas jums jādara, ir atvienot savu VPN, pēc tam apmeklējiet vietni, piemēram, WhatIsMyIP — tur varat viegli pārbaudīt savu īsto IP adresi.

Kad tas ir izdarīts, ieslēdziet VPN un dodieties uz BrowserLeaks . Šis ir bezmaksas tiešsaistes rīks, ko ikviens var izmantot, lai pārbaudītu dažāda veida pārlūkprogrammas drošības un privātuma problēmas. Atverot BrowserLeaks vietni, dodieties uz WebRTC noplūdes testu . Noklikšķiniet uz hipersaites un ļaujiet lapai ielādēt. Šeit tiks parādīta jūsu īstā IP adrese.

BrowserLeaks vietne

Tālāk ir jāatkārto process, kad ir iespējots VPN. Tātad, ieslēdziet VPN, dodieties uz BrowserLeaks un vēlreiz palaidiet WebRTC noplūdes testu . Ja VPN darbojas pareizi, jūsu īstā IP adrese nebūs redzama.

Šis tests tika veikts ar ProtonVPN, kas, kā redzat tālāk, šķiet, nav jutīgs pret WebRTC noplūdēm. Tā vietā, lai parādītu īsto IP adresi, tā parāda nejaušā Nīderlandē savienota servera IP adresi.

Tiek parādīta nejauša IP adrese

Acīmredzot droša un uzticama VPN izmantošana ir labs veids, kā novērst WebRTC noplūdes, taču, lai nodrošinātu maksimālu aizsardzību, pārlūkprogrammā ir jāatspējo WebRTC .

Atspējot WebRTC: lietas, kas jāpatur prātā

Pēc WebRTC atspējošanas pārlūkprogrammā vēlreiz apmeklējiet BrowserLeaks, lai pārbaudītu, vai jūsu IP adrese nav noplūdusi. Veiciet pārbaudi ar iespējotu VPN un bez tā. Ja veicat iepriekš minētās darbības, jūsu īstā IP adrese netiks rādīta pārlūkprogrammas BrowserLeaks WebRTC noplūdes pārbaudē.

Tomēr paturiet prātā, ka WebRTC atspējošana pārlūkprogrammā nav bez trūkumiem. Šādi rīkojoties, vietnes un pakalpojumi, kas izmanto WebRTC tehnoloģiju, var nedarboties vai nedarboties vispār. Jebkurā gadījumā varat atsaukties uz šo rokasgrāmatu un iespējot vai atspējot WebRTC pēc saviem ieskatiem.

Laba VPN izmantošana un WebRTC izslēgšana noteikti ir soļi pareizajā virzienā, ja vēlaties palielināt savu drošību un privātumu. Taču ir arī citas lietas, ko varat darīt, lai aizsargātu sevi tiešsaistē; Pārslēdzieties no Chrome vai Microsoft Edge uz drošāku pārlūkprogrammu, sāciet izmantot šifrētus e-pasta pakalpojumus un tērzēšanas lietotnes un iepazīstieties ar Tor.