Test szczelności WebRTC

Ładuje się

WebRTC ujawnił adresy IP

Twoja przeglądarka ujawnia te adresy IP stronom www, które odwiedzasz

Nie wykryto wycieku WebRTC

ExpressVPN chroni Cię przed wyciekami WebRTC.

WebRTC niedostępny

Twoja przeglądarka nie obsługuje WebRTC albo WebRTC został wyłączony.

Test szczelności WebRTC jest nieukończony

adres IP
Typ
Stan

Jak sprawdzić szczelność WebRTC

Jaka jest różnica między publicznymi a lokalnymi adresami IP?

Podczas sprawdzania wycieku zobaczysz dwie klasy wyświetlanych adresów IP: publiczny i lokalny.

Lokalne adresy IP nie są unikatowe i nie mogą być użyte do zidentyfikowania Cię, ale publiczne adresy IP już mogą

Publiczne adresy IP są dla Ciebie wysoko specyficzne. Są częścią Twojej tożsamości w Internecie. Gdy korzystasz z VPN, to strony www widzą publiczny adres IP serwera VPN zamiast Twojego, zatem Twoja tożsamość jest chroniona.

Jeśli jednak WebRTC wykryje Twój prawdziwy publiczny adres IP, gdy jesteś połączony z VPN, to osoby trzecie będą mogły go wykorzystać, żeby Cię zidentyfikować. Jeśli w wynikach testu zobaczysz publiczny adres IP, to może to oznaczać wystąpienie wycieku prywatności.

Lokalne adresy IP nie są specyficzne dla Ciebie. Te adresy IP są przypisywane do Ciebie przez router i ponownie wykorzystywane miliony razy przez routery na całym świecie. Nawet jeśli osoba trzecia zna Twój lokalny adres IP, to nie ma możliwości połączenia go bezpośrednio z Tobą. Jeśli wynik testu pokazuje lokalny adres IP - nie zagraża to Twojej prywatności.

5 kroków na sprawdzenie wycieku WebRTC (z i bez VPN)

Jeśli nie używasz VPN, to bez wątpienia jesteś narażony na to, że Twoje prywatne informacje będą jawne dla osób trzecich. (Chcesz dowiedzieć się więcej? Zobacz, jak VPN ukrywa Twoje adresy IP, by chronić Twoje prywatne informacje.)

Jeśli używasz VPN i narzędzie wskazuje, że może wystąpić wyciek, to możesz wykonać następujący test szczelności, aby się upewnić:

  1. Rozłącz się ze swoim VPN i otwórz tę stronę w nowej karcie lub oknie
  2. Zanotuj wszystkie publiczne adresy IP, które widzisz
  3. Zamknij stronę
  4. Połącz się ze swoim VPN i otwórz ponownie stronę
  5. Jeśli nadal widzisz któryś z publicznych adresów IP z Kroku 2, to doświadczasz wycieku prywatności.

Jeśli używasz VPN i narzędzie wyraźnie mówi, że nie ma wycieku, to jesteś bezpieczny!

Chcesz sprawdzić inne wycieki prywatności? Wypróbuj te narzędzia:

Co to jest WebRTC?

Web Real-Time Communication (WebRTC) to zbiór standardowych technologii, które pozwalają przeglądarkom internetowym komunikować się ze sobą bezpośrednio, bez potrzeby korzystania z serwera pośredniczącego. Zalety WebRTC obejmują: szybszą prędkość i mniej lagów w przypadku aplikacji internetowych, takich jak czat wideo, przesyłanie plików oraz streaming na żywo.

WebRTC pozwala przeglądarkom internetowym rozmawiać ze sobą bez pośrednictwa serwera

Jednak dwa urządzenia, które komunikują się ze sobą bezpośrednio za pośrednictwem WebRTC muszą znać wzajemnie swoje rzeczywiste adresy IP. Teoretycznie może to pozwolić osobie trzeciej na wykorzystanie WebRTC w przeglądarce do wykrycia Twojego prawdziwego adresu IP i użycia go do zidentyfikowania Cię. Nazywamy to właśnie wyciekiem WebRTC.

Jakikolwiek wyciek Twojego publicznego adresu IP stanowi zagrożenie dla Twojej prywatności, ale wycieki WebRTC są mniej znane, można je łatwo przeoczyć i nie wszyscy dostawcy VPN Cię przed nimi chronią!

ExpressVPN explains: What is WebRTC?

W jaki sposób WebRTC naraża moją prywatność na ryzyko?

Problem z WebRTC polega na tym, że używa on technik do wykrycia Twoich adresów IP, które są bardziej zaawansowane niż te wykorzystywane przy "standardowym" wykrywaniu IP.

W jaki sposób WebRTC wykrywa moje adresy IP?

WebRTC odkrywa adresy IP za pośrednictwem protokołu Interactive Connectivity Establishment (ICE). Ten protokół określa kilka technik wykrywania adresów IP, z których dwa omówiliśmy poniżej.

Serwery STUN/TURN

Serwery STUN/TURN pełnią dwie kluczowe role w WebRTC: pozwalają przeglądarkom internetowym zadawać pytanie "Jakie są moje publiczne adresy IP?", a także ułatwiają komunikację między dwoma urządzeniami, nawet jeśli znajdują się za zaporami sieciowymi NAT. Ta pierwsza rola może wpłynąć na Twoją prywatność. Serwery STUN/TURN wykrywają Twoje IP podobnie do tego, w jaki sposób strona www widzi Twoje adresy IP, gdy ją odwiedzasz.

Wykrywanie hosta

Większość urządzeń ma przypisanych do siebie wiele adresów IP. Zwykle są one ukryte przed stronami internetowymi i serwerami STUN/TURN za pośrednictwem zapór sieciowych. Jednak protokół ICE określa, że przeglądarki mogą gromadzić te adresy IP poprzez odczytywanie ich z Twojego urządzenia.

Adresy IP najczęściej związane z Twoim urządzeniem to lokalne adresy IPv4, a ich wykrycie nie ma wpływu na Twoją prywatność. Jeśli jednak masz adresy IPv6, to Twoja prywatność może być zagrożona.

Adresy IPv6 nie działają tak samo jak adresy IPv4. Zasadniczo, adres IPv6 jest publiczny, tzn. unikalny dla Ciebie. Jeśli masz adres IPv6 powiązany z Twoim urządzeniem i zostanie on wykryty przez ICE, to Twoja prywatność może zostać zagrożona.

Złośliwa strona internetowa może wykorzystać serwery STUN/TURN lub wykrywanie hosta, aby zmusić Twoją przeglądarkę do ujawnienia adresu IP, który mógłby Cię zidentyfikować bez Twojej wiedzy.

Wycieki WebRTC: Które przeglądarki są najbardziej narażone?

Użytkownicy Firefoxa, Chrome, Opery, Safari i Microsoft Edge są najbardziej narażeni na wycieki WebRTC, ponieważ te przeglądarki mają domyślnie włączone WebRTC.

Które przeglądarki są narażone na ryzyko wycieków WebRTC?

Zauważ, że możesz uniknąć wycieków WebRTC w jednej przeglądarce, a w drugiej nie. Jeśli regularnie korzystasz z wielu przeglądarek, to powinieneś rozważyć wykonanie testu szczelności WebRTC ExpressVPN na każdej z nich.

Co robi ExpressVPN, aby ochronić mnie przed wyciekami WebRTC?

ExpressVPN ciężko pracuje, aby zapewnić Ci, że aplikacje będą chroniły Cię przed wyciekami WebRTC. Gdy otwierasz nowe strony www przy połączeniu z ExpressVPN, Twój publiczny adres IP nie wycieknie.

Jednak, niektóre przeglądarki mogą być agresywne, jeśli chodzi o przechowywanie danych ze starych kart. Jeśli masz otwartą zakładkę przed połączeniem się z VPN, to Twój prawdziwy adres IP może zostać zapisany w pamięci podręcznej przez przeglądarkę. Te adresy IP mogą się utrzymywać nawet po odświeżeniu karty, co naraża Twoją prywatność na ryzyko.

Rozszerzenie przeglądarki ExpressVPN (obecnie obsługujące Chrome, Firefox i Safari) rozwiązuje ten problem, umożliwiając całkowite wyłączenie WebRTC z menu ustawień, co sprawi, że nie będziesz narażony na problemy z buforowaniem.

W jaki sposób specjaliści od wycieków ExpressVPN zapewniają Ci bezpieczeństwo

ExpressVPN chroni przed szerokim wachlarzem wycieków WebRTC w różnych przeglądarkach i platformach. Ponieważ WebRTC jest wciąż stosunkowo nową technologią, ważne jest ciągłe testowanie różnych scenariuszy wycieków WebRTC na różnych platformach i przeglądarkach. ExpressVPN jest liderem w branży, który wraz z zespołem wyspecjalizowanych inżynierów nieustannie bada nowe wektory wycieku i szybko opracowuje wszelkie niezbędne poprawki.

Dowiedz się więcej o najnowszych rozwiązaniach ExpressVPN w kwestii ochrony przed wyciekami.

Jak jeszcze mogę zapobiegać wyciekom WebRTC?

Korzystając z ExpressVPN, możesz dodatkowo ochronić się przed wyciekami poprzez ręczne wyłączenie WebRTC w swojej przeglądarce.*

Jak wyłączyć WebRTC w Firefoxie na komputerze

  1. Wpisz about:config w pasku adresu.
  2. Kliknij przycisk "Zgadzam się na ryzyko!", gdy się pojawi
  3. Wpisz media.peerconnection.enabled w pasku wyszukiwarki
  4. Kliknij dwa razy, aby zmienić Wartość na ‘fałsz’

Jak wyłączyć WebRTC w Firefoxie na komputerze

To powinno działać zarówno w mobilnej, jak i komputerowej wersji Firefoxa.

Jak wyłączyć WebRTC w Chrome na komputerze

Istnieją dwa rozszerzenia Chrome, które skutecznie blokują wycieki WebRTC:

  1. uBlock Origin
  2. WebRTC Network Limiter

uBlock Origin to uniwersalny bloker blokujący reklamy, trackery, złośliwe oprogramowanie i posiada również opcję blokowania WebRTC. WebRTC Network Limiter to oficjalny dodatek Google, który powstrzymuje wycieki adresów IP bez totalnego blokowania WebRTC.

Jak wyłączyć WebRTC w Safari na komputerze

Obecnie nie ma możliwości całkowitego wyłączenia WebRTC w Safari. Na szczęście, model uprawnień przeglądarki Safari jest bardziej rygorystyczny niż większość przeglądarek. Domyślnie adresy IP nie są udostępniane stronom internetowym z wyjątkiem tych, z którymi się łączysz. Dlatego nie powinieneś podejmować żadnych dodatkowych działań, aby zapobiec wyciekom WebRTC w Safari.

Jak wyłączyć WebRTC w Operze na komputerze

Aby wyłączyć WebRTC na Operze, musisz pobrać rozszerzenie Zapobieganie Wyciekom WebRTC i postępować zgodnie z następującymi krokami:

  1. Uzyskaj dostęp do ustawień rozszerzenia (Widok → Pokaż Rozszerzenia → Zapobiegaj Wyciekom WebRTC → Opcje)
  2. Wybierz “Wyłącz nie-zaproxowany UDP (wymuś proxy)” z menu rozwijanego.
  3. Kliknij Zastosuj ustawienia

Jak wyłączyć WebRTC w Operze na komputerze

Jak wyłączyć WebRTC w Microsoft Edge

Niestety, obecnie nie ma możliwości całkowitego wyłączenia WebRTC w Microsoft Edge. Możesz ustawić swoją przeglądarkę tak, aby ukrywała Twój lokalny adres IP, jeśli:

  1. Wpisz about:config w pasku adresu
  2. Zaznacz opcję Ukryj mój lokalny adres IP przez połączenia WebRTC

Jak wspomnieliśmy powyżej, ujawnienie Twojego lokalnego adresu IP nie stanowi zagrożenia dla Twojej prywatności, zatem powyższe kroki przynoszą niewielkie korzyści. Dlatego najlepszy sposób na powstrzymanie wycieków WebRTC podczas korzystania z Microsoft Edge to używanie aplikacji ExpressVPN dla Windowsa.

*Wyłączenie WebRTC prawdopodobnie nie wpłynie na normalne korzystanie z Internetu. To dlatego, że większość stron internetowych nie zależy od WebRTC... jeszcze. Jednak w przyszłości, gdy WebRTC będzie miał szersze zastosowanie, to zauważysz, że niektóre funkcje nie są dostępne na wszystkich stronach www, gdy całkowicie go wyłączysz.

Co, jeśli jestem połączony z ExpressVPN i nadal widzę wyciek WebRTC na tej stronie?

Skontaktuj się z Pomocą techniczną ExpressVPN, a my szybko to załatwimy.

Need help? Chat with us!
Share
Hide
Facebook
Twitter
Google+
LinkedIn
Reddit
WhatsApp
Telegram
Email