Qu'est-ce que la fuite WebRTC ? & (Comment vous en protéger)

Qu'est-ce qu'une fuite WebRTC et comment l'empêcher ? Cette question devient de plus en plus importante au fil des jours, car de plus en plus de personnes découvrent qu'elles ont ce problème.

Jusqu'à présent, il n'y a pas eu de réponse définitive sur ce qu'est une fuite WebRTC. Certains disent que c'est une faille de sécurité, d'autres disent que c'est un moyen pour les sites Web de suivre votre activité.

Cependant, une chose est sûre : c'est quelque chose dont vous voulez vous protéger. Dans cet article, j'expliquerai ce qu'est une fuite WebRTC, comment déterminer si vous l'avez et, surtout, comment la réparer. Restez en sécurité là-bas !

Table des matières

Fuite WebRTC : Qu'est-ce que WebRTC ?

WebRTC est un projet open source qui vise à fournir une méthode simple et standardisée pour fournir des communications en temps réel (RTC) via Internet.

Peu de temps après le lancement de Google Chrome, son équipe de développement a observé que le Infrastructure du Web était insuffisant pour les communications en temps réel.

Il n'y avait aucune implémentation par défaut dans aucun navigateur, et encore moins une norme à l'échelle du navigateur, qui permettait des transferts directs de données entre les individus.

Google visait à fournir les exigences essentielles pour une transmission de données transparente sur une plate-forme standardisée, supprimant ainsi le besoin d'applications ou de plug-ins tiers.

En quelques années, Mozilla, Microsoft, Opera et Apple ont tous rejoint le projet. Quel est le premier exemple qui vous vient à l'esprit lorsque vous pensez aux appels vidéo ?

FaceTime, Skype ou encore Join.me ou GoToMeeting pour les conférences d'entreprise ? Ce sont tous des exemples de communication en temps réel, mais ils ne répondent pas aux objectifs du projet WebRTC.

Les deux premiers sont des systèmes propriétaires qui nécessitent l'emploi de technologie identique aux deux extrémités : si vous souhaitez utiliser FaceTime avec un ami qui ne possède pas d'iPhone Apple, vous devez rechercher une plate-forme alternative.

Lorsque vous assistez à une vidéoconférence, vous devez être préparé à l'avance pour vérifier que le logiciel se télécharge correctement et que vos plug-ins sont opérationnels.

WebRTC est né de l'exigence d'une technologie capable d'unifier les communications en temps réel indépendamment de l'appareil ou du navigateur, sans nécessiter de plug-ins ou de téléchargements supplémentaires.

Pourquoi utiliser WebRTC ?

1. Open Source et gratuit :

En plus de prendre en charge la communication audio et vidéo en temps réel, un développeur Web peut utiliser WebRTC à diverses fins. Cependant, il peut utiliser WebRTC en tant que projet gratuit et open-source.

Même sans dépenser de frais supplémentaires, quelqu'un peut utiliser le logiciel open source à des fins professionnelles et personnelles. Cependant, le développeur peut toujours utiliser WebRTC comme une technologie robuste, en développement et tournée vers l'avenir.

WebRTC aide également les développeurs à réduire les coûts de développement en éliminant le besoin de plug-ins et d'outils commerciaux.

2. Pris en charge par les navigateurs et les appareils mobiles :

WebRTC est actuellement pris en charge par les navigateurs Web populaires, notamment Google Chrome, Mozilla Firefox et Microsoft Edge. Apple a l'intention d'ajouter prochainement la fonctionnalité WebRTC à Safari.

Par conséquent, un développeur Web peut inclure des communications audio et vidéo dans une application Web utilisant la norme HTML5 sans se soucier des navigateurs Web des utilisateurs finaux.

WebRTC peut également être facilement intégré dans une variété d'applications mobiles et de systèmes embarqués. Il exploite même les API pour fournir au navigateur mobile un accès à la caméra et au microphone de l'appareil.

3. Transmission sécurisée des données :

En plus d'accélérer le transfert de données, WebRTC protège les données pendant la transmission. Tous les composants WebRTC sont stockés de manière cryptée, tandis que les API JavaScript sont accessibles via HTTPS, localhost ou d'autres emplacements équivalents.

En outre, un développeur Web a la possibilité d'améliorer la sécurité des données via l'utilisation de protocoles et de mécanismes de signalisation plus sécurisés.

4. Accélérez le transfert de données et le partage de fichiers :

L'API WebRTC Data Channel permet à un développeur Web de transmettre instantanément et facilement des données entre deux appareils. Il permet à deux navigateurs Web de se connecter et d'interagir directement l'un avec l'autre.

De plus, les utilisateurs de WebRTC Data Channel ne sont pas tenus de télécharger des fichiers sur un serveur ou un service cloud pour accélérer le transfert de données.

Par conséquent, le développeur du site peut utiliser WebRTC Data Channel pour faciliter le transfert de fichiers volumineux et la communication en temps réel.

La chaîne facilite également la création d'applications de contrôle à distance pour les appareils connectés à Internet, tels que les caméras de sécurité et les drones.

5. Intégrer la communication audio et vidéo :

Un développeur Web peut simplement intégrer la communication audio et vidéo dans des applications en ligne en utilisant les fonctionnalités WebRTC.

À l'aide de fonctions spécifiées, il peut, par exemple, faire en sorte que le code de l'application demande le média, crée une connexion peer-to-peer cryptée entre les appareils et envoie le média au récepteur.

Le développeur peut également utiliser des fonctionnalités permettant aux appareils ou aux navigateurs d'échanger des fichiers sans passer par un serveur Web.

6. Pas besoin d'utiliser des plugins supplémentaires :

Les développeurs Web dépendent souvent de technologies et de plug-ins tiers, tels que les applets Java, Flash et Silverlight, pour permettre une communication en temps réel entre deux navigateurs Web.

Ces plugins tiers ont une influence directe et négative sur l'expérience utilisateur de l'application en ligne.

WebRTC permet aux développeurs d'activer la communication audio, vidéo et de données entre deux navigateurs sans avoir besoin d'un plugin. Par conséquent, il est facile pour les développeurs de rationaliser les interactions du navigateur et d'améliorer l'expérience utilisateur.

7. Réduisez la consommation de bande passante et la latence :

En prenant en charge la communication peer-to-peer entre les navigateurs, WebRTC aide les développeurs à réduire l'utilisation de la bande passante.

De plus, la communication peer-to-peer réduit la latence lorsque les utilisateurs partagent ou échangent des données. En utilisant WebRTC Data Channel, le développeur du site peut permettre aux utilisateurs de transférer des fichiers directement sans avoir besoin d'un serveur ou d'une infrastructure.

8. Faciliter la communication entre pairs :

Sans temps ni effort supplémentaires, un développeur Web peut fournir une communication peer-to-peer entre deux navigateurs à l'aide de WebRTC. De plus, il peut tirer parti de HTML5 pour permettre la connexion audio, vidéo et de données entre les navigateurs.

En outre, il peut tirer parti de WebRTC pour enrichir l'expérience utilisateur des applications en ligne en permettant les chats vidéo, les appels vidéo et le partage de fichiers peer-to-peer.

Qu'est-ce qu'une fuite WebRTC ?

A Fuite WebRTC est l'exposition de l'adresse IP d'un utilisateur final, qui pose un risque de sécurité important.

Les fuites WebRTC se produisent lors d'une tentative d'établissement d'un contact vidéo ou audio avec une autre personne à l'aide d'un navigateur qui utilise la technologie WebRTC. Votre navigateur divulgue alors votre adresse IP ; c'est ce qu'on appelle une fuite.

Tant que WebRTC est activé dans votre navigateur et que vous êtes sur une page qui l'utilise, votre adresse IP réelle sera accessible et, par conséquent, elle sera divulguée. Pour éviter une fuite WebRTC, vous devez désactiver WebRTC dans votre navigateur.

Une fuite WebRTC présente un risque pour quiconque utilise un VPN (un réseau privé virtuel) ou souhaite simplement conserver son anonymat en ligne.

Avoir un VPN tout en utilisant des services compatibles WebRTC contredit quelque peu l'intérêt d'un VPN. Le problème réside davantage dans un navigateur que dans un VPN ; comme vous le découvrirez plus tard, Safari est relativement sûr des fuites WebRTC.

Comment tester les fuites WebRTC ?

Vérifiez votre VPN pour les vulnérabilités WebRTC. Vous pouvez effectuer un test de fuite WebRTC en suivant ces étapes simples :

Étape - 1: Déconnectez et résiliez votre connexion VPN.

Étape - 2: Vérifiez votre IP. Vous pouvez le faire en recherchant sur Google "quelle est mon adresse IP". Vous verrez votre adresse IP réelle, telle qu'elle vous a été fournie par votre fournisseur d'accès Internet. Notez ceci.

Étape - 3: Fermez votre navigateur

Étape - 4: Relancez votre VPN et établissez une connexion à un serveur VPN.

Étape - 5: Ouvrez votre navigateur Web et accédez à browserleaks.com.

Étape - 6: Trouvez le champ Test de fuite WebRTC. Si votre adresse IP initiale, que vous avez notée, n'est pas répertoriée, vous êtes prêt à partir.

Remarque : votre adresse IP d'origine commence souvent par 10.xxx ou 192.xxx, ou une adresse IPv6 alphanumérique.

Comment désactiver WebRTC à l'aide d'extensions ?

Si votre navigateur ne propose pas de désactivation WebRTC simple, vous devrez télécharger un module complémentaire tiers. Voici deux choix :

Limiteur de réseau WebRTC :

C'est le module complémentaire le plus populaire pour empêcher les fuites WebRTC pour la plupart des navigateurs, y compris Chrome et Opera.

De plus, il désactive simplement les caractéristiques du réseau responsables de la faille de sécurité et n'arrête pas WebRTC. Cela implique que vous pouvez continuer à utiliser les technologies basées sur WebRTC.

uBloc :

Pour bloquer les fuites WebRTC avec uBlock, choisissez Options en cliquant avec le bouton droit sur l'icône de l'extension. Pour empêcher WebRTC de divulguer des adresses IP locales, accédez à la section Confidentialité de l'onglet Paramètres et cochez la case à côté de Empêcher WebRTC de divulguer des adresses IP locales.

Notez que les modules complémentaires du navigateur peuvent ne pas empêcher entièrement les fuites WebRTC. Si vous souhaitez une confidentialité totale, vous devrez peut-être passer à un navigateur qui vous permet de désactiver manuellement WebRTC.

Comment désactiver WebRTC dans différents navigateurs ?

1. Opéra:

Opera est également un navigateur basé sur Chromium, cependant, vous pouvez désactiver WebRTC en suivant ces instructions :

Étape - 1: Cliquez sur l'icône d'engrenage dans le menu de gauche pour accéder au menu Paramètres du navigateur.

Étape - 2: Sélectionnez Avancé en faisant défiler vers le bas de la page.

Étape 3: Localisez la partie WebRTC du menu.

Étape - 4: Recherchez Désactiver UDP non proxy et choisissez-le dans la liste.

Étape - 5: Redémarrez votre navigateur et vous serez prêt à partir !

2. Courageux :

Brave est un navigateur basé sur Chromium, cependant, il donne la priorité à la confidentialité et WebRTC peut être désactivé en utilisant l'une des deux méthodes décrites ici.

#1 Méthode:

Étape - 1: Cliquez sur l'icône de menu dans le coin supérieur droit pour accéder au menu des options.

Étape - 2: Choisissez Boucliers dans le menu de gauche, puis recherchez Blocage des empreintes digitales au bas de la liste.

Étape - 3: Cliquez sur le bouton adjacent et choisissez Désactiver.

#2 Méthode:

Étape - 1: Cliquez sur l'icône de menu dans le coin supérieur droit pour accéder au menu des options.

Étape - 2: Sélectionnez Sécurité et confidentialité dans le menu de gauche, puis cochez la case en regard de la politique de gestion IP WebRTC et choisissez Désactiver UDP non proxy.

3. Microsoft Edge:

WebRTC ne peut pas être complètement désactivé dans Edge. Il contient une option qui vous permet de masquer votre adresse IP locale à l'aide de WebRTC, mais votre adresse IP publique reste exposée.

Cette solution est détaillée ci-dessous, bien qu'il soit préférable d'installer une extension bloquant WebRTC.

Étape - 1: Entrez about: flags dans la barre d'adresse et appuyez sur Entrée.

Étape - 2: Cochez la case à côté de Anonymiser les adresses IP locales révélées via WebRTC, puis cliquez sur Activer.

Étape - 3: Cliquez simplement sur le bouton Redémarrer pour conclure.

4. Safari :

Récemment, Safari a inclus WebRTC en tant que fonctionnalité de développement expérimentale ; ainsi, vous devez d'abord activer les options de développement. Suivez les instructions ci-dessous :

Étape - 1: Sélectionnez Safari dans le menu de votre navigateur.

Étape - 2: Choisissez Préférences dans le menu déroulant.

Étape - 3: Pour activer les options de développement, choisissez l'onglet Avancé et cochez la case Afficher le menu Développer dans la barre de menus.

Étape - 4: Choisissez Fonctionnalités expérimentales dans le menu déroulant qui s'affiche lorsque vous cliquez sur l'onglet Développer qui s'est ouvert dans la barre de menus du navigateur.

Étape - 5: Recherche de candidats pour WebRTC mDNS ICE en fin de liste. Sélectionnez-le si une case à cocher apparaît à côté pour désactiver WebRTC.

5. Mozilla Firefox:

Contrairement à Chrome, vous pouvez simplement arrêter WebRTC dans Firefox en modifiant vos paramètres. Suivez les instructions ci-dessous :

Étape - 1: Entrez about: config dans la barre d'adresse/recherche de Firefox et appuyez sur Entrée.

Étape - 2: Lorsqu'une boîte d'avertissement s'affiche, cliquez sur Accepter le risque et continuer. Désormais, veillez à ne rien modifier qui ne vous soit pas familier.

Étape - 3: Entrez les médias. connexion par les pairs. activée dans la zone de recherche pour localiser l'option souhaitée. Vous pouvez également cliquer sur l'option Afficher tout, bien que cela affiche plusieurs paramètres que vous devriez généralement laisser seuls.

Étape - 4: Double-cliquez sur le paramètre ou appuyez sur le bouton bascule adjacent. Si la valeur du paramètre est False, il a été désactivé.

Étape - 5: Fermez le navigateur ou l'onglet pour terminer le processus.

Ces modifications peuvent s'inverser avec une nouvelle version de Firefox. Dans cette situation, vous devrez à nouveau désactiver WebRTC.

6. Google Chrome:

Techniquement, vous pouvez désactiver manuellement WebRTC sur votre navigateur Chrome, mais cela est dangereux car cela nécessite de modifier manuellement les fichiers de paramètres essentiels.

Une implémentation incorrecte compromettra le fonctionnement du navigateur et causera des problèmes. Cette stratégie est mieux laissée à ceux qui sont bien informés.

Chrome ou Firefox sur Android :

Une fonctionnalité expérimentale (partie des indicateurs Chrome) de la version Android de Chrome vous permettait de désactiver WebRTC dans votre navigateur. Dès que cette approche a gagné en popularité, les individus ont commencé à se plaindre qu'elle ne réussissait pas à 100 %.

Maintenant, Google a supprimé la fonctionnalité de Chrome avec la dernière version. De plus, les applications mobiles de Chrome ne prennent pas en charge les plugins, donc si vous craignez une faille de sécurité, vous devrez peut-être utiliser un autre navigateur.

Chrome sur iOS :

Il ne semble pas que l'implémentation WebRTC actuelle de Chrome iOS révèle votre adresse IP publique ou locale. Cela pourrait changer à l'avenir.

Comment arrêter les fuites WebRTC sur iOS ?

WebRTC ne peut pas être désactivé sur Safari mobile jusqu'à iOS 11 ou une version antérieure. Dans iOS 12, l'option de le désactiver a été supprimée.

Pour les versions iOS 12 et ultérieures, vous pouvez utiliser l'application iOS SurfShark pour masquer votre véritable adresse IP et éviter les fuites WebRTC.

Semblable à la version de bureau, la désactivation de WebRTC sur le navigateur Safari sur iOS 11 ou une version antérieure est assez simple.

Étape - 1: Lancez l'application Paramètres sur votre appareil iOS

Étape - 2: Appuyez sur Safari > Avancé > Fonctionnalités expérimentales après avoir fait défiler vers le bas.

Étape - 3: Basculez le bouton à côté de Supprimer l'API WebRTC héritée jusqu'à ce qu'il devienne vert.

Comment arrêter les fuites WebRTC sur Android ?

Dans la dernière version de Chrome pour Android, WebRTC ne peut pas être entièrement désactivé. De nombreuses autres instructions sur ce sujet invitent les utilisateurs à désactiver l'en-tête d'origine WebRTC Stun dans le menu des drapeaux.

Cependant, d'après mon expérience, cela est inefficace. Même si je désactive tous les paramètres liés au WebRTC, mon adresse IP réelle sera toujours exposée.

Notamment, l'application Android SurfShark empêche cette fuite. Les sites Web peuvent toujours identifier une adresse IP, mais il s'agit de l'adresse IP du serveur VPN et non de mon adresse IP réelle.

FAQ sur les fuites WebRTC

Dois-je désactiver WebRTC en cas de fuite ?

WebRTC permet les appels vidéo et audio basés sur un navigateur et le partage de fichiers sur les systèmes P2P. Si vous le désactivez, des services tels que Discord, Facebook Messenger et Zoom risquent de ne plus fonctionner correctement sur votre navigateur. WebRTC doit toujours être désactivé si vous souhaitez empêcher votre adresse IP de fuir en ligne. Personne ne pourra surveiller votre activité en ligne si vous suivez ces étapes et utilisez un VPN fiable pour dissimuler votre adresse IP et protéger vos données. Les bons VPN fournissent souvent des applications pour chaque système d'exploitation, y compris Android, iOS, Windows, macOS et Linux.

Comment puis-je empêcher une fuite WebRTC ?

Vous pouvez éviter une fuite WebRTC en désactivant WebRTC dans les paramètres de votre navigateur ou en installant une extension bloquant WebRTC.

Qu'est-ce qu'un test de fuite WebRTC ?

WebRTC peut divulguer votre adresse IP, la rendant accessible à l'Internet public. À l'aide d'outils de test de fuite, vous pouvez tester une fuite en comparant votre adresse IP lorsque votre VPN est activé à lorsqu'il est désactivé. Si vous vous inquiétez pour votre confidentialité en ligne, vous pouvez désactiver WebRTC dans votre navigateur et utiliser un VPN pour sécuriser votre connexion.

Que peut faire le WebRTC ?

WebRTC est une initiative open source utilisée par les navigateurs pour fournir une communication vidéo et audio en temps réel sur Internet. WebRTC est utilisé par presque tous les navigateurs aujourd'hui car il est gratuit et simple à déployer, mais il pose un problème de sécurité car il expose votre adresse IP.

Pourquoi le WebRTC est-il mauvais ?

WebRTC n'est pas intrinsèquement dangereux, mais il permet à des acteurs malveillants d'abuser des données des utilisateurs ; Les adresses IP peuvent fuir via l'interface WebRTC.

Comment puis-je empêcher WebRTC de fuir dans Chrome ?

La version de bureau de Google Chrome permet l'installation de plugins qui bloquent les fuites Chrome WebRTC. Cependant, les extensions et services VPN sont plus fiables et offrent une protection supplémentaire de la confidentialité. Les utilisateurs d'Android apprécient particulièrement ces services car ils ne peuvent pas appliquer de fuite qui empêche les extensions de la version mobile de Chrome et il n'existe actuellement aucune méthode pour désactiver directement WebRTC sur les appareils mobiles.

A quoi sert le WebRTC ?

WebRTC est un outil open source qui permet une communication vidéo et audio basée sur le Web. Il améliore la qualité audio et visuelle tout en réduisant le temps de latence. WebRTC a l'avantage supplémentaire de ne nécessiter aucun logiciel supplémentaire sur votre appareil.

Liens rapides:

Conclusion : Fuite WebRTC

Le problème des fuites WebRTC illustre une notion cruciale pour les personnes qui recherchent un anonymat et une sécurité en ligne améliorés en utilisant diverses méthodes de confidentialité. Généralement, le navigateur est le maillon le plus faible du réseau.

Même si vous utilisez un VPN fiable comme SurfShark pour dissimuler votre adresse IP et votre emplacement, le problème WebRTC démontre qu'il peut y avoir d'autres risques dans votre configuration de confidentialité. (Jusqu'en 2015, le problème WebRTC est resté inconnu du public.)

De plus, vous devez vous méfier des empreintes digitales du navigateur. C'est à ce moment que de nombreux paramètres et paramètres du navigateur et du système d'exploitation peuvent être utilisés pour générer une empreinte digitale unique et, par conséquent, surveiller et identifier les personnes.

Heureusement, il existe également des traitements efficaces pour ce problème. Et enfin, il existe d'autres navigateurs sécurisés et privés parmi lesquels choisir, dont beaucoup peuvent être adaptés à vos besoins spécifiques.

Reste en sécurité!