Ce este o scurgere WebRTC și cum să o preveniți? Această întrebare devine din ce în ce mai importantă pe măsură ce zilele trec, pe măsură ce tot mai mulți oameni descoperă că au această problemă.
Până acum, nu a existat un răspuns definitiv despre ce este o scurgere WebRTC. Unii spun că este o vulnerabilitate de securitate, alții spun că este o modalitate prin care site-urile web vă urmăresc activitatea.
Cu toate acestea, un lucru este sigur – este ceva de care vrei să te protejezi. În acest articol, voi explica ce este o scurgere WebRTC, cum să determinați dacă o aveți și, cel mai important, cum să o remediați. Rămâi în siguranță acolo!
Scurgere WebRTC: Ce este WebRTC?
WebRTC este un proiect open-source care își propune să ofere o metodă simplă și standardizată pentru furnizarea de comunicații în timp real (RTC) prin Internet.
La scurt timp după debutul Google Chrome, echipa sa de dezvoltare a observat că Infrastructura web a fost inadecvat pentru comunicații în timp real.
Nu a existat o implementare implicită în niciun browser, cu atât mai puțin un standard la nivelul întregului browser, care să permită transferurile directe de date între indivizi.
Google și-a propus să ofere cerințele esențiale pentru transmiterea fără întreruperi a datelor pe o platformă standardizată, eliminând astfel nevoia de aplicații sau plug-in-uri terță parte.
În câțiva ani, Mozilla, Microsoft, Opera și Apple s-au alăturat proiectului. Care este primul exemplu care vă vine în minte când vă gândiți la apeluri video?
FaceTime, Skype sau chiar Join.me sau GoToMeeting pentru conferințe de afaceri? Toate acestea sunt cazuri de comunicare în timp real, dar nu îndeplinesc obiectivele proiectului WebRTC.
Primele două sunt sisteme proprietare care necesită utilizarea tehnologie identică pe ambele capete: Dacă doriți să faceți FaceTime cu un prieten care nu deține un iPhone Apple, trebuie să găsiți o platformă alternativă.
Când participați la o conferință video, trebuie să fiți pregătit în avans pentru a verifica dacă software-ul se descarcă corect și dacă pluginurile dvs. sunt operaționale.
WebRTC a apărut din cerința pentru o tehnologie care ar putea unifica comunicațiile în timp real independent de dispozitiv sau browser, fără a necesita pluginuri sau descărcări suplimentare.
De ce să folosiți WebRTC?
1. Open Source și gratuit:
Pe lângă suportul pentru comunicarea audio și video în timp real, un dezvoltator web poate utiliza WebRTC pentru o varietate de scopuri. Cu toate acestea, el poate utiliza WebRTC ca proiect gratuit și open-source.
Chiar și fără a cheltui costuri suplimentare, cineva poate utiliza software-ul open-source pentru afaceri și în scopuri personale. Cu toate acestea, dezvoltatorul poate folosi în continuare WebRTC ca o tehnologie robustă, în curs de dezvoltare și orientată spre viitor.
WebRTC ajută, de asemenea, dezvoltatorii să reducă costurile de dezvoltare eliminând nevoia de plug-in-uri și instrumente comerciale.
2. Acceptat de browsere și dispozitive mobile:
WebRTC este acceptat în prezent de browsere web populare, inclusiv Google Chrome, Mozilla Firefox și Microsoft Edge. Apple intenționează să adauge în curând funcționalitatea WebRTC la Safari.
Prin urmare, un dezvoltator web poate include comunicații audio și video într-o aplicație web folosind standardul HTML5, fără a-și face griji cu privire la browserele web ale utilizatorilor finali.
WebRTC poate fi, de asemenea, integrat cu ușurință într-o varietate de aplicații mobile și sisteme încorporate. Ea folosește chiar și API-urile pentru a oferi browserului mobil acces la camera și microfonul dispozitivului.
3. Transmiterea securizată a datelor:
Pe lângă accelerarea transferului de date, WebRTC protejează datele în timpul transmisiei. Toate componentele WebRTC sunt stocate într-o manieră criptată, în timp ce API-urile JavaScript sunt accesibile prin HTTPS, localhost sau alte locuri echivalente.
În plus, un dezvoltator web are opțiunea de a îmbunătăți securitatea datelor prin utilizarea de protocoale și mecanisme de semnalizare mai sigure.
4. Accelerați transferul de date și partajarea fișierelor:
API-ul WebRTC Data Channel permite unui dezvoltator web să transmită instantaneu și ușor date între două dispozitive. Acesta permite două browsere web să se conecteze și să interacționeze direct unul cu celălalt.
În plus, utilizatorilor WebRTC Data Channel nu li se cere să încarce fișiere pe un server sau serviciu cloud pentru a accelera transferul de date.
Prin urmare, dezvoltatorul site-ului poate utiliza WebRTC Data Channel pentru a ușura transferul de fișiere uriașe și comunicarea în timp real.
Canalul facilitează, de asemenea, crearea de aplicații de control de la distanță pentru dispozitivele conectate la internet, cum ar fi camerele de securitate și dronele.
5. Încorporați comunicații audio și video:
Un dezvoltator web poate integra pur și simplu comunicațiile audio și video în aplicații online folosind funcționalitățile WebRTC.
Folosind funcții specificate, el poate, de exemplu, să determine codul aplicației să solicite media, să creeze o conexiune criptată peer-to-peer între dispozitive și să trimită media către receptor.
Dezvoltatorul poate folosi, de asemenea, capabilități care permit dispozitivelor sau browserelor să schimbe fișiere fără a trece printr-un server web.
6. Nu este nevoie să utilizați pluginuri suplimentare:
Dezvoltatorii web depind adesea de tehnologii și plug-in-uri terțe, cum ar fi applet-urile Java, Flash și Silverlight, pentru a permite comunicarea în timp real între două browsere web.
Aceste pluginuri terțe au o influență directă și negativă asupra experienței utilizatorului aplicației online.
WebRTC permite dezvoltatorilor să activeze comunicarea audio, video și de date între două browsere fără a fi nevoie de un plugin. Prin urmare, dezvoltatorilor le este ușor să eficientizeze interacțiunile cu browserul și să îmbunătățească experiența utilizatorului.
7. Reduceți consumul de lățime de bandă și latența:
Prin sprijinirea comunicării peer-to-peer între browsere, WebRTC ajută dezvoltatorii să reducă utilizarea lățimii de bandă.
În plus, comunicarea peer-to-peer reduce latența atunci când utilizatorii partajează sau schimbă date. Utilizând canalul de date WebRTC, dezvoltatorul site-ului poate permite utilizatorilor să transfere fișiere direct, fără a avea nevoie de un server sau infrastructură.
8. Facilitați comunicarea de la egal la egal:
Fără timp sau efort suplimentar, un dezvoltator web poate oferi comunicare peer-to-peer între două browsere folosind WebRTC. Mai mult, poate folosi HTML5 pentru a permite conexiunea audio, video și de date între browsere.
În plus, el poate folosi WebRTC pentru a îmbogăți experiența utilizatorului aplicațiilor online, permițând chat-urile video, apelurile video și partajarea de fișiere peer-to-peer.
Ce este o scurgere WebRTC?
A Scurgere WebRTC este expunerea adresei unui utilizator IP final, care prezintă un risc semnificativ de securitate.
Scurgerile WebRTC apar în timpul încercării de a stabili un contact video sau audio cu o altă persoană folosind un browser care utilizează tehnologia WebRTC. Browserul dvs. dezvăluie apoi adresa dvs. IP; aceasta este cunoscută ca o scurgere.
Atâta timp cât WebRTC este activat în browser și vă aflați pe o pagină care îl folosește, adresa dvs. IP reală va fi accesibilă și, în consecință, va avea scurgeri. Pentru a preveni o scurgere WebRTC, trebuie să dezactivați WebRTC în browser.
O scurgere WebRTC prezintă un risc pentru oricine folosește un VPN (o rețea privată virtuală) sau dorește doar să-și păstreze anonimatul online.
A avea un VPN în timp ce utilizați servicii activate pentru WebRTC contrazice oarecum scopul unui VPN. Problema rezidă mai mult cu un browser decât cu un VPN; după cum veți afla mai târziu, Safari este relativ sigur în ceea ce privește scurgerile WebRTC.
Cum se testează scurgerile WebRTC?
Verificați VPN-ul pentru vulnerabilități WebRTC. Puteți face un test de scurgere WebRTC urmând acești pași simpli:
Pasul - 1: Deconectați-vă și închideți conexiunea VPN.
Pasul - 2: Verificați-vă IP-ul. Puteți face acest lucru căutând pe Google „care este adresa mea IP”. Veți vedea adresa IP reală, dată de furnizorul dvs. de servicii de internet. Notați acest lucru.
Pasul - 3: Închideți browserul.
Pasul - 4: Relansați VPN-ul și stabiliți o conexiune la un server VPN.
Pasul - 5: Deschideți browserul web și accesați browserleaks.com.
Pasul - 6: Găsiți câmpul WebRTC Leak Test. Dacă IP-ul tău inițial, pe care l-ai notat, nu este listat, ești gata să pleci.
Notă: adresa IP inițială începe adesea cu 10.xxx sau 192.xxx sau cu o adresă IPv6 alfanumeric.
Cum se dezactivează WebRTC folosind extensii?
Dacă browserul dvs. nu oferă o dezactivare simplă WebRTC, va trebui să descărcați un supliment terță parte. Iată două opțiuni:
- Limitator de rețea WebRTC:
Este cel mai popular supliment pentru prevenirea scurgerilor WebRTC pentru majoritatea browserelor, inclusiv Chrome și Opera.
În plus, pur și simplu dezactivează caracteristicile rețelei responsabile pentru vulnerabilitatea de securitate și nu oprește WebRTC. Aceasta înseamnă că puteți continua să utilizați tehnologii bazate pe WebRTC.
- uBlock:
Pentru a bloca scurgerile WebRTC cu uBlock, alegeți Opțiuni făcând clic dreapta pe pictograma extensiei. Pentru a preveni scurgerile de adrese IP locale ale WebRTC, accesați secțiunea Confidențialitate din fila Setări și bifați caseta de lângă Preveniți scurgerile de adrese IP locale pe WebRTC.
Rețineți că este posibil ca suplimentele de browser să nu împiedice în întregime scurgerea WebRTC. Dacă doriți confidențialitate completă, poate fi necesar să treceți la un browser care vă permite să dezactivați manual WebRTC.
Cum dezactivez WebRTC în diferite browsere?
1. Funcționează:
Opera este, de asemenea, un browser bazat pe Chromium, cu toate acestea, puteți dezactiva WebRTC urmând aceste instrucțiuni:
Pasul - 1: Faceți clic pe pictograma roată din meniul din stânga pentru a accesa meniul Setări al browserului.
Pasul - 2: Selectați Avansat derulând în partea de jos a paginii.
Pasul 3: Localizați partea WebRTC a meniului.
Pasul - 4: Căutați Dezactivați UDP non-proxy și alegeți-l din listă.
Pasul - 5: Reporniți browserul și veți fi gata!
2. curajos:
Brave este un browser bazat pe Chromium, cu toate acestea, acordă prioritate confidențialității, iar WebRTC poate fi dezactivat folosind una dintre cele două moduri descrise aici.
- Metoda #1:
Pasul - 1: Faceți clic pe pictograma meniu din colțul din dreapta sus pentru a accesa meniul de opțiuni.
Pasul - 2: Alegeți Scuturi din meniul din stânga și apoi localizați Blocarea amprentei în partea de jos a listei.
Pasul - 3: Faceți clic pe butonul alăturat și alegeți Dezactivați.
- Metoda #2:
Pasul - 1: Faceți clic pe pictograma meniu din colțul din dreapta sus pentru a accesa meniul de opțiuni.
Pasul - 2: Selectați Securitate și confidențialitate din meniul din stânga, apoi bifați caseta de lângă Politica de gestionare a IP WebRTC și alegeți Dezactivați UDP non-proxy.
3.Microsoft Edge:
WebRTC nu poate fi dezactivat complet în Edge. Conține o opțiune care vă permite să ascundeți adresa IP locală folosind WebRTC, dar adresa IP publică rămâne expusă.
Această soluție este detaliată mai jos, deși este de preferat să instalați o extensie de blocare WebRTC.
Pasul - 1: Introduceți despre: steaguri în bara de adrese și apăsați Enter.
Pasul - 2: Faceți clic pe caseta de selectare de lângă Anonimizare IP-uri locale dezvăluite prin WebRTC, apoi faceți clic pe Activare.
Pasul - 3: Pur și simplu faceți clic pe butonul Reporniți pentru a încheia.
4.Safari:
Recent, Safari a inclus WebRTC ca caracteristică de dezvoltator experimental; astfel, mai întâi trebuie să activați opțiunile pentru dezvoltatori. Urmați instrucțiunile de mai jos:
Pasul - 1: Selectați Safari din meniul browserului dvs.
Pasul - 2: Alegeți Preferințe din meniul drop-down.
Pasul - 3: Pentru a activa opțiunile pentru dezvoltatori, alegeți fila Avansat și bifați Afișați meniul Dezvoltare din caseta barei de meniu.
Pasul - 4: Alegeți Funcții experimentale din meniul derulant care apare când faceți clic pe fila Dezvoltare care s-a deschis în bara de meniu a browserului.
Pasul - 5: Căutați candidați pentru WebRTC mDNS ICE la sfârșitul listei. Selectați-l dacă apare o casetă de selectare lângă el pentru a dezactiva WebRTC.
5.Mozilla Firefox:
Spre deosebire de Chrome, puteți opri pur și simplu WebRTC în Firefox modificându-vă setările. Urmați instrucțiunile de mai jos:
Pasul - 1: Introduceți despre: config în bara de adrese/căutare a Firefox și apăsați Enter.
Pasul - 2: Când apare o casetă de avertizare, faceți clic pe Accept the Risk and Continue. De acum înainte, aveți grijă să nu modificați nimic cu care nu sunteți familiarizat.
Pasul - 3: Introduceți media. conexiune de la egal la egal. activat în caseta de căutare pentru a găsi opțiunea dorită. Puteți, de asemenea, să faceți clic pe opțiunea Afișare tot, deși acest lucru va afișa câteva setări pe care de obicei ar trebui să le lăsați în pace.
Pasul - 4: Faceți dublu clic pe setare sau atingeți butonul de comutare alăturat. Dacă valoarea setării este False, aceasta a fost dezactivată.
Pasul - 5: Închideți browserul sau fila pentru a finaliza procesul.
Aceste modificări se pot inversa cu o nouă versiune Firefox. În această situație, va trebui să dezactivați din nou WebRTC.
6.Google Chrome:
Din punct de vedere tehnic, puteți dezactiva manual WebRTC pe browserul dvs. Chrome, dar acest lucru este periculos, deoarece necesită editarea manuală a fișierelor de setări esențiale.
Implementarea incorectă va compromite funcționarea browserului și va cauza probleme. Această strategie este mai bine lăsată pe seama celor cunoscători.
- Chrome sau Firefox pe Android:
O funcție experimentală (parte a steaguri Chrome) în versiunea Chrome pentru Android îți permitea să dezactivezi WebRTC în browser. De îndată ce această abordare a câștigat popularitate, oamenii au început să se plângă că nu are succes 100%.
Acum, Google a șters funcționalitatea din Chrome cu cea mai nouă versiune. În plus, aplicațiile mobile ale Chrome nu acceptă pluginuri, așa că dacă ești îngrijorat de o încălcare a securității, poate fi necesar să folosești un browser diferit.
- Chrome pe iOS:
Nu pare că implementarea actuală WebRTC a Chrome iOS vă dezvăluie adresa IP publică sau locală. Acest lucru se poate schimba în viitor.
Cum să opriți scurgerile WebRTC pe iOS?
WebRTC nu poate fi dezactivat pe Safari mobil până la iOS 11 sau o versiune anterioară. În iOS 12, opțiunea de a-l dezactiva a fost eliminată.
Pentru versiunile iOS 12 și ulterioare, puteți utiliza aplicația SurfShark iOS pentru a ascunde adevăratul dvs Adresa IP și evita scurgerile WebRTC.
Similar cu versiunea desktop, dezactivarea WebRTC în browserul Safari pe iOS 11 sau o versiune anterioară este destul de simplă.
Pasul - 1: Lansați aplicația Setări pe dispozitivul dvs. iOS
Pasul - 2: Atingeți Safari > Avansat > Funcții experimentale după ce derulați în jos.
Pasul - 3: Comutați butonul de lângă Remove Legacy WebRTC API până când devine verde.
Cum se poate opri scurgerile WebRTC pe Android?
În cea mai recentă versiune de Chrome pentru Android, WebRTC nu poate fi dezactivat complet. Multe alte instrucțiuni pe această temă îndeamnă utilizatorii să dezactiveze antetul de origine WebRTC Stun din meniul de steaguri.
Cu toate acestea, din experiența mea, acest lucru este ineficient. Chiar dacă dezactivez toate setările legate de WebRTC, adresa mea IP reală va fi în continuare expusă.
În special, aplicația Android SurfShark previne această scurgere. Site-urile web pot identifica în continuare o adresă IP, dar este adresa IP a serverului VPN și nu adresa mea IP reală.
Întrebări frecvente despre scurgerile WebRTC
Ar trebui să dezactivez WebRTC în cazul unei scurgeri?
WebRTC permite apeluri video și audio bazate pe browser și partajarea fișierelor pe sistemele P2P. Dacă îl dezactivați, este posibil ca serviciile precum Discord, Facebook Messenger și Zoom să nu mai funcționeze corect în browserul dvs. WebRTC ar trebui să fie în continuare dezactivat dacă doriți să împiedicați scurgerea adresei dvs. IP online. Nimeni nu va putea monitoriza activitatea dvs. online dacă luați acești pași și utilizați un VPN de încredere pentru a vă ascunde adresa IP și pentru a vă proteja datele. VPN-urile bune oferă adesea aplicații pentru fiecare sistem de operare, inclusiv Android, iOS, Windows, macOS și Linux.
Cum pot preveni o scurgere WebRTC?
Puteți evita o scurgere WebRTC dezactivând WebRTC în setările browserului dvs. sau instalând o extensie de blocare WebRTC.
Ce este un test de scurgere WebRTC?
WebRTC poate scurge adresa dvs. IP, făcând-o accesibilă internetului public. Folosind instrumente de testare a scurgerilor, puteți testa o scurgere comparând adresa IP în timp ce VPN-ul este activat și atunci când este oprit. Dacă vă îngrijorează confidențialitatea online, puteți dezactiva WebRTC în browser și puteți utiliza un VPN pentru a vă asigura conexiunea.
Ce poate face WebRTC?
WebRTC este o inițiativă open-source folosită de browsere pentru a oferi comunicații video și audio în timp real prin Internet. WebRTC este folosit de aproape fiecare browser astăzi, deoarece este gratuit și simplu de implementat, dar prezintă o problemă de securitate deoarece vă expune adresa IP.
De ce WebRTC este rău?
WebRTC nu este dăunător în mod inerent, dar permite actorilor rău intenționați să abuzeze de datele utilizatorilor; Adresele IP se pot scurge prin interfața WebRTC.
Cum opresc scurgerile WebRTC în Chrome?
Versiunea desktop Google Chrome permite instalarea de pluginuri care blochează scurgerile Chrome WebRTC. Cu toate acestea, extensiile și serviciile VPN sunt mai demne de încredere și oferă protecție suplimentară a confidențialității. Utilizatorii Android sunt deosebit de apreciați de aceste servicii, deoarece nu pot aplica scurgeri care împiedică extensiile la versiunea mobilă a Chrome și în prezent nu există nicio metodă de a dezactiva direct WebRTC pe dispozitivele mobile.
Pentru ce este folosit WebRTC?
WebRTC este un instrument open-source care permite comunicarea video și audio bazată pe web. Îmbunătățește calitatea audio și vizuală, reducând în același timp timpul de întârziere. WebRTC are avantajul suplimentar de a nu necesita niciun software suplimentar pe dispozitiv.
Link-uri rapide:
- Cum să recuperezi mesajele Snapchat șterse de pe [iPhone și Android]?
- Cum să obțineți abonați pe Snapchat?
- Cum să-ți ascunzi scorul Snapchat?
Concluzie: Scurgere WebRTC
Problema scurgerii WebRTC ilustrează o noțiune crucială pentru persoanele care caută un anonimat și securitate online îmbunătățite, folosind o varietate de metode de confidențialitate. De obicei, browserul este cea mai slabă verigă din rețea.
Chiar dacă utilizați un VPN de încredere, cum ar fi SurfShark, pentru a vă ascunde adresa IP și locația, problema WebRTC demonstrează că pot exista și alte riscuri în configurația dvs. de confidențialitate. (Până în 2015, problema WebRTC a rămas necunoscută publicului.)
În plus, ar trebui să fiți atenți la amprentarea browserului. Acesta este momentul în care numeroase setări și parametri ale browserului și ale sistemului de operare pot fi utilizați pentru a genera o amprentă digitală unică și, prin urmare, pentru a monitoriza și identifica oamenii.
Din fericire, există și tratamente eficiente pentru această problemă. Și, în sfârșit, există și alte browsere sigure și private din care să alegeți, dintre care multe pot fi adaptate cerințelor dumneavoastră specifice.
Stai in siguranta!
