WebRTC লিক কী?

এটা কেন জরুরি

ভিপিএন সেই পাবলিক আইপি বদলায় যা সাধারণ ওয়েবসাইট দেখে। WebRTC আলাদা: পেজ ব্রাউজারের কাছে সেই সংযোগের ঠিকানা চাইতে পারে, যা পিয়ার-টু-পিয়ার কলে ব্যবহৃত হয়।

সেই ঠিকানায় আপনার আসল পাবলিক আইপি বা স্থানীয় নেটওয়ার্কের ঠিকানা থাকলে সেই পেজের জন্য ভিপিএন-এর সুরক্ষা অসম্পূর্ণ — সাধারণ “আমার আইপি কী” পরীক্ষা ঠিক দেখালেও।

WebRTC কী

WebRTC ব্রাউজারের প্রযুক্তি, যা প্লাগইন ছাড়াই পিয়ারদের মধ্যে অডিও, ভিডিও ও ডেটা চালায়। কাজের পথ খুঁজতে ব্রাউজার ICE ক্যান্ডিডেট জড়ো করে — সম্ভাব্য ঠিকানা, যা একজন পিয়ার ব্যবহার করতে পারে।

এই ক্যান্ডিডেট প্রায়ই পাবলিক ইন্টারনেটের একটি STUN সার্ভারের সাহায্যে জোটে। কলের জন্য এটা উপকারী, আর প্রাইভেসির জন্য ঝুঁকিপূর্ণ যখন যেকোনো পেজ একই তালিকা পড়তে পারে।

স্থানীয় বনাম পাবলিক ফাঁস

হোস্ট ক্যান্ডিডেট সাধারণত LAN ঠিকানা (যেমন 192.168.x.x)। সেটি দেখা মানে পেজ আপনার স্থানীয় নেটওয়ার্ক সম্পর্কে কিছু জেনেছে — উপকারী প্রসঙ্গ, কিন্তু আপনার আইএসপি-এর পাবলিক আইপি ফাঁস করার মতো নয়।

সার্ভার-রিফ্লেক্সিভ (srflx) ক্যান্ডিডেট ইন্টারনেট থেকে দেখা পাবলিক ঠিকানা। ভিপিএন ব্যবহারকারীদের জন্য মূল প্রশ্ন: সেই পাবলিক ঠিকানা কি সেই ঠিকানার সঙ্গে মেলে যার ওপর পেজ লোড হয়েছে — সাধারণত ভিপিএন এক্সিট, যদি টানেল সাইটকে ঢাকে। লিক টেস্ট একই আইপি পরিবার তুলনা করে (IPv4-এর সঙ্গে IPv4, IPv6-এর সঙ্গে IPv6); অন্য পরিবার আপনাকে যাচাইয়ের জন্য দেখানো হয়, নিজে থেকে চিহ্নিত হয় না।

mDNS নাম মূল গল্প নয়

অনেক ব্রাউজার আসল LAN আইপিকে .local-এ শেষ হওয়া নামের আড়ালে রাখে (mDNS)। এতে 192.168 ঠিকানার আকস্মিক ফাঁস কমে, কিন্তু পাবলিক আইপি লিক ঠিক হয় না।

লিক টেস্ট পড়ার সময় mDNS-কে “স্থানীয় পরিচয় আড়াল” ধরুন, এমন প্রমাণ হিসেবে নয় যে সংবেদনশীল কিছু শেয়ার হয়নি।

আপনি কী করতে পারেন

WebRTC বন্ধ না করে এমন ব্রাউজার বা ভিপিএন সেটিং বেছে নিন, যা সীমিত করে WebRTC কোন আইপি শেয়ার করতে পারে — যদি না ব্রাউজার কল আপনার একেবারেই না লাগে।

Chrome ও Edge আর পুরনো chrome://flags-এর WebRTC টগল দেয় না; পরিচালিত ব্রাউজার WebRTC আইপি হ্যান্ডলিং নীতি সেট করতে পারে। Firefox about:config-এ ICE হোস্ট ক্যান্ডিডেট সীমিত করতে পারে — media.peerconnection.enabled বন্ধ করলে কল ভেঙে যায়। কিছু ভিপিএন অ্যাপে WebRTC সুরক্ষা থাকে — থাকলে সেটি ব্যবহার করুন।

সেটিং বদলানোর পর WebRTC লিক টেস্ট আবার চালান এবং যেকোনো পাবলিক ক্যান্ডিডেটকে আপনার ভিপিএন আইপির সঙ্গে তুলনা করুন।

কীভাবে যাচাই করবেন

ভিপিএন সংযুক্ত রেখে WebRTC লিক টেস্ট খুলুন। পেজ আপনার সংযোগের যে পাবলিক আইপি জানায় তা নোট করুন, তারপর দেখুন WebRTC আলাদা পাবলিক ঠিকানা তালিকায় রেখেছে কি না।

শুধু LAN বা mDNS নাম দেখা গেলে বুঝুন আপনার ঝুঁকির হিসাবে এর অর্থ কী। কোনো পাবলিক ঠিকানা ভিপিএন এক্সিট থেকে আলাদা হলে সেটি আগে ঠিক করুন।

মনে রাখুন

• পরিষ্কার “আমার আইপি কী” ফল প্রমাণ করে না যে WebRTC নিরাপদ।
• WebRTC পুরোপুরি বন্ধ করলে ব্রাউজারের অনেক কল ভেঙে যায় — আইপি ফাঁস সীমিত করা ভালো।
• আলাদা সাইট WebRTC আলাদাভাবে ব্যবহার করতে পারে; টেস্ট পেজ দেখায় এই ব্রাউজার অনুরূপ স্ক্রিপ্টকে কী জানাবে।
• ব্রাউজার বা ভিপিএন আপডেটের পর আবার যাচাই করুন।

সম্পর্কিত গাইড