WebRTC sızıntısı nedir?

Neden önemsemelisiniz

Bir VPN, sıradan web sitelerinin gördüğü genel IP'yi değiştirir. WebRTC farklıdır: sayfalar tarayıcıdan eşler arası aramalarda kullanılan bağlantı adreslerini isteyebilir.

Bu adresler gerçek genel IP'nizi veya yerel ağ adresinizi içeriyorsa, normal “IP adresim nedir” kontrolü düzgün görünse bile VPN'in o sayfadaki koruması eksiktir.

WebRTC nedir

WebRTC, eklenti olmadan eşler arasında ses, görüntü ve veri için bir tarayıcı teknolojisidir. Çalışan bir yol bulmak için tarayıcı ICE adayları toplar — bir eşin kullanabileceği olası adresler.

Bu adayları toplamak çoğu zaman genel internetteki bir STUN sunucusunu içerir. Arama için yararlıdır; rastgele bir sayfa aynı listeyi okuyabildiğinde gizlilik için risklidir.

Yerel ve genel ifşa

Bir host adayı tipik olarak bir LAN adresidir (örneğin 192.168.x.x). Onu görmek, sayfanın yerel ağınız hakkında bir şey öğrendiği anlamına gelir — yararlı bağlam, ama ISS genel IP'nizi ele vermekle aynı şey değildir.

Sunucu yansımalı (srflx) bir aday, internetten görünen genel adrestir. VPN kullanıcıları için önemli soru, bu genel adresin sayfanın yüklendiği adresle eşleşip eşleşmediğidir — tünel siteyi kapsıyorsa bu genellikle VPN çıkışıdır. Sızıntı testleri aynı IP ailesini karşılaştırır (IPv4 ile IPv4, IPv6 ile IPv6); diğer aile sizin kontrol etmeniz için listelenir, otomatik işaretlenmez.

mDNS adları asıl konu değildir

Birçok tarayıcı ham LAN IP'lerini .local ile biten adların arkasına gizler (mDNS). Bu, 192.168 adreslerinin gelişigüzel ifşasını azaltır ama genel bir IP sızıntısını düzeltmez.

Bir sızıntı testini okurken mDNS'i “yerel kimlik gizlendi” olarak görün, hassas hiçbir şey paylaşılmadığının kanıtı olarak değil.

Ne yapabilirsiniz

Tarayıcı aramalarına hiç ihtiyacınız yoksa WebRTC'yi kapatmak yerine, WebRTC'nin hangi IP'leri paylaşabileceğini sınırlayan tarayıcı veya VPN ayarlarını tercih edin.

Chrome ve Edge artık eski chrome://flags WebRTC anahtarını sunmuyor; yönetilen tarayıcılar bir WebRTC IP işleme ilkesi ayarlayabilir. Firefox, about:config içinde ICE host adaylarını sınırlayabilir — media.peerconnection.enabled kapatılırsa aramalar bozulur. Bazı VPN uygulamalarında WebRTC koruması vardır — varsa kullanın.

Bir ayarı değiştirdikten sonra WebRTC sızıntı testini yeniden çalıştırın ve her genel adayı VPN IP'nizle karşılaştırın.

Nasıl kontrol edilir

VPN'inize bağlıyken bir WebRTC sızıntı testi açın. Sayfanın bağlantınız için bildirdiği genel IP'yi not edin, ardından WebRTC'nin farklı bir genel adres listeleyip listelemediğine bakın.

Yalnızca LAN veya mDNS adları görünüyorsa bunun tehdit modeliniz için ne anlama geldiğini anlayın. Genel bir adres VPN çıkışından farklıysa bunu öncelikli düzeltme olarak görün.

Unutmayın

• Temiz bir “IP adresim nedir” sonucu, WebRTC'nin güvenli olduğunu kanıtlamaz.
• WebRTC'yi tamamen kapatmak tarayıcı içi birçok aramayı bozar — IP ifşasını sınırlamayı tercih edin.
• Farklı siteler WebRTC'yi farklı kullanabilir; bir test sayfası, bu tarayıcının benzer bir betiğe ne göstereceğini gösterir.
• Tarayıcı veya VPN güncellemelerinden sonra yeniden kontrol edin.

İlgili rehberler