WebRTC لیک کیا ہے؟

یہ آپ کے لیے کیوں اہم ہے

VPN وہ عوامی IP بدلتا ہے جو عام ویب سائٹس دیکھتی ہیں۔ WebRTC مختلف ہے: صفحات براؤزر سے وہ کنکشن پتے مانگ سکتے ہیں جو ہم مرتبہ کالوں میں استعمال ہوتے ہیں۔

اگر ان پتوں میں آپ کا اصل عوامی IP یا مقامی نیٹ ورک پتہ شامل ہو تو اس صفحے کے لیے VPN کا تحفظ ادھورا ہے — چاہے عام «میرا IP کیا ہے» جانچ ٹھیک لگے۔

WebRTC کیا ہے

WebRTC براؤزر کی وہ ٹیکنالوجی ہے جو پلگ اِن کے بغیر ہم مرتبہ کے درمیان آڈیو، ویڈیو اور ڈیٹا کے لیے ہے۔ کام کرنے والا راستہ ڈھونڈنے کے لیے براؤزر ICE امیدوار جمع کرتا ہے — ممکنہ پتے جو دوسرا فریق استعمال کر سکتا ہے۔

ان امیدواروں کو جمع کرنا اکثر عوامی انٹرنیٹ پر STUN سرور سے ہوتا ہے۔ کالوں کے لیے یہ مفید ہے، اور پرائیویسی کے لیے خطرہ جب کوئی بھی صفحہ وہی فہرست پڑھ سکے۔

مقامی بمقابلہ عوامی انکشاف

ہوسٹ امیدوار عموماً LAN پتہ ہوتا ہے (مثلاً 192.168.x.x)۔ اسے دیکھنے کا مطلب ہے کہ صفحے نے آپ کے مقامی نیٹ ورک کے بارے میں کچھ جانا — مفید سیاق، مگر ISP کے عوامی IP کے افشا ہونے جیسا نہیں۔

سرور-ریفلیکسیو (srflx) امیدوار انٹرنیٹ سے نظر آنے والا عوامی پتہ ہے۔ VPN استعمال کرنے والوں کے لیے اہم سوال یہ ہے کہ کیا وہ عوامی پتہ اس پتے سے میل کھاتا ہے جس پر صفحہ لوڈ ہوا — اگر ٹنل سائٹ کو ڈھانپے تو عموماً VPN ایگزٹ۔ لیک ٹیسٹ ایک ہی IP فیملی کا موازنہ کرتے ہیں (IPv4 کا IPv4 سے، IPv6 کا IPv6 سے)؛ دوسری فیملی آپ کے چیک کے لیے درج ہوتی ہے، خود بخود نشان زد نہیں۔

mDNS نام اصل کہانی نہیں

بہت سے براؤزرز خام LAN IP کو .local پر ختم ہونے والے ناموں کے پیچھے چھپا دیتے ہیں (mDNS)۔ اس سے 192.168 پتوں کا اتفاقی انکشاف کم ہوتا ہے، مگر عوامی IP لیک ٹھیک نہیں ہوتی۔

لیک ٹیسٹ پڑھتے وقت mDNS کو «مقامی شناخت چھپی ہوئی» سمجھیں، اس ثبوت کے طور پر نہیں کہ کچھ حساس شیئر نہیں ہوا۔

آپ کیا کر سکتے ہیں

WebRTC بند کرنے کے بجائے وہ براؤزر یا VPN سیٹنگز ترجیح دیں جو محدود کریں کہ WebRTC کون سے IP شیئر کر سکتا ہے، سوائے اس کے کہ آپ کو براؤزر کالز کبھی نہ چاہییں۔

Chrome اور Edge اب پرانا chrome://flags والا WebRTC ٹوگل نہیں دیتے؛ منظم براؤزرز WebRTC IP ہینڈلنگ پالیسی سیٹ کر سکتے ہیں۔ Firefox about:config میں ICE ہوسٹ امیدوار محدود کر سکتا ہے — media.peerconnection.enabled بند کرنے سے کالیں ٹوٹ جاتی ہیں۔ کچھ VPN ایپس میں WebRTC تحفظ شامل ہے — دستیاب ہو تو استعمال کریں۔

سیٹنگ بدلنے کے بعد WebRTC لیک ٹیسٹ دوبارہ چلائیں اور کسی بھی عوامی امیدوار کا موازنہ اپنے VPN IP سے کریں۔

کیسے جانچیں

اپنے VPN سے جڑے رہتے ہوئے WebRTC لیک ٹیسٹ کھولیں۔ صفحہ آپ کے کنکشن کے لیے جو عوامی IP بتائے اسے نوٹ کریں، پھر دیکھیں کہ WebRTC نے کوئی مختلف عوامی پتہ درج کیا یا نہیں۔

اگر صرف LAN یا mDNS نام نظر آئیں تو سمجھیں کہ آپ کے خطرے کے ماڈل کے لیے اس کا کیا مطلب ہے۔ اگر عوامی پتہ VPN ایگزٹ سے مختلف ہو تو اسے ترجیحی حل سمجھیں۔

یاد رکھیں

• «میرا IP کیا ہے» کا صاف نتیجہ یہ ثابت نہیں کرتا کہ WebRTC محفوظ ہے۔
• WebRTC مکمل بند کرنے سے براؤزر کے اندر کی بہت سی کالیں ٹوٹ جاتی ہیں — IP کے انکشاف کو محدود کرنا بہتر ہے۔
• مختلف سائٹس WebRTC مختلف طریقے سے استعمال کر سکتی ہیں؛ ٹیسٹ صفحہ دکھاتا ہے کہ یہ براؤزر ملتی جلتی اسکرپٹ کو کیا ظاہر کرے گا۔
• براؤزر یا VPN اپ ڈیٹس کے بعد دوبارہ جانچیں۔

متعلقہ گائیڈز