WebRTC Leaks: Piilotettu tietosuojauhka

Ongelma: Tämä IP-etsintä tapahtuu automaattisesti ja voi ohittaa VPN-tunnelisi kokonaan.

WebRTC-vuodon anatomia

Mitä WebRTC voi paljastaa

A WebRTC-vuoto voi paljastaa:

• Julkinen IP-osoitteesi takana VPN)
• Yksityiset IP-osoitteet: Sisäisen verkon IP-osoitteet (192.168.x.x, 10.x.x.x)
• IPv6-osoite: IPv6-osoitteesi, jos käytettävissäXPLZ6Ne XPLZ68PLX topologia: Tiedot paikallisesta verkkorakenteesta
• ISP-tiedot: Johdettavissa todellisesta julkisesta IP
• Maantieteellinen sijainti: Kaupunkitason IP-paikannukseen perustuva
XPLZ81H

Jopa aktiivisella VPN-yhteydellä:

1. Käy WebRTC:llä päällä
2. Browser lähettää STUN-pyynnön VPN-tunnelin ulkopuolelle
3. STUN-palvelin vastaa todellisella julkisella IP
4. Verkkosivuston JavaScript kerää kaikki löydetyt IP-osoitteet
5. Todellinen IP-osoitteesi on nyt tiedossa huolimatta Result: Verkkosivusto näkee sekä VPN-IP-osoitteesi että todellisen IP-osoitteesi samanaikaisesti.

   Real-World WebRTC -vuotoskenaariot

   Skenaario 1: Journalisti

   Rajoittavassa maassa asuva toimittaja käyttää VPN:ää estetyille uutissivustoille ja henkilöllisyytensä suojaamiseen. He siirtyvät tutkivan journalismin alustalle tietämättä, että se ottaa käyttöön WebRTC-sormenjäljet. Verkkosivuston analytiikkaskripti tallentaa toimittajan todellisen IP-osoitteen WebRTC:n kautta, mikä saattaa paljastaa hänen henkilöllisyytensä hallituksen valvonnalle.

   Iimpact: Henkilöturvallisuusriski, lähteen vaarantaminen

   Skenaario 2: Tekijänoikeussuoja

   Käyttäjä torrentoi sisältöä ollessaan yhteydessä VPN-verkkoon uskoen, että heidän IP-osoitteensa on piilotettu. Tekijänoikeusvalvontayritykset käyttävät WebRTC:tä seurantaohjelmistossaan. Kun käyttäjä vierailee torrent-seurantaan liittyvillä sivustoilla, WebRTC paljastaa heidän todellisen IP-osoitteensa, jolloin tekijänoikeuksien haltijat voivat tunnistaa heidät VPN-käytöstä huolimatta.

   Iimpact: DMCA-ilmoitukset, oikeustoimi lähetetty todelliseen IP-osoitteeseen/ISP

   Skenaario 3: Kohdistettu mainosverkosto

   Mainostaja upottaa WebRTC-verkkosivuston tuhansiin pikseleihin. Käyttäjiä, jotka luulevat olevansa anonyymejä VPN:n kautta, seurataan eri sivustoilla käyttämällä WebRTC:n kautta paljastettua todellista IP-osoitettaan. Tämä luo yksityiskohtaisia ​​käyttäytymisprofiileja, jotka on sidottu heidän todelliseen identiteettiinsä.

   Iimpact: Tietosuojarikkomus, sivustojen välinen seuranta, kohdistettu mainonta

   WebRTC-vuotojen havaitseminen

   Online-testaustyökalut

   Online-testaustyökalut

   -verkkosivustot voivat havaita WebRTC-sivustot36 XPLZal3 heti:
   • BrowserLeaks.com/webrtc: Kattavat WebRTC-tiedot
   • IPLeak.net: Näyttää kaikki havaitut IP-osoitteet, mukaan lukien WebRTC
   • Meidän VPN-vuodon1RTChe: XPLZck Web2-vuoto1RTX: leaks

   Mitä etsiä

   Kun testaat VPN:n ollessa aktiivinen, sinun pitäisi nähdä:

   Normaali (suojattu):

   IP6:n palveluntarjoajan 2 PLZ-osoite2.
   • Ei ulkoisesti paljastettuja paikallisverkon IP-osoitteita
   • WebRTC poistettu käytöstä tai määritetty oikein näkyy WebRTC-osiossa
   • Eri maantieteellinen sijainti paljastettu
   • Paikallisten verkkojen IP-osoitteet paljastuneet (vähemmän kriittiset, mutta informatiivinen)

   Manuaalinen selainkonsoli Test

   Voit testata WebX-selaimessa:

   {`// Avaa selainkonsoli (F12), liitä tämä koodi: var pc = new RTCPeerConnection({iceServers: [{urls: "stun:stun.services.mozilla.com"}]}); pc.createDataChannel(""); pc.createOffer().then(tarjous => pc.setLocalDescription(tarjous)); pc.onicecandidate = ice => { if (!ice || !ice.candidate || !ice.candidate.candidate) return; var ip = /([0-9]{1,3}(\\.[0-9]{1,3}){3}|[a-f0-9]{1,4}(:[a-f0-9]{1,4}){7})/.exec(ice.kandidaatti.kandidaatti)[1]; console.log('IP löydetty:', ip); }`}

   Kaikki kirjatut IP-osoitteet, jotka eivät vastaa VPN-verkkoasi, osoittavat vuotoa.

   WebRTC-vuotojen estäminen

   Google Chrome- ja Chromium-selaimet

   XPLZ67thXXPLZ6: Laajennus

   IAsenna WebRTC-ohjauslaajennus:

   • WebRTC-vuotojen esto: Suosituin, kevyt
   • uBlock-suojaus0:SisällytäZX-suojaus8RTX
   • Privacy Badger: Yleinen tietosuojatyökalu WebRTC-ohjauksella

   -määritys (WebRTC Leak Prevent):

   1. Asennuslaajennus Chromesta94 WebRTC StoreX93 XPLZ-laajennus94 WebRTC StoreX icon
   2. Valitse "Poista välityspalvelinta käyttämätön UDP (pakotettu välityspalvelin) käytöstä" -vaihtoehto
   3. Tämä estää WebRTC:tä ohittamasta välityspalvelinta/VPN

   Methode 2: ChromeZ0d) (PLV10 F34d)

   {`chrome://flags/#enable-webrtc-hide-local-ips-with-mdns Set to "Enabled"`}

   Tämä anonymisoi WebRTC:n paljastamat paikalliset IP-osoitteet.

   Mozilla Firefox

   Native Firefox Setting 1: (Suositus)

   1. Type about:config osoitepalkissa
   2. Hyväksy varoitus ja jatka
   3. Etsi: media.peerconnection.enabled
   4. Vaihda kohtaan false (poistaa WebRTC:n kokonaan käytöstä)

   toimii, mutta toimii osittain (WeakXSuojataan osittain suojattu):

   {`media.peerconnection.ice.default_address_only = true media.peerconnection.ice.no_host = true media.peerconnection.ice.proxy_only_if_behind_proxy = true`}

   Mene 2: Firefox-laajennukset

   PLZ146X
   XPLZ14RTX:XPLZ14RTX15 Yksinkertainen vaihtolaajennus
   • uBlock Origin: Ota käyttöön "Estä WebRTC:tä vuotamasta paikallisia IP-osoitteita" asetuksissa

   Microsoft Edge

   XE (Kromipohjainen):

   Sama kuin Chrome – käytä laajennuksia, kuten WebRTC Leak Prevent tai:

   {`edge://flags/#enable-webrtc-hide-local-ips-with-mdns Set to "Enabled"`}

   PLZ/Safari1OS1 (macOS7)

   macOS Safari:

   1. Avaa Safari-asetukset
   2. Siirry Lisäasetukset-välilehteen
   3. PLZ181XTarkistaX-valikko 1Z-palkissa2.
   4. Valitse Kehitys-valikosta "Kokeelliset ominaisuudet"
   5. Etsi ja poista käytöstä "WebRTC mDNS ICE ehdokkaat"

   iOS Safari:XPLZZ19 vaihtoehtoja.2XX Paras lähestymistapa:

   • Käytä VPN-verkkoa WebRTC-vuotosuojauksella
   • Käytä vaihtoehtoisia selaimia paremmilla tietosuojasäädöillä (Firefox Focus)

   Opera ja BraveXPLZ20

   Opera:

   1. Asetukset → Tietosuoja ja turvallisuus
   2. Vieritä WebRTC-osioon
   3. UDPX ei-valitse "Zxi21"

   Brave:

   1. Asetukset → Tietosuoja ja turvallisuus
   2. Etsi "WebRTC IP:n käsittelykäytäntö"
   3. ei-käytännöllinen "Poista WebRTC käytöstä"

   VPN-tason WebRTC-suojaus

   Joissakin VPN-verkoissa on sisäänrakennettu WebRTC-vuotosuojaus:

   VPN-selainlaajennukset

   • Oma laajennus WebRTC-suojaus: Monet VPN-palveluntarjoajat tarjoavat selainlaajennuksia, jotka sisältävät WebRTC-eston
   • Automaattinen määritys: Laajennus määrittää selaimen asetukset automaattisestiXPLZ1nPLXXPLZ10PLXXPLZXIn testaus: Sisäänrakennetut vuodon havaitsemistyökalut

   Järjestelmätason palomuurisäännöt

   Edistyneet käyttäjät voivat määrittää palomuurisäännöt estämään STUN-/TURN-liikenteen:

   XinPLZZXX21

   {`# Block outbound STUN traffic (UDP 3478) sudo iptables -A OUTPUT -p udp --dport 3478 -j DROP # Block alternative STUN ports sudo iptables -A OUTPUT -p udp --dport 19302 -j DROP`}

   Windowsin palomuuri:

   1. Windows Defenderin palomuuri → Lisäasetukset
   2. Uudet XPLZ-määritykset →3 XPLZ-määritykset →3 8 ulospäin suuntautuvat XPLZ-säännöt portit: 3478, 19302
   3. Estä yhteys

   Testaus määrityksen jälkeen

   Kun olet ottanut suojaukset käyttöön, varmista, että ne toimivat:

   ver50 to 8 VPN IP
   1. Käy WebRTC-testisivustolla: VPN-vuototesti
   2. Tarkista tulokset: Jos näyttää vain VPN-IP-osoitetta, ei todellista IPPL-osoitetta, ei todellista IP-osoitetta, ei todellista IP-osoitetta: IP
   XXXX4 tarvitaan, varmista, että videopuhelut toimivat edelleen
   3. Toista testaus selainpäivitysten jälkeen: Päivitykset voivat nollata asetukset

   WebRTC vs. Tietosuoja: Tasapainon löytäminen

   PLZ7 Web4XPLZX, kun tarvitset Web54 XPLZXX toiminnallisuus:
   • Selainpohjaiset videoneuvottelut
   • Reaaliaikaiset yhteistyötyökalut
   • Peer-to-peer-tiedostonjako
   • WebRTC-pohjainen pelaaminen

   Ratkaisu: Käytä eri selainprofiileja:

   • Tietosuojaprofiili: WebRTC ei käytössä, käytetään yleiseen selailuun
   • Palveluihin9 käytössä9 Vain WebRTX käytössä9 Työprofiili:XRTX käytössä8

   Vaihtoehtoiset lähestymistavat

   • Työpöytäsovellukset verkon sijaan: Käytä Zoom/Teams-työpöytäsovelluksia verkkoversioiden sijaan
   • XSe Enlectiivinen109XXX WebRTC vain tarvittaessa, poista heti käytöstä
   • Tor Selain: WebRTC on oletusarvoisesti poistettu käytöstä vahvoilla vuotosuojauksilla

   WebRTC:n ja tietosuojan tulevaisuus

   WebRTC:n ja tietosuojan tulevaisuusXPLZXPXLZ1118XXPXLZ1118X.

   • mDNS-ehdokkaat: Chrome/Edge hämärtää nyt paikalliset IP-osoitteet .local-osoitteilla
   • Lupakehotteet: Jotkut selaimet kokeilevat WebXRTC:tä1 lupa29X
   • Tietosuojatilat: Tehostetut yksityisyystilat rajoittavat WebRTC-ominaisuuksia

   Jatkuvat haasteet

   • XPLZXPLZ nykyaikaisille sovelluksille09 WebRTX XPLZ välttämätön13 verkkosovellusten välillä09 toiminnallisuus ja yksityisyys vaikea
   • Standardointi eri selaimissa keskeneräinen
   • Uusia sormenjälkivektoreita syntyy jatkuvasti

   Usein kysytyt kysymyksetXPLZ148ma index {(sfaq.Xp) => (

   {faq.question}

   {faq.answer}

   ))}