Fuite WebRTC

A fuite WebRTC expose votre véritable adresse IP via la fonctionnalité WebRTC du navigateur, qui alimente la voix et la vidéo en page. Pour connecter des pairs directement, WebRTC peut énumérer vos adresses IP locales et publiques et les partager avec une page via JavaScript — et cela peut révéler la véritable adresse derrière un VPN ou un proxy, car il fonctionne indépendamment de vos paramètres de proxy habituels. Ainsi, un site pourrait afficher votre IP réelle même lorsque votre autre trafic est sécurisé par un tunnel, ce qui explique pourquoi c'est un contrôle privilégié dans les outils anti-fraude et de dé-anonymisation.

Contrairement à une fuite DNS, une fuite WebRTC est un problème au niveau du navigateur, donc la solution se trouve dans le navigateur : désactivez WebRTC là où vous n'en avez pas besoin, utilisez une extension qui bloque l'énumération d'adresses, ou comptez sur un navigateur anti-détection qui contrôle ces API. Un tunnel VPN à l'échelle de l'appareil aide car même le trafic WebRTC passe alors par le tunnel, mais vous devez tout de même vérifier. Testez avec un vérificateur de fuite WebRTC pendant que vous êtes connecté ; s'il montre votre véritable IP, fermez la faille avant de faire quoi que ce soit où votre origine doit rester cachée.

Comme il s'agit d'un problème de couche de navigateur, corrigez-le dans le navigateur : désactivez WebRTC là où vous n'en avez pas besoin, bloquez l'énumération d'adresses avec une extension, ou utilisez un navigateur anti-détection qui régule ces API. Un s4m VPN à l'échelle de l'appareil aide, car le trafic de WebRTC sort alors par le tunnel, mais vérifiez toujours avec un test de fuite WebRTC pendant que vous êtes connecté. Associez la correction du navigateur avec le tunnel plutôt que de supposer que l'un ou l'autre cache votre véritable adresse dans tous les cas.