Perdita WebRTC

A WebRTC leak espone il tuo vero indirizzo IP attraverso la funzione WebRTC del browser, che alimenta la voce e il video in pagina. Per connettere i peer direttamente, WebRTC può enumerare i tuoi indirizzi IP locali e pubblici e condividerli con una pagina tramite JavaScript — e potrebbe rivelare il vero indirizzo dietro un VPN o un proxy, perché opera indipendentemente dalle tue impostazioni di proxy abituali. Quindi un sito potrebbe mostrare il tuo IP genuino anche quando il tuo altro traffico è tunnelato in sicurezza, motivo per cui è un controllo preferito negli strumenti anti-frode e di de-anonimizzazione.

A differenza di una perdita DNS, una perdita WebRTC è un problema a livello di browser, quindi la soluzione si trova nel browser: disabilita WebRTC dove non ne hai bisogno, utilizza un'estensione che blocca l'enumerazione degli indirizzi, oppure fai affidamento su un browser anti-detect che controlla queste API. Un tunnel VPN a livello di dispositivo aiuta perché anche il traffico di WebRTC passa attraverso il tunnel, ma dovresti comunque verificare. Testa con un controllore di perdite WebRTC mentre sei connesso; se mostra il tuo IP reale, chiudi la falla prima di fare qualsiasi cosa in cui la tua origine deve rimanere nascosta.

Poiché si tratta di un problema a livello di browser, risolvilo nel browser: disabilita WebRTC dove non ne hai bisogno, blocca l'enumerazione degli indirizzi con un'estensione o utilizza un browser anti-detect che gestisce queste API. Un s4m VPN a livello di dispositivo è utile, poiché il traffico di WebRTC esce quindi attraverso il tunnel, ma verifica sempre con un test di perdita WebRTC mentre sei connesso. Abbina la correzione del browser con il tunnel piuttosto che assumere che uno dei due da solo nasconda il tuo vero indirizzo in ogni caso.