הרץ את בדיקת דליפת WebRTC הזו כדי לבדוק אם הדפדפן שלך חושף את כתובת ה-IP הציבורית או המקומית האמיתית שלך דרך ממשקי ה-API של WebRTC. אם מזוהה דליפה, נציג לך בדיוק איך לתקן אותה.
תוצאות בדיקה פנימית של FreeGuard
FreeGuard VPN חוסם גילוי IP של WebRTC ברמת הרשת, ומונע דליפות של IP ציבורי ומקומי בכל הדפדפנים שנבדקו.
איך דליפות WebRTC עוקפות את ה-VPN שלך וחושפות את כתובת ה-IP האמיתית שלך
WebRTC משתמש בבקשות לשרת STUN כדי לגלות את כתובות ה-IP שלך לצורך תקשורת peer-to-peer, ובקשות אלו יכולות לעקוף לחלוטין את מנהרת ה-VPN שלך.
WebRTC (Web Real-Time Communication) היא טכנולוגיית דפדפן שמאפשרת שיתוף אודיו, וידאו ונתונים ישירות בין עמיתים ללא תוספים. היא מניעה שיחות וידאו בפלטפורמות כמו Google Meet, Discord ו-Facebook Messenger.
כדי ליצור חיבורי peer-to-peer, WebRTC צריך לגלות את כתובות ה-IP שלך. הוא עושה זאת על ידי שליחת בקשות לשרתי STUN (Session Traversal Utilities for NAT). הבעיה היא שבקשות STUN אלו יכולות להתרחש מחוץ למנהרת ה-VPN שלך, ולחשוף הן את כתובת ה-IP הציבורית שלך והן את כתובות ה-IP המקומיות של הרשת.
המשמעות היא שגם כאשר VPN פעיל, אתר יכול להשתמש ב-JavaScript כדי להפעיל את WebRTC ולגלות את כתובת ה-IP האמיתית שלך. הדליפה מתרחשת ברמת הדפדפן, לא ברמת הרשת, ולכן VPN-ים רבים שפועלים ברמת המערכת אינם מצליחים למנוע אותה.
כל הדפדפנים המרכזיים — Chrome, Firefox, Edge ו-Opera — מגיעים עם WebRTC מופעל כברירת מחדל. ב-Safari יש WebRTC, אך עם הרשאות ברירת מחדל מגבילות יותר.
איך להשבית WebRTC בכל דפדפן מרכזי
אפשר להשבית WebRTC ב-Firefox דרך about:config, להשתמש בתוספי דפדפן ב-Chrome וב-Edge, או להשתמש ב-VPN שחוסם דליפות WebRTC ברמת הרשת.
Firefox: הקלד about:config בשורת הכתובת, חפש את media.peerconnection.enabled, והגדר אותו ל-false. פעולה זו משביתה לחלוטין את WebRTC.
Chrome / Edge / Opera: דפדפנים אלה אינם מאפשרים להשבית את WebRTC דרך ההגדרות. התקן תוסף למניעת דליפות WebRTC, או השתמש ב-VPN עם הגנה מובנית מפני דליפות WebRTC. שים לב שתוספים יכולים רק להגביל את WebRTC, לא להשבית אותו לחלוטין.
Safari: עבור אל Preferences → Advanced → Show Develop menu. בתפריט Develop, בטל את הסימון של “Enable WebRTC MDNS ICE candidates” כדי למנוע דליפות IP מקומיות.
הגישה הטובה ביותר: במקום להשבית את WebRTC (מה שפוגע בשיחות וידאו), השתמש ב-VPN כמו FreeGuard שמיירט בקשות STUN של WebRTC ברמת הרשת, וכך מבטיח שרק ה-IP של ה-VPN יוחזר.
איך להגן על עצמך ב-3 שלבים
- שלב 1: הרץ את בדיקת דליפת WebRTC שלמעלה כשה-VPN שלך מחובר כדי לראות אם ה-IP האמיתי שלך נחשף
- שלב 2: אם מזוהה דליפה, בדוק את הגדרות הדפדפן שלך או התקן תוסף למניעת דליפות WebRTC
- שלב 3: הרץ את הבדיקה שוב כדי לוודא שהדליפה תוקנה ושרק ה-IP של ה-VPN שלך גלוי
שאלות נפוצות
מה זה WebRTC ולמה הוא קיים בדפדפן שלי אם הוא יוצר פגיעות אפשרית לפרטיות כדי להבטיח שהמידע האישי ופעילות הגלישה שלי יישארו פרטיים לחלוטין?
WebRTC מאפשר שיחות וידאו בזמן אמת, צ’אט קולי ושיתוף קבצים ישירות בדפדפן ללא תוספים. הוא חיוני לשירותים כמו Google Meet ו-Discord. הסיכון לפרטיות הוא תוצר לוואי של מנגנון גילוי ה-IP שלו.
האם אתר יכול לגלות את כתובת ה-IP האמיתית שלי דרך WebRTC גם כשאני מחובר ל-VPN ומהם הדברים החשובים ביותר שעליי לדעת על כך?
כן. בקשות STUN של WebRTC יכולות לעקוף מנהרות VPN ולחשוף את כתובות ה-IP הציבוריות והמקומיות האמיתיות שלך. לכן הגנה ייעודית מפני דליפות WebRTC חשובה.
האם השבתת WebRTC בדפדפן שלי משפיעה על היכולת שלי להשתמש בשירותי שיחות וידאו כמו Zoom או Google Meet ומהם הדברים החשובים ביותר שעליי לדעת על כך?
כן, השבתת WebRTC שוברת שיחות וידאו מבוססות דפדפן. גישה טובה יותר היא שימוש ב-VPN עם הגנה מפני דליפות WebRTC, שמסווה את ה-IP שלך תוך שמירה על תפקוד WebRTC.
מה ההבדל בין דליפת WebRTC שמציגה את כתובת ה-IP הציבורית שלי לבין ה-IP המקומי או הפרטי שלי ומהם הדברים החשובים ביותר שעליי לדעת על כך?
דליפת IP ציבורי חושפת את ספק האינטרנט שלך ואת המיקום המשוער שלך לאתרים. דליפת IP מקומי (כמו 192.168.x.x) חושפת את תצורת הרשת שלך, אך לבדה היא פחות מזהה.
למה חלק מהתוספים של VPN לדפדפן לא מצליחים למנוע דליפות WebRTC בעוד יישומי VPN לשולחן העבודה מצליחים ומהן השיקולים המרכזיים והמגבלות האפשריות שעליי להכיר לפני ההמשך?
תוספי דפדפן פועלים בתוך ה-sandbox של הדפדפן ואינם יכולים לשלוט באופן מלא ב-WebRTC ברמת הרשת. יישומי VPN לשולחן העבודה מיירטים תעבורה ברמת מערכת ההפעלה, ולכן מספקים הגנה מקיפה יותר.
האם גם הדפדפן הנייד שלי באנדרואיד או iOS פגיע לדליפות WebRTC כאשר אני משתמש באפליקציית VPN ומהם הדברים החשובים ביותר שעליי לדעת על כך?
כן. דפדפנים ניידים תומכים ב-WebRTC ויכולים לחשוף את ה-IP שלך. עם זאת, אפליקציות VPN שמגדירות את מנהרת הרשת של המכשיר מונעות בדרך כלל דליפות WebRTC בנייד בצורה יעילה יותר מאשר בשולחן העבודה.
איך אפשר לבדוק אם אתר מסוים מנסה להשתמש ב-WebRTC כדי לגלות את כתובת ה-IP האמיתית שלי ומהם הדברים החשובים ביותר שעליי לדעת על כך?
פתח את כלי המפתחים של הדפדפן שלך (F12), עבור ללשונית Console, וחפש קריאות ל-RTCPeerConnection API. הבדיקה שלנו למעלה גם בודקת אוטומטית את כל וקטורי דליפת WebRTC.
האם שימוש במצב גלישה בסתר או במצב פרטי בדפדפן ימנע מ-WebRTC לדלוף את כתובת ה-IP האמיתית שלי לאתרים ומהם הדברים החשובים ביותר שעליי לדעת על כך?
לא. מצב גלישה בסתר אינו משבית את WebRTC. ה-IP שלך עדיין יכול לדלוף דרך בקשות STUN במצב גלישה פרטית. אתה צריך VPN או הגנה ייעודית ל-WebRTC.
WebRTC is enabled by default in Chrome, Firefox, Edge, and Opera, potentially exposing local and public IP addresses even when using a VPN. — Mozilla Developer Network (2024)
Research shows that 20-30% of browser-based VPN extensions fail to prevent WebRTC IP leaks in their default configuration. — USENIX Security (2023)
WebRTC STUN requests can reveal both IPv4 and IPv6 addresses, bypassing VPN tunnels through direct peer-to-peer connection negotiation. — W3C WebRTC Working Group (2024)