Keyrðu þetta WebRTC lekapróf til að athuga hvort vafrinn þinn sé að afhjúpa raunverulegt opinbert eða staðbundið IP-tölu þína í gegnum WebRTC API. Ef leki greinist sýnum við þér nákvæmlega hvernig á að laga það.

Innri prófunarniðurstöður FreeGuard

FreeGuard VPN lokar fyrir WebRTC IP-upplýsingaleit á netlagi og kemur þannig í veg fyrir bæði opinbert og staðbundið IP-leka í öllum prófuðum vöfrum.

Skoða prófunaraðferðafræði →

Hvernig WebRTC-leki fer framhjá VPN-inu þínu og afhjúpar raunverulegt IP-tölu þína

WebRTC notar beiðnir til STUN netþjóna til að finna IP-tölurnar þínar fyrir jafningjasamskipti, og þessar beiðnir geta farið algjörlega framhjá VPN-göngunum þínum.

WebRTC (Web Real-Time Communication) er vafratækni sem gerir kleift að deila hljóði, myndbandi og gögnum milli jafningja án viðbóta. Hún knýr myndsímtöl á kerfum eins og Google Meet, Discord og Facebook Messenger.

Til að koma á jafningjatengingum þarf WebRTC að finna IP-tölurnar þínar. Það gerir það með því að senda beiðnir til STUN (Session Traversal Utilities for NAT) netþjóna. Vandamálið er að þessar STUN-beiðnir geta átt sér stað utan VPN-göngunnar þinna, sem afhjúpar bæði opinbera IP-tölu þína og staðbundnar IP-tölur á neti.

Þetta þýðir að jafnvel með virku VPN getur vefsvæði notað JavaScript til að ræsa WebRTC og finna raunverulegu IP-tölu þína. Lekinn gerist á vafralagi, ekki netlagi, og þess vegna tekst mörgum VPN-þjónustum sem vinna á kerfisstigi ekki að koma í veg fyrir hann.

Allir helstu vafrar — Chrome, Firefox, Edge og Opera — hafa WebRTC virkt sjálfgefið. Safari hefur WebRTC en með takmarkaðri sjálfgefinni heimildastýringu.

Hvernig á að slökkva á WebRTC í öllum helstu vöfrum

Þú getur slökkt á WebRTC í Firefox í gegnum about:config, notað vafraviðbætur í Chrome og Edge, eða notað VPN sem lokar fyrir WebRTC-leka á netlagi.

Firefox: Sláðu inn about:config í veffangastikuna, leitaðu að media.peerconnection.enabled, og settu það í false. Þetta slekkur algjörlega á WebRTC.

Chrome / Edge / Opera: Þessir vafrar leyfa ekki að slökkva á WebRTC í gegnum stillingar. Settu upp viðbót til að koma í veg fyrir WebRTC-leka, eða notaðu VPN með innbyggðri vörn gegn WebRTC-leka. Athugaðu að viðbætur geta aðeins takmarkað WebRTC, ekki gert það fullkomlega óvirkt.

Safari: Farðu í Preferences → Advanced → Show Develop menu. Í Develop-valmyndinni, taktu hakið af “Enable WebRTC MDNS ICE candidates” til að koma í veg fyrir staðbundna IP-leka.

Besta leiðin: Í stað þess að slökkva á WebRTC (sem brýtur myndsímtöl), notaðu VPN eins og FreeGuard sem grípur STUN-beiðnir WebRTC á netlagi, og tryggir að aðeins VPN IP-talan sé skilað.

Hvernig á að vernda þig í 3 skrefum

1. Skref 1: Keyrðu WebRTC lekaprófið hér að ofan með VPN tengt til að sjá hvort raunveruleg IP-tala þín sé afhjúpuð
2. Skref 2: Ef leki greinist, skoðaðu vafrastillingarnar þínar eða settu upp viðbót til að koma í veg fyrir WebRTC-leka
3. Skref 3: Keyrðu prófið aftur til að staðfesta að lekinn sé lagaður og að aðeins VPN IP-talan þín sé sýnileg

Algengar spurningar

Hvað er WebRTC og hvers vegna er það í vafranum mínum ef það skapar mögulega öryggis- og persónuverndarveikleika til að tryggja að persónuupplýsingarnar mínar og vafrahegðun haldist að fullu einkamál?

WebRTC gerir rauntíma myndsímtöl, raddspjall og skráadeilingu beint í vafranum þínum án viðbóta. Það er nauðsynlegt fyrir þjónustur eins og Google Meet og Discord. Persónuverndarhættan er aukaafleiðing af IP-upplýsingaleitarkerfinu þess.

Getur vefsvæði fundið raunverulegu IP-tölu mína í gegnum WebRTC jafnvel þegar ég er tengdur VPN og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Já. STUN-beiðnir WebRTC geta farið framhjá VPN-göngum og afhjúpað raunverulegar opinberar og staðbundnar IP-tölur þínar. Þess vegna er sérstök vörn gegn WebRTC-leka mikilvæg.

Hefur það áhrif á möguleika mína til að nota myndsímtalaþjónustur eins og Zoom eða Google Meet að slökkva á WebRTC í vafranum mínum og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Já, að slökkva á WebRTC brýtur myndsímtöl í vafra. Betri nálgun er að nota VPN með vörn gegn WebRTC-leka, sem hylur IP-tölu þína en heldur WebRTC virku.

Hver er munurinn á WebRTC-leka sem sýnir opinberu IP-töluna mína og staðbundnu eða einka IP-töluna mína og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Opinber IP-leki afhjúpar netþjónustuaðilann þinn og áætlaða staðsetningu fyrir vefsíðum. Staðbundinn IP-leki (eins og 192.168.x.x) afhjúpar netuppsetningu þína en er síður auðkennandi einn og sér.

Af hverju tekst sumum VPN-vafraviðbótum ekki að koma í veg fyrir WebRTC-leka á meðan skrifborðs VPN-forrit ná árangri og hver eru lykilatriðin og mögulegar takmarkanir sem ég ætti að vera meðvitaður um áður en ég held áfram?

Vafraviðbætur starfa innan sandkassa vafrans og geta ekki stjórnað WebRTC að fullu á netlagi. Skrifborðs VPN-forrit grípa umferð á stýrikerfisstigi og veita þannig fullkomnari vörn.

Er farsímavafrinn minn á Android eða iOS einnig viðkvæmur fyrir WebRTC-leka þegar ég nota VPN app og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Já. Farsímavafrar styðja WebRTC og geta lekið IP-tölunni þinni. Hins vegar koma VPN-forrit sem stilla netgöng tækisins venjulega í veg fyrir WebRTC-leka á farsímum á skilvirkari hátt en á borðtölvum.

Hvernig get ég prófað hvort tiltekið vefsvæði sé að reyna að nota WebRTC til að finna raunverulegu IP-tölu mína og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Opnaðu þróunarverkfæri vafrans þíns (F12), farðu í Console flipann, og leitaðu að RTCPeerConnection API köllum. Prófið okkar hér að ofan athugar einnig sjálfkrafa alla WebRTC lekapunkta.

Mun notkun á huliðs- eða einkanham í vafra koma í veg fyrir að WebRTC leki raunverulegri IP-tölu minni til vefsvæða og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Nei. Huliðsstilling slekkur ekki á WebRTC. IP-talan þín getur samt lekið í gegnum STUN-beiðnir í einkavafri. Þú þarft VPN eða WebRTC-sérhæfða vörn.