WebRTC-Lecktest

Was dieser Test erkennen kann und was nicht

Dieser Test läuft komplett in deinem Browser und kontaktiert keinen STUN-Server von Drittanbietern. Er sammelt nur Host- und .local-Kandidaten (mDNS) und erkennt so, ob dein Browser lokale Netzwerkadressen preisgibt. Eine öffentliche IP-Adresse, die über einen STUN-Server durchsickert – wie manche Websites es nutzen –, kann er nicht erkennen; um das einzuschränken, nutze die Browser-Einstellungen unten.

Was ist ein WebRTC-Leck?

Wenn eine Seite eine WebRTC-Verbindung aufbaut, listet der Browser die Adressen auf, unter denen er erreichbar wäre, die sogenannten ICE-Kandidaten. Ältere Browser gaben echte lokale Adressen wie 192.168.1.20 an jede Seite weiter. Aktuelle Versionen von Chrome, Edge, Firefox und Safari ersetzen sie durch zufällige .local-Namen, solange du keinen Zugriff auf Kamera oder Mikrofon erlaubst – deshalb sehen die meisten das sichere Ergebnis.

So schränkst du WebRTC ein

• Firefox: Öffne about:config und setze media.peerconnection.ice.default_address_only auf true, oder setze media.peerconnection.enabled auf false, um WebRTC ganz abzuschalten (Videoanrufe im Browser funktionieren dann nicht mehr).
• Chrome und Edge: Halte den Browser aktuell, damit lokale Adressen hinter .local-Namen verborgen bleiben. Organisationen können mit der Richtlinie WebRtcIPHandling festlegen, welche Adressen WebRTC verwenden darf.
• Safari: Lokale Adressen sind standardmäßig verborgen. Erlaube den Zugriff auf Kamera und Mikrofon nur Websites, denen du vertraust.
• Brave: Öffne Einstellungen, dann Datenschutz und Sicherheit, und setze die WebRTC-IP-Handhabung auf „Nicht über Proxy geleitetes UDP deaktivieren“.
• Nutze ein VPN auf dem ganzen Gerät: Ist die VPNRice-App verbunden, ist die öffentliche Adresse, die WebRTC sehen kann, die des VPN-Servers.