Test de fuite WebRTC

Ce que ce test peut détecter ou non

Ce test s’exécute entièrement dans votre navigateur et ne contacte aucun serveur STUN tiers. Il ne collecte que les candidats « host » et .local (mDNS) : il détecte donc si votre navigateur expose des adresses de réseau local. Il ne peut pas détecter une adresse IP publique divulguée via un serveur STUN, comme certains sites en utilisent ; pour limiter ce risque, utilisez les réglages de navigateur ci-dessous.

Qu’est-ce qu’une fuite WebRTC ?

Quand une page crée une connexion WebRTC, le navigateur liste les adresses auxquelles il pourrait être joint, appelées candidats ICE. Les anciens navigateurs donnaient de vraies adresses locales comme 192.168.1.20 à n’importe quelle page. Les versions récentes de Chrome, Edge, Firefox et Safari les remplacent par des noms .local aléatoires, sauf si vous autorisez l’accès à la caméra ou au micro ; c’est pourquoi la plupart des gens obtiennent le résultat rassurant.

Comment limiter l’exposition WebRTC

• Firefox : ouvrez about:config et réglez media.peerconnection.ice.default_address_only sur true, ou réglez media.peerconnection.enabled sur false pour désactiver complètement WebRTC (les appels vidéo dans le navigateur ne fonctionneront plus).
• Chrome et Edge : gardez le navigateur à jour pour que les adresses locales restent masquées derrière des noms .local. Les organisations peuvent définir la stratégie WebRtcIPHandling pour restreindre les adresses que WebRTC peut utiliser.
• Safari : les adresses locales sont masquées par défaut. N’accordez l’accès à la caméra et au micro qu’aux sites de confiance.
• Brave : ouvrez les Paramètres, puis « Confidentialité et sécurité », et réglez la règle de gestion des IP WebRTC sur « Désactiver l’UDP sans proxy ».
• Utilisez un VPN sur tout l’appareil : quand l’appli VPNRice est connectée, l’adresse publique visible par WebRTC est celle du serveur VPN.