Test di fuga WebRTC

Cosa può e non può rilevare questo test

Questo test funziona interamente nel browser e non contatta alcun server STUN di terze parti. Raccoglie solo candidati host e .local (mDNS), quindi rileva se il browser espone indirizzi della rete locale. Non può rilevare un indirizzo IP pubblico esposto tramite un server STUN, che alcuni siti usano; per limitarlo, usa le impostazioni del browser indicate sotto.

Che cos'è una fuga WebRTC?

Quando una pagina crea una connessione WebRTC, il browser elenca gli indirizzi a cui potrebbe essere raggiunto, chiamati candidati ICE. I browser meno recenti fornivano a qualsiasi pagina indirizzi locali reali come 192.168.1.20. Le versioni moderne di Chrome, Edge, Firefox e Safari li sostituiscono con nomi .local casuali, a meno che tu non conceda l'accesso a fotocamera o microfono: ecco perché la maggior parte delle persone vede il risultato sicuro.

Come limitare l'esposizione di WebRTC

• Firefox: apri about:config e imposta media.peerconnection.ice.default_address_only su true, oppure imposta media.peerconnection.enabled su false per disattivare completamente WebRTC (le videochiamate nel browser smetteranno di funzionare).
• Chrome ed Edge: mantieni il browser aggiornato, così gli indirizzi locali restano nascosti dietro nomi .local. Le organizzazioni possono impostare il criterio WebRtcIPHandling per limitare gli indirizzi che WebRTC può usare.
• Safari: gli indirizzi locali sono nascosti per impostazione predefinita. Concedi l'accesso a fotocamera e microfono solo ai siti di cui ti fidi.
• Brave: apri Impostazioni, poi Privacy e sicurezza, e imposta il criterio di gestione IP di WebRTC su Disattiva UDP non tramite proxy.
• Usa una VPN su tutto il dispositivo: con l'app VPNRice connessa, l'indirizzo pubblico che WebRTC può vedere è quello del server VPN.