Teste de vazamento WebRTC

O que este teste consegue e não consegue detectar

Este teste roda inteiramente no seu navegador e não entra em contato com nenhum servidor STUN de terceiros. Ele coleta apenas candidatos host e .local (mDNS), então detecta se o seu navegador expõe endereços da rede local. Ele não consegue detectar um endereço IP público vazado por meio de um servidor STUN, que alguns sites usam; para limitar isso, use as configurações do navegador abaixo.

O que é um vazamento WebRTC?

Quando uma página cria uma conexão WebRTC, o navegador lista os endereços pelos quais pode ser alcançado, chamados candidatos ICE. Navegadores antigos entregavam endereços locais reais, como 192.168.1.20, a qualquer página. As versões atuais do Chrome, Edge, Firefox e Safari os substituem por nomes .local aleatórios, a menos que você conceda acesso à câmera ou ao microfone, e é por isso que a maioria das pessoas vê o resultado seguro.

Como limitar a exposição do WebRTC

• Firefox: abra about:config e defina media.peerconnection.ice.default_address_only como true, ou defina media.peerconnection.enabled como false para desligar o WebRTC por completo (as chamadas de vídeo no navegador vão parar de funcionar).
• Chrome e Edge: mantenha o navegador atualizado para que os endereços locais continuem escondidos atrás de nomes .local. Organizações podem definir a política WebRtcIPHandling para restringir quais endereços o WebRTC pode usar.
• Safari: os endereços locais ficam escondidos por padrão. Só conceda acesso à câmera e ao microfone a sites em que você confia.
• Brave: abra Configurações, depois Privacidade e segurança, e defina a política de tratamento de IP do WebRTC como Desativar UDP sem proxy.
• Use uma VPN no dispositivo inteiro: com o app VPNRice conectado, o endereço público que o WebRTC consegue ver é o do servidor VPN.