Тест витоку WebRTC

Що цей тест може і чого не може виявити

Тест повністю виконується у вашому браузері й не звертається до сторонніх STUN-серверів. Він збирає лише кандидатів host і .local (mDNS), тому визначає, чи розкриває браузер адреси локальної мережі. Він не може виявити витік публічної IP-адреси через STUN-сервер, який використовують деякі сайти; щоб обмежити його, скористайтеся налаштуваннями браузера нижче.

Що таке витік WebRTC?

Коли сторінка створює з’єднання WebRTC, браузер перелічує адреси, за якими з ним можна зв’язатися, — так звані ICE-кандидати. Старі браузери віддавали будь-якій сторінці справжні локальні адреси на зразок 192.168.1.20. Сучасні Chrome, Edge, Firefox і Safari замінюють їх випадковими іменами .local, якщо ви не надали доступу до камери чи мікрофона, — тому більшість людей бачить безпечний результат.

Як обмежити розкриття адрес через WebRTC

• Firefox: відкрийте about:config і встановіть для media.peerconnection.ice.default_address_only значення true або для media.peerconnection.enabled значення false, щоб повністю вимкнути WebRTC (відеодзвінки в браузері перестануть працювати).
• Chrome і Edge: регулярно оновлюйте браузер, щоб локальні адреси залишалися прихованими за іменами .local. Організації можуть задати політику WebRtcIPHandling, щоб обмежити адреси, які може використовувати WebRTC.
• Safari: локальні адреси приховано за замовчуванням. Надавайте доступ до камери й мікрофона лише сайтам, яким довіряєте.
• Brave: відкрийте «Налаштування», потім «Конфіденційність і безпека» та виберіть для політики обробки IP у WebRTC варіант «Вимкнути UDP без проксі».
• Використовуйте VPN на всьому пристрої: коли застосунок VPNRice підключено, WebRTC бачить лише публічну адресу VPN-сервера.