Narzędzia zabezpieczające ExpressVPN
Jak sprawdzić szczelność WebRTC
Jaka jest różnica między publicznymi a lokalnymi adresami IP?
Podczas sprawdzania wycieku zobaczysz dwie klasy wyświetlanych adresów IP: publiczny i lokalny.
Publiczne adresy IP są wysoko specyficzne – identyfikują właśnie Ciebie . Są częścią Twojej tożsamości w Internecie. Gdy korzystasz z VPN, to strony www widzą publiczny adres IP serwera VPN zamiast Twojego, zatem Twoja tożsamość jest chroniona.
Jeśli jednak WebRTC wykryje Twój prawdziwy publiczny adres IP, gdy jesteś połączony z VPN, to osoby trzecie będą mogły go wykorzystać, żeby Cię zidentyfikować. Jeśli w wynikach testu zobaczysz publiczny adres IP, to może to oznaczać wystąpienie wycieku prywatności.
Lokalne adresy IP nie są specyficzne dla Ciebie. Te adresy IP są przypisywane do Ciebie przez router i ponownie wykorzystywane miliony razy przez routery na całym świecie. Nawet jeśli osoba trzecia zna Twój lokalny adres IP, to nie ma możliwości połączenia go bezpośrednio z Tobą. Jeśli wynik testu pokazuje lokalny adres IP - nie zagraża to Twojej prywatności.
Jak w 5 krokach sprawdzić, czy nastąpił wyciek WebRTC (z i bez VPN)?
Jeśli nie używasz VPN, to bez wątpienia jesteś narażony na to, że Twoje prywatne informacje będą jawne dla osób trzecich. (Chcesz dowiedzieć się więcej? Zobacz, jak VPN ukrywa Twoje adresy IP, by chronić Twoje prywatne informacje.)
Jeśli używasz VPN i narzędzie wskazuje, że może wystąpić wyciek, to możesz wykonać następujący test szczelności, aby się upewnić:
-
Rozłącz się ze swoim VPN i otwórz tę stronę w nowej karcie lub oknie
-
Zanotuj wszystkie publiczne adresy IP, które widzisz
-
Zamknij stronę
-
Połącz się ze swoim VPN i otwórz ponownie stronę
-
Jeśli nadal widzisz któryś z publicznych adresów IP z Kroku 2, znaczy to, że nastąpił wyciek prywatności.
Jeśli używasz VPN i narzędzie wyraźnie mówi, że nie ma wycieku, to jesteś bezpieczny!
Chcesz sprawdzić inne wycieki prywatności? Wypróbuj te narzędzia:
Co to jest WebRTC?
Web Real-Time Communication (WebRTC) to zbiór standardowych technologii, które pozwalają przeglądarkom internetowym komunikować się ze sobą bezpośrednio, bez potrzeby korzystania z serwera pośredniczącego. Zalety WebRTC obejmują: szybszą prędkość i mniej lagów w przypadku aplikacji internetowych, takich jak czat wideo, przesyłanie plików oraz streaming na żywo.
Jednak dwa urządzenia, które komunikują się ze sobą bezpośrednio za pośrednictwem WebRTC, muszą znać wzajemnie swoje rzeczywiste adresy IP. Teoretycznie może to pozwolić osobie trzeciej na wykorzystanie WebRTC w przeglądarce do wykrycia Twojego prawdziwego adresu IP i użycia go do zidentyfikowania Cię. Nazywamy to właśnie wyciekiem WebRTC.
Jakikolwiek wyciek Twojego publicznego adresu IP stanowi zagrożenie dla Twojej prywatności, ale wycieki WebRTC są mniej znane, można je łatwo przeoczyć i nie wszyscy dostawcy VPN Cię przed nimi chronią!
W jaki sposób WebRTC naraża moją prywatność na ryzyko?
Problem z WebRTC polega na tym, że używa on technik do wykrycia Twoich adresów IP, które są bardziej zaawansowane niż te wykorzystywane przy "standardowym" wykrywaniu IP.
W jaki sposób WebRTC wykrywa moje adresy IP?
WebRTC odkrywa adresy IP za pośrednictwem protokołu Interactive Connectivity Establishment (ICE). Ten protokół określa kilka technik wykrywania adresów IP, z których dwie omówiliśmy poniżej.
Serwery STUN/TURN
Serwery STUN/TURN pełnią dwie kluczowe role w WebRTC: pozwalają przeglądarkom internetowym zadawać pytanie "Jakie są moje publiczne adresy IP?", a także ułatwiają komunikację między dwoma urządzeniami, nawet jeśli znajdują się za zaporami sieciowymi NAT. Ta pierwsza rola może wpłynąć na Twoją prywatność. Serwery STUN/TURN wykrywają Twoje IP podobnie do tego, w jaki sposób strona www widzi Twoje adresy IP, gdy ją odwiedzasz.
Wykrywanie hosta
Większość urządzeń ma przypisanych do siebie wiele adresów IP. Zwykle są one ukryte przed stronami internetowymi i serwerami STUN/TURN za pośrednictwem zapór sieciowych. Jednak protokół ICE określa, że przeglądarki mogą gromadzić te adresy IP poprzez odczytywanie ich z Twojego urządzenia.
Adresy IP najczęściej związane z Twoim urządzeniem to lokalne adresy IPv4, a ich wykrycie nie ma wpływu na Twoją prywatność. Jeśli jednak masz adresy IPv6, to Twoja prywatność może być zagrożona.
Adresy IPv6 nie działają tak samo jak adresy IPv4. Zasadniczo, adres IPv6 jest publiczny, tzn. unikalny dla Ciebie. Jeśli masz adres IPv6 powiązany z Twoim urządzeniem i zostanie on wykryty przez ICE, to Twoja prywatność może zostać zagrożona.
Złośliwa strona internetowa może wykorzystać serwery STUN/TURN lub wykrywanie hosta, aby zmusić Twoją przeglądarkę do ujawnienia adresu IP, który mógłby Cię zidentyfikować bez Twojej wiedzy.
Wycieki WebRTC: Które przeglądarki są najbardziej narażone?
Użytkownicy Firefoxa, Chrome, Opery, Safari i Microsoft Edge są najbardziej narażeni na wycieki WebRTC, ponieważ te przeglądarki mają domyślnie włączone WebRTC.
Safari
Brave
Opera
Microsoft Edge
Mozilla Firefox
Google Chrome
Przeglądarki, które są najbardziej narażone na wycieki WebRTC
Zauważ, że możesz uniknąć wycieków WebRTC w jednej przeglądarce, a w drugiej nie. Jeśli regularnie korzystasz z wielu przeglądarek, to powinieneś rozważyć wykonanie testu szczelności WebRTC ExpressVPN na każdej z nich.
Co robi ExpressVPN, aby ochronić mnie przed wyciekami WebRTC?
ExpressVPN wkłada wiele uwagi w zagwarantowanie, by jego aplikacje chroniły Cię przed wyciekami WebRTC. Gdy otwierasz nowe strony www przy połączeniu z ExpressVPN, Twój publiczny adres IP nie wycieknie.
Niektóre przeglądarki mogą jednak agresywnie przechowywać dane ze starych kart. Jeśli masz otwartą kartę przed połączeniem się z VPN, Twój prawdziwy adres IP może zostać zapisany w pamięci podręcznej przez przeglądarkę. Te adresy IP mogą się utrzymywać nawet po odświeżeniu karty, co naraża Twoją prywatność na ryzyko.
Rozszerzenie przeglądarki ExpressVPN (obecnie dostępne dla Chrome, Firefox i Edge) rozwiązuje ten problem, umożliwiając całkowite wyłączenie WebRTC z menu ustawień, co sprawi, że nie będziesz doświadczać problemów z buforowaniem.
W jaki sposób specjaliści od wycieków ExpressVPN zapewniają Ci bezpieczeństwo
ExpressVPN chroni przed szerokim wachlarzem wycieków WebRTC w różnych przeglądarkach i platformach. Ponieważ WebRTC jest wciąż stosunkowo nową technologią, ważne jest ciągłe testowanie różnych scenariuszy wycieków WebRTC na różnych platformach i przeglądarkach. ExpressVPN jest liderem w branży, który wraz z zespołem wyspecjalizowanych inżynierów nieustannie bada nowe wektory wycieku i szybko opracowuje wszelkie niezbędne poprawki.
Dowiedz się więcej o najnowszych rozwiązaniach ExpressVPN w kwestii ochrony przed wyciekami.
Jak jeszcze mogę zapobiegać wyciekom WebRTC?
Korzystając z ExpressVPN, możesz dodatkowo ochronić się przed wyciekami poprzez ręczne wyłączenie WebRTC w swojej przeglądarce*.
Jak wyłączyć WebRTC w Firefoxie na komputerze
- Wpisz about:config w pasku adresu.
- Kliknij przycisk "Zgadzam się na ryzyko!", gdy się pojawi
- Wpisz media.peerconnection.enabled w pasku wyszukiwarki
- Kliknij dwa razy, aby zmienić Wartość na ‘fałsz’
To powinno działać zarówno w mobilnej, jak i komputerowej wersji Firefoxa.
Jak wyłączyć WebRTC w Chrome na komputerze
Istnieją dwa rozszerzenia Chrome, które skutecznie blokują wycieki WebRTC:
uBlock Origin to uniwersalny bloker blokujący reklamy, trackery, złośliwe oprogramowanie i posiada również opcję blokowania WebRTC. WebRTC Network Limiter to oficjalny dodatek Google, który powstrzymuje wycieki adresów IP bez totalnego blokowania WebRTC.
Jak wyłączyć WebRTC w Safari na komputerze
Obecnie nie ma możliwości całkowitego wyłączenia WebRTC w Safari. Na szczęście, model uprawnień przeglądarki Safari jest bardziej rygorystyczny niż większość przeglądarek. Domyślnie adresy IP nie są udostępniane stronom internetowym z wyjątkiem tych, z którymi się łączysz. Dlatego nie powinno być konieczności podejmowania żadnych dodatkowych działań, aby zapobiec wyciekom WebRTC w Safari.
Jak wyłączyć WebRTC w Operze na komputerze
- Otwórz Ustawienia w przeglądarce Opera. Aby to zrobić:
- W systemie Windows lub Linux kliknij logo Opery w lewym górnym rogu okna przeglądarki.
- Na Macu kliknij Opera na pasku narzędzi i znajdź ustawienia w sekcji Preferencje.
- Rozwiń sekcję Zaawansowane po lewej stronie i kliknij Prywatność i bezpieczeństwo.
- Zjedź w dół do WebRTC i wybierz przycisk Wyłącz UDP bez proxy.
- Zamknij zakładkę, a ustawienia powinny zostać automatycznie zapisane.
Jak wyłączyć WebRTC w Microsoft Edge
Niestety, obecnie nie ma możliwości całkowitego wyłączenia WebRTC w Microsoft Edge. Możesz jednak ustawić swoją przeglądarkę tak, aby ukrywała Twój lokalny adres IP:
- Wpisz about:config w pasku adresu
- Zaznacz opcję Ukryj mój lokalny adres IP przez połączenia WebRTC
Jak wspomnieliśmy powyżej, ujawnienie Twojego lokalnego adresu IP nie stanowi zagrożenia dla Twojej prywatności, zatem powyższe kroki przynoszą niewielkie korzyści. Dlatego najlepszy sposób na powstrzymanie wycieków WebRTC podczas korzystania z Microsoft Edge to używanie aplikacji ExpressVPN dla Windowsa.
*Wyłączenie WebRTC prawdopodobnie nie wpłynie na normalne korzystanie z Internetu. To dlatego, że większość stron internetowych nie polega jeszcze na WebRTC... jeszcze nie. Jednak w przyszłości, gdy WebRTC będzie miał szersze zastosowanie, zauważysz, że niektóre funkcje nie są dostępne na wszystkich stronach www, gdy całkowicie wyłączysz tę funkcję.
Co, jeśli jestem połączony z ExpressVPN i nadal widzę wyciek WebRTC na tej stronie?
Skontaktuj się z pomocą techniczną ExpressVPN, a my szybko to załatwimy.
Poleć znajomemu. Oboje uzyskacie 30 dni za darmo!
Podaruj swoim znajomym prezent w postaci anonimowego i prywatnego Internetu. Gdy się zarejestrują, OBOJE dostaniecie 30 dni za darmo.
