Инструменти за сигурност на ExpressVPN
Как да използвате инструмента за проверка на изтичания на WebRTC
Каква е разликата между публични и локални IP адреси?
Когато използвате проверката за изтичания, ще видите две класове на IP адреси показани: публични и локални.
Публичните IP адреси са силно специфични за вас. Те формират част от вашата идентичност в интернет. Когато използвате VPN, сайтовете виждат публичния IP адрес на сървъра на VPN вместо вашия, и вашата идентичност е защитена.
Въпреки това, ако WebRTC открие вашия реален публичен IP адрес, докато сте свързани към VPN, вместо IP адреса на VPN сървъра, тогава трети страни все още могат да го използват, за да ви идентифицират. Ако видите публичен IP в резултатите от теста, тогава може да имате изтичане на поверителност.
Локалните IP адреси не са специфични за вас. Тези IP адреси са присвоени от вашия маршрутизатор и се използват милиони пъти от маршрутизатори по целия свят. Така че, ако трета страна знае вашия локален IP адрес, няма начин да го свърже директно с вас. Ако видите локален IP в резултатите от теста, това не е заплаха за вашата поверителност.
5 стъпки за тестване за изтичане на WebRTC (със и без VPN)
Ако не използвате VPN, без съмнение ще разкривате лични данни на трети страни. (Искате ли да научите повече? Вижте как VPN скрива вашия IP адрес, за да запази информацията ви поверителна.)
Ако използвате VPN и инструментът за изтичане показва, че може да има изтичане, тогава можете да изпълните следния тест за изтичане, за да сте сигурни:
-
Изключете вашия VPN и отворете тази страница в нов раздел или прозорец
-
Запишете си всеки публичен IP адрес, който виждате
-
Затворете страницата
-
Свържете се с вашия VPN и отворете страницата отново
-
Ако все още виждате някои от публичните IP адреси от Стъпка 2, тогава имате изтичане на поверителност
Ако използвате VPN и инструментът специално ви информира, че няма изтичане, сте в безопасност!
Искате ли да проверите за други изтичания на поверителност? Изпробвайте тези инструменти:
Какво е WebRTC?
Web Real-Time Communication (WebRTC) е съвкупност от стандартизирани технологии, които позволяват на уеб браузърите да комуникират директно помежду си без нуждата от междинен сървър. Ползите от WebRTC включват: по-високи скорости и по-малко задържане за уеб приложения като видео чат, пренос на файлове и предаване на живо.
Въпреки това, ако две устройства общуват директно чрез WebRTC, те трябва да знаят истинските IP адреси на другия. На теория, това може да позволи на външен сайт да експлоатира WebRTC във вашия браузър, за да определи вашия реален IP адрес и да го използва, за да ви идентифицира. Това е това, което наричаме изтичане на WebRTC.
Всяко изтичане на вашия публичен IP адрес е заплаха за вашата поверителност, но изтичанията на WebRTC са по-малко известни и лесно се пренебрегват, и не всички VPN доставчици ви защитават от тях!
Как изтичането на WebRTC поставя под риск моята поверителност?
Проблемът с WebRTC е, че използва техники за откриване на вашите IP адреси, които са по-напреднали от тези, използвани при "стандартното" откриване на IP.
Как WebRTC открива моите IP адреси?
WebRTC открива IP адреси чрез Протокола за интерактивна установяване на свързаност (ICE). Този протокол определя няколко техники за откриване на IP, две от които са покрити по-долу.
STUN/TURN сървъри
STUN/TURN сървъри играят две ключови роли в WebRTC: Те позволяват на уеб браузърите да задават въпроса "Какви са моите публични IP адреси?" и също така улесняват две устройства да говорят помежду си, дори ако са зад защитни стени NAT. Първото е това, което може да повлияе на вашата поверителност. STUN/TURN сървъри откриват вашите IP адреси така, както сайт вижда вашите IP, когато го посетите.
Откриване на хост кандидат
Повечето устройства имат множество IP адреси, свързани с тяхното оборудване. Обикновено те са скрити от уебсайтове и сървъри STUN/TURN чрез защитни стени. Въпреки това, протоколът ICE определя, че браузърите могат да събират тези IP просто чрез четене от вашето устройство.
IP адресите, най-често свързвани с вашето устройство, са локални IPv4 адреси и тяхното откриване няма да засегне вашата поверителност. Ако обаче имате адреси IPv6, тогава вашата поверителност може да бъде под риск.
Адресите IPv6 не работят съвсем като адресите IPv4. По принцип, адресът IPv6 е публичен (което означава, че е уникален за вас). Ако имате IPv6 адрес, свързан с вашето устройство, и той е открит чрез ICE, тогава вашата поверителност може да бъде изложена.
Злонамерен уебсайт може да използва сървъри STUN/TURN или откриване на хост кандидат, за да заблуди вашия браузър в разкриване на IP адрес, който може да ви идентифицира, без ваше знание.
Изтичания на WebRTC: Кои браузъри са най-уязвими?
Към момента на писане, потребителите на Firefox, Chrome, Opera и Microsoft Edge са най-уязвими към изтичане на WebRTC, защото тези браузъри имат активиран WebRTC по подразбиране.
Safari
Brave
Opera
Microsoft Edge
Mozilla Firefox
Google Chrome
Браузъри, които са най-уязвими към изтичане на WebRTC
Имайте предвид, че може да сте в безопасност от изтичания на WebRTC в един браузър, но не и в друг. Ако редовно използвате няколко браузъра, тогава трябва да обмислите използването на ExpressVPN WebRTC Leak Test на всеки от тях.
Какво прави ExpressVPN, за да ме защити от изтичания на WebRTC?
ExpressVPN работи упорито, за да гарантира, че приложенията му ви защитават от изтичания на WebRTC. Когато отваряте нови уеб страници, докато сте свързани с ExpressVPN, вашите публични IP адреси няма да изтичат.
Някои браузъри, обаче, могат да бъдат агресивни, когато става въпрос за съхраняване на данни от стари раздели. Ако имате раздел отворен от преди да се свържете към VPN, вашият реален IP адрес може да бъде кеширан в паметта на браузъра. Тези IP адреси могат да се задържат, дори ако обновите раздела, което поставя вашата поверителност под риск.
Разширението на браузъра ExpressVPN (налично в момента за Chrome, Firefox и Edge) решава този проблем, позволявайки ви да деактивирате WebRTC напълно от менюто за настройки, което ще гарантира, че не сте уязвими към проблеми с кеширането.
Как инженерите на ExpressVPN, специализирани в предотвратяване на изтичане, ви пазят
ExpressVPN ви защитава от широк спектър от изтичания на WebRTC през различни браузъри и платформи. Тъй като WebRTC все още е сравнително нова технология, важно е постоянно да се тестват различни сценарии за изтичания на WebRTC през различни платформи и браузъри. ExpressVPN е лидер в индустрията с екип от специализирани инженери, които постоянно изследват нови вектори на изтичания и бързо разработват необходимите решения.
Научете повече за най-новите разработки на ExpressVPN за предотвратяване на изтичания.
Как по друг начин мога да предотвратя изтичания на WebRTC?
В допълнение към използването на ExpressVPN, можете да се предпазите от изтичания, като ръчно деактивирате WebRTC във вашия браузър.*
Как да деактивирам WebRTC в Firefox на десктоп
- Въведете about:config в адресната лента
- Кликнете на бутона “Приемам риска!”, който се появява
- Въведете media.peerconnection.enabled в лентата за търсене
- Двоен клик за промяна на стойността на “false”
Това трябва да работи и на мобилните, и на десктоп версиите на Firefox.
Как да деактивирам WebRTC в Chrome на десктоп
Има две разширения за Chrome, които успешно блокират изтичания на WebRTC:
uBlock Origin е блокер, който блокира реклами, тракери, зловреден софтуер и има опция за блокиране на WebRTC. WebRTC Network Limiter е официално добавка на Google, която специално спира изтичания на IP без да блокира напълно WebRTC.
Как да деактивирам WebRTC в Safari на десктоп
Няма нужда да деактивирате WebRTC в Safari. Моделът на разрешения на Safari е по-строг от този на повечето браузъри. По подразбиране не се предоставят IP адреси на сайтове, освен този, който използвате, за да достъпите сайта. Затова не би трябвало да вземате допълнителни действия за предотвратяване на изтичания на WebRTC в Safari. Имайте предвид обаче, че ако дадете разрешение на даден сайт да използва аудио или видео заснемане, може да изложите вашите IP адреси.
Как да деактивирам WebRTC в Opera на десктоп
- Отворете Настройки в Opera. За да направите това:
- На Windows или Linux, кликнете върху логото на Opera в горния ляв ъгъл на прозореца на браузъра
- На Mac, кликнете Opera в лентата с инструменти и намерете настройките под Предпочитания
- Разширете раздела Разширени отляво и кликнете Поверителност & сигурност
- Превъртете надолу до WebRTC и изберете опцията Деактивиране на непроксиниран UDP
- Затворете раздела и настройките трябва автоматично да се запазят
Как да деактивирам WebRTC в Microsoft Edge
За съжаление, в момента няма начин да деактивирате WebRTC напълно в Microsoft Edge. Можете обаче да настроите браузъра си да скрива вашия локален IP адрес, ако:
- Въведете about:flags в адресната лента
- Проверете опцията маркирана като Скрий моя локален IP адрес през WebRTC връзки
Както бе споменато по-горе, разкриването на вашия локален IP адрес не представлява заплаха за вашата поверителност, така че стъпките по-горе предлагат малка полза. Затова най-добрият начин да спрете изтичанията на WebRTC при използване на Microsoft Edge е чрез използването на Приложение ExpressVPN за Windows.
*Деактивирането на WebRTC вероятно няма да засегне нормалното интернет сърфиране. Повечето сайтове не зависят от него... все още. Но тъй като WebRTC става все по-популярен, функционалността на някои сайтове може да намалее, ако го деактивирате напълно.
Какво, ако съм свързан с ExpressVPN и все още виждам изтичане на WebRTC на тази страница?
Свържете се с Поддръжка на ExpressVPN, и ще го решим навременно.
Препоръчайте приятел и двамата ще получите 30 дни безплатно!
Дайте на приятелите си подарък от интернет свобода. При всяка успешна препоръка, вие ДВАМАТА получавате 30 дни безплатно.
