ExpressVPN sigurnosni alati
Kako koristiti provjeru curenja WebRTC-a
Koja je razlika između javnih i lokalnih IP adresa?
Kada koristite provjeru curenja vidjet ćete dvije klase IP adresa prikazane: javne i lokalne.
Javni IP-ovi su vrlo specifični za vas. Oni formiraju dio vašeg identiteta na internetu. Kada koristite VPN, stranice vide javnu IP adresu VPN servera umjesto vaše, i vaš identitet je zaštićen.
Međutim, ako WebRTC otkrije vašu stvarnu javnu IP adresu dok ste povezani na VPN, za razliku od one na VPN serveru, tada vas treće strane i dalje mogu identificirati. Ako vidite javnu IP u rezultatima testa, tada možda imate curenje privatnosti.
Lokalni IP-ovi nisu specifični za vas. Ove IP-ove dodijelio vam je vaš ruter i oni se ponovno koriste milijune puta od strane rutera širom svijeta. Dakle, ako treća strana zna vašu lokalnu IP adresu, nema način da je izravno poveže s vama. Ako vidite lokalni IP u rezultatima testa, to nije prijetnja vašoj privatnosti.
5 koraka za testiranje WebRTC curenja (sa i bez VPN-a)
Ako ne koristite VPN, nedvojbeno ćete otkrivati neke privatne informacije trećim stranama. (Želite saznati više? Pogledajte kako VPN skriva vašu IP adresu kako bi čuvao vaše informacije privatnima.)
Ako koristite VPN i alat za curenje ukazuje da možda ima curenja, tada možete provesti sljedeći test curenja da biste bili sigurni:
-
Isključite vaš VPN i otvorite ovu stranicu u novoj kartici ili prozoru
-
Zabilježite sve javne IP adrese koje vidite
-
Zatvorite stranicu
-
Povežite se s vašim VPN-om i ponovno otvorite stranicu
-
Ako još uvijek vidite neku od javnih IP adresa iz koraka 2, tada imate curenje privatnosti
Ako koristite VPN i alat vam posebno kaže da nema curenja, sigurni ste!
Želite li provjeriti druga curenja privatnosti? Isprobajte ove alate:
Što je WebRTC?
Web Real-Time Communication (WebRTC) je skup standardiziranih tehnologija koje omogućavaju preglednicima međusobnu komunikaciju bez potrebe za posredničkim serverom. Koristi WebRTC uključuju: brže brzine i manje kašnjenja za web aplikacije poput video chata, prijenosa datoteka i streaminga uživo.
Bilo koja dva uređaja koji međusobno komuniciraju direktno putem WebRTC, međutim, trebaju znati stvarne IP adrese jedno drugog. Teoretski, to bi moglo omogućiti trećoj strani da iskoristi WebRTC u vašem pregledniku da otkrije vašu stvarnu IP adresu i koristi je za identifikaciju. To nazivamo WebRTC curenjem.
Svako curenje vaše javne IP adrese je prijetnja vašoj privatnosti, ali WebRTC curenja su manje poznata i lako ih je previdjeti, a ne štite svi pružatelji VPN usluge od njih!
Kako WebRTC curenje ugrožava moju privatnost?
Problem s WebRTC-om je da koristi tehnike za otkrivanje vaših IP adresa koje su naprednije od onih korištenih u “standardnom” otkrivanju IP-a.
Kako WebRTC otkrije moje IP-ove?
WebRTC otkriva IP-ove putem Interactive Connectivity Establishment (ICE) protokola. Ovaj protokol specificira nekoliko tehnika za otkrivanje IP-ova, od kojih su dvije obrađene u nastavku.
STUN/TURN serveri
STUN/TURN serveri igraju dvije ključne uloge u WebRTC: Oni omogućuju web preglednicima da postave pitanje “Koje su moje javne IP-ove?” i također omogućuju dva uređaja da međusobno komuniciraju čak i ako su iza NAT vatrozida. Prva uloga može utjecati na vašu privatnost. STUN/TURN serveri otkrivaju vaše IP-ove na sličan način kao što ih web stranica vidi kada je posjetite.
Otkrivanje kandidata domaćina
Većina uređaja ima više IP adresa povezanih s hardware-om. Obično su skrivene od web stranica i STUN/TURN servera putem vatrozida. Međutim, ICE protokol specificira da preglednici mogu prikupiti te IP-ove jednostavno ih očitavajući s vašeg uređaja.
IP-ovi najčešće povezani s vašim uređajem su lokalne IPv4 adrese, i njihov pronalaz neće utjecati na vašu privatnost. Međutim, ako imate IPv6 adrese, tada vaša privatnost može biti ugrožena.
IPv6 adrese ne funkcioniraju na isti način kao IPv4 adrese. Općenito, IPv6 adresa je javna (što znači da je jedinstvena za vas). Ako imate IPv6 adresu povezanu s vašim uređajem, a ona je otkrivena putem ICE-a, tada vaša privatnost može biti ugrožena.
Zlonamjerna web stranica mogla bi koristiti STUN/TURN servere ili otkrivanje kandidata domaćina da prevari vaš preglednik da otkrije IP adresu koja vas može identificirati, a da vi to ne znate.
WebRTC curenja: Koji preglednici su najranjiviji?
Od trenutka pisanja, korisnici preglednika Firefox, Chrome, Opera i Microsoft Edge su najviše osjetljivi na WebRTC curenja jer ovi preglednici imaju WebRTC omogućen prema zadanim postavkama.
Safari
Brave
Opera
Microsoft Edge
Mozilla Firefox
Google Chrome
Preglednici koji su najviše izloženi WebRTC curenjima
Imajte na umu da možda možete biti sigurni od WebRTC curenja u jednom pregledniku, dok u drugom ne. Ako redovito koristite više preglednika, trebali biste razmisliti o korištenju ExpressVPN Testa curenja WebRTC-a na svakom od njih.
Što ExpressVPN radi kako bi me zaštitio od WebRTC curenja?
ExpressVPN naporno radi kako bi osigurao da njegove aplikacije zaštite vas od WebRTC curenja. Kada otvorite nove web stranice dok ste povezani na ExpressVPN, vaše javne IP adrese neće curiti.
Neki preglednici, međutim, mogu biti agresivni kada je riječ o zadržavanju podataka iz starih kartica. Ako imate otvorenu karticu od prije nego ste se povezali na VPN, vaša stvarna IP adresa može biti pohranjena u predmemoriji preglednika. Ti IP-ovi mogu ostati čak i ako osvježite karticu, što ugrožava vašu privatnost.
ExpressVPN proširenje preglednika (trenutno dostupno za Chrome, Firefox i Edge) rješava ovaj problem omogućujući vam potpuno onemogućavanje WebRTC iz izbornika postavki, što će vam osigurati da niste izloženi nikakvim problemima s predmemorijom.
Kako posvećeni inženjeri ExpressVPN-a sprječavaju curenja i štite vas
ExpressVPN vas štiti od širokog spektra WebRTC curenja na različitim preglednicima i platformama. Budući da je WebRTC još uvijek relativno nova tehnologija, važno je kontinuirano testirati različite scenarije za WebRTC curenja na različitim platformama i preglednicima. ExpressVPN predvodi industriju s timom posvećenih inženjera koji neprestano istražuju nove vektore curenja i brzo razvijaju potrebna rješenja.
Saznajte više o najnovijim razvojnim dostignućima ExpressVPN-a.
Kako drugačije mogu spriječiti WebRTC curenja?
Osim korištenja ExpressVPN-a, možda ćete moći zaštititi se od curenja ručnim isključivanjem WebRTC-a u vašem pregledniku.*
Kako onemogućiti WebRTC u Firefoxu na stolnim računalima
- Upišite about:config u adresnu traku
- Kliknite na gumb “Prihvaćam rizik!” koji se pojavljuje
- Upišite media.peerconnection.enabled u traku za pretragu
- Dvaput kliknite da promijenite Vrijednost na “false”
Ovo bi trebalo raditi u mobilnim i stolnim verzijama Firefoxa.
Kako onemogućiti WebRTC u Chrome na stolnim računalima
Postoje dva Chrome proširenja koja uspješno blokiraju WebRTC curenja:
uBlock Origin je opći blokator koji blokira oglase, trackere, zlonamjerni softver i ima opciju za blokiranje WebRTC. WebRTC Network Limiter je službeni Googleov dodatak koji specifično zaustavlja IP curenja bez potpunog blokiranja WebRTC-a.
Kako onemogućiti WebRTC u Safari na stolnim računalima
Ne trebate onemogućiti WebRTC u Safari. Safari-jev model dozvola je stroži od većine preglednika. Prema zadanim postavkama, nijedna IP adresa nije dostupna web stranicama osim one koju koristite za pristup stranici. Stoga, ne biste trebali poduzimati nikakve dodatne radnje kako biste spriječili WebRTC curenje u Safari. Ipak, imajte na umu da ako nekoj određenoj stranici dopustite korištenje audio ili video snimanja, mogli biste otkriti svoje IP-ove.
Kako onemogućiti WebRTC u Opera na stolnim računalima
- Otvorite Postavke u Operi. To učinite na sljedeći način:
- Na Windows ili Linux sustavu, kliknite na Opera logotip u gornjem lijevom kutu prozora preglednika
- Na Mac-u kliknite Opera u alatnoj traci i pronađite postavke pod Postavke
- Proširite Napredno na lijevoj strani i kliknite Privatnost & sigurnost
- Pomaknite se do WebRTC-a i odaberite radio gumb Onemogući ne-proxirane UDP-ove
- Zatvorite karticu, a postavke bi se trebale automatski spremiti
Kako onemogućiti WebRTC u Microsoft Edgeu
Nažalost, trenutno nema načina da se potpuno onemogući WebRTC u Microsoft Edge. Međutim, možete postaviti vaš preglednik da sakrije vašu lokalnu IP adresu ako:
- Upišite about:flags u adresnu traku
- Provjerite opciju označenu sakrij moju lokalnu IP adresu preko WebRTC veza
Kao što je gore spomenuto, otkrivanje vaše lokalne IP adrese nije prijetnja vašoj privatnosti, pa gornji koraci nude malu korist. Stoga je najbolji način da zaustavite curenja WebRTC-a dok koristite Microsoft Edge korištenje ExpressVPN aplikacija za Windows.
*Onemogućavanje WebRTC-a vjerojatno neće utjecati na normalno pretraživanje weba. Većina web stranica ne ovisi o tome… još uvijek. Ali kako WebRTC postaje popularniji, funkcionalnost određenih stranica mogla bi se smanjiti ako je potpuno onemogućite.
Što ako sam povezan s ExpressVPN-om, a i dalje vidim WebRTC curenje na ovoj stranici?
Kontaktirajte ExpressVPN tim za podršku, i mi ćemo to brzo riješiti.
Preporučite prijatelja i oboje ćete dobiti 30 dana besplatno!
Darujte svojim prijateljima slobodu interneta. Za svaku uspješnu preporuku, i vi i vaš prijatelj dobivate 30 dana besplatno.
