Les sites peuvent voir votre emplacement réel et votre ISP
Les restrictions géographiques peuvent toujours vous identifier
WebRTC n'expose rien de public
Une IP locale seule ne constitue pas une exposition
Rien à réparer pour le moment
Qu'est-ce qu'une fuite WebRTC ?
Votre véritable adresse IP, exposée via votre navigateur, lorsque vous êtes connecté à un VPN.
WebRTC (Web Real-Time Communication) est la technologie qui permet aux navigateurs de communiquer directement entre eux pour les appels vidéo, les conversations vocales et le partage de fichiers. Zoom, Google Meet et Discord en dépendent, c’est pourquoi tous les grands navigateurs l’activent par défaut.
Pour connecter directement deux pairs, WebRTC pose une question simple à un serveur STUN : quelle est ma véritable adresse IP ? Cette requête peut s'échapper du tunnel VPN et la réponse devient lisible par tout site Web qui la demande au navigateur. Ce raccourci est la fuite. Aucune invite d'autorisation, aucun signe visible que cela s'est produit.
Les requêtes STUN peuvent contourner le tunnel
À vous de régler le problème, navigateur par navigateur
Notre application de bureau bloque automatiquement les fuites
Le Firewall bloque le trafic en dehors du tunnel
Notre extension ajoute WebRTC Slayer pour le navigateur uniquement
Étape 1
Testez maintenant
Étape 2
Obtenir Windscribe
Étape 3
Navigateur uniquement
Étape 4
Testez à nouveau
Ou faites-le à la main, navigateur par navigateur
La désactivation complète de WebRTC peut interrompre les applications vidéo et vocales telles que Zoom, Meet et Discord. La protection au niveau de l’application évite ce compromis.
Chrome et Edge
Pas d'interrupteur d'arrêt natif. Installez une extension limitant WebRTC ou utilisez une extension VPN qui la bloque pour vous.
Firefox
Ouvrez about:config, recherchez media.peerconnection.enabled et définissez-le sur false.
Brave et Opera
Dans Paramètres, Confidentialité, définissez la politique de gestion des adresses IP WebRTC sur « Désactiver l’UDP sans proxy ».
Safari
Restrictif par défaut. Il ne distribue pas de candidats sans l’autorisation des médias, ce qui limite l’exposition dès le départ.
Voulez-vous simplement que cela soit géré dans le navigateur ?
Fuite WebRTC vs fuite DNS
Les deux sapent un VPN, mais ils exposent des choses différentes et nécessitent des correctifs différents. Windscribe protège contre les deux.
Ce qu'il expose
Fuite WebRTC
Votre véritable adresse IP
Fuite DNS
Les sites que vous visitez
Comment il s'échappe
Fuite WebRTC
Une requête STUN depuis votre navigateur
Fuite DNS
Requêtes DNS acheminées vers votre ISP
Correction de Windscribe
Fuite WebRTC
Automatique sur ordinateur, WebRTC Slayer sur l'extension
Fuite DNS
DNS privé à l’intérieur du tunnel
Foire aux questions
Qu'est-ce qu'une fuite WebRTC ?
Une fuite WebRTC est votre véritable adresse IP exposée via votre navigateur alors que vous êtes connecté à un VPN. WebRTC alimente les appels vidéo et vocaux basés sur un navigateur, et pour connecter directement deux personnes, il demande à un serveur STUN quelle est votre véritable adresse IP. Cette demande peut voyager en dehors du tunnel VPN et la réponse devient lisible par tout site Web qui la demande à votre navigateur. Il n'y a aucune invite d'autorisation ni aucun signe visible que cela s'est produit, c'est pourquoi une fuite peut durer des mois sans être remarquée.
Comment savoir si j’en ai une ?
Exécutez le test en haut de cette page avec votre VPN connecté. La page évalue la même famille d'adresses que votre IP de connexion. Si la ligne WebRTC affiche une adresse différente de votre IP de connexion, cette différence est votre véritable IP qui s'échappe du tunnel. Si les adresses correspondent, ou si la ligne WebRTC indique "Non exposé", rien ne fuit. Une adresse locale comme 192.168.1.24 ou une adresse se terminant par .local est votre adresse de réseau privé et ne constitue pas une exposition significative.
Un VPN empêche-t-il les fuites du WebRTC ?
Seulement s'il bloque activement WebRTC, ce qui n'est pas le cas de nombreux VPN. Un VPN crypte le trafic circulant dans son tunnel, mais WebRTC s'exécute dans votre navigateur et peut atteindre seul un serveur STUN à moins que quelque chose ne l'arrête. C'est pourquoi vous pouvez constater une fuite sur cette page alors que votre VPN indique que vous êtes protégé. Avec Windscribe, l'application de bureau bloque automatiquement ces fuites et l'extension de navigateur le fait via WebRTC Slayer.
Dois-je activer quelque chose dans Windscribe ?
Cela dépend de ce que vous exécutez. L'application de bureau Windscribe bloque automatiquement les fuites WebRTC dans le cadre de la façon dont elle achemine et pare-feu votre trafic, il n'y a donc aucune bascule à trouver ni rien à configurer. Si vous utilisez l'extension de navigateur Windscribe seule, sans l'application de bureau, ouvrez les paramètres de l'extension et activez WebRTC Slayer. Exécuter les deux est très bien, et l’application de bureau reste votre protection dans tous les cas.
Est-il sécuritaire de désactiver WebRTC ?
C’est sans danger pour votre appareil, mais cela a un coût. La désactivation complète de WebRTC dans votre navigateur peut interrompre les applications qui en dépendent, notamment Zoom, Google Meet, Discord et la plupart des outils d'appel et de partage d'écran basés sur un navigateur. C'est l'inconvénient des correctifs manuels du navigateur. Le blocage de la fuite au niveau de l'application maintient votre IP à l'intérieur du tunnel sans désactiver la technologie dont ces appels ont besoin.
Fuite WebRTC vs fuite DNS : quelle est la différence ?
Ils sapent tous les deux un VPN, mais ils exposent des choses différentes. Une fuite WebRTC révèle votre véritable adresse IP, qui pointe vers votre emplacement et votre fournisseur d'accès Internet. Une fuite DNS révèle les sites Web que vous visitez, car les recherches pour ces domaines échappent au tunnel et atteignent votre ISP au lieu d'un résolveur privé. Un mécanisme différent, un correctif différent et un résultat propre sur l'un ne disent rien de l'autre, cela vaut donc la peine d'exécuter les deux tests. Windscribe protège contre les deux.
Ce test stocke-t-il mon IP ?
Non. La vérification s'effectue entièrement dans votre navigateur. Votre navigateur rassemble localement ses propres candidats WebRTC et les compare à votre connexion IP sur votre appareil. Aucun résultat n'est écrit sur un serveur Windscribe, rien n'est enregistré sur votre compte et nous n'avons rien à transmettre plus tard. Vous pouvez refaire le test aussi souvent que vous le souhaitez.
Quels navigateurs fuient WebRTC par défaut ?
Les Chrome, Edge, Firefox et Opera sont tous livrés avec WebRTC activé, ce sont donc les endroits les plus courants où une fuite apparaît. Safari est plus restrictif et ne distribuera pas de candidats sans l'autorisation des médias, ce qui limite l'exposition dès le départ. Le Brave inclut des options de manipulation WebRTC intégrées. Le mobile est également important : les navigateurs intégrés aux applications sociales et de messagerie exécutent également WebRTC, il vaut donc la peine de tester là-bas plutôt que de supposer que votre téléphone est couvert.
Pourquoi mon IP locale ressemble-t-elle à une chaîne aléatoire se terminant par .local ?
C'est un obscurcissement mDNS, et c'est un bon signe. Les navigateurs modernes remplacent votre véritable adresse de réseau privé par un nom d'hôte aléatoire afin que les sites Web ne puissent pas l'utiliser pour prendre des empreintes digitales sur votre appareil ou cartographier votre réseau domestique. Cela signifie que votre navigateur fait ce qu'il faut. La ligne est affichée ici par souci d'exhaustivité, mais une valeur .local ne constitue pas une exposition et ne nécessite aucune action.
