Test perdite WebRTC

Una perdita WebRTC si verifica quando il tuo vero indirizzo IP viene esposto tramite il browser mentre sei connesso a una VPN. WebRTC consente le chiamate video e vocali nel browser e, per collegare direttamente due persone, chiede a un server STUN quale sia il tuo vero indirizzo IP. La richiesta può uscire dal tunnel VPN e la risposta diventa leggibile da qualsiasi sito web che la chieda al browser. Non compare alcuna richiesta di autorizzazione né alcun segnale visibile: ecco perché una perdita può passare inosservata per mesi.

Esegui il test in cima a questa pagina con la tua VPN connessa. La pagina valuta la stessa famiglia di indirizzi del tuo IP di connessione. Se la riga WebRTC mostra un indirizzo diverso dal tuo IP di connessione, quella differenza è il tuo vero IP che sta uscendo dal tunnel. Se gli indirizzi coincidono, o la riga WebRTC indica "Non esposto", non c'è alcuna perdita. Un indirizzo locale come 192.168.1.24 o un indirizzo che termina in .local è l'indirizzo della tua rete privata e non rappresenta un'esposizione significativa.

Solo se blocca attivamente WebRTC, cosa che molte VPN non fanno. Una VPN crittografa il traffico che attraversa il suo tunnel, ma WebRTC funziona nel browser e può raggiungere autonomamente un server STUN se nulla lo blocca. Ecco perché questa pagina può rilevare una perdita anche quando la tua VPN dice che sei protetto. Con Windscribe, l’app desktop blocca automaticamente queste perdite e l’estensione del browser lo fa tramite WebRTC Slayer.

Dipende da cosa stai eseguendo. L'app desktop Windscribe blocca automaticamente le perdite di WebRTC come parte del modo in cui instrada e protegge il traffico con firewall, quindi non è necessario trovare alcun interruttore né configurare nulla. Se utilizzi l'estensione del browser Windscribe da sola, senza l'app desktop, apri le impostazioni dell'estensione e abilita WebRTC Slayer. L'esecuzione di entrambi va bene e l'app desktop rimane la tua protezione in ogni caso.

È sicuro per il tuo dispositivo, ma ha un costo. Disattivare completamente WebRTC nel browser può interrompere le app che dipendono da esso, tra cui Zoom, Google Meet, Discord e la maggior parte degli strumenti di chiamata e condivisione dello schermo basati su browser. Questo è lo svantaggio delle correzioni manuali del browser. Il blocco della perdita a livello di app mantiene il tuo IP all'interno del tunnel senza disattivare la tecnologia necessaria per tali chiamate.

Entrambe compromettono una VPN, ma espongono informazioni diverse. Una perdita WebRTC rivela il tuo vero indirizzo IP, che indica la tua posizione e il tuo provider Internet. Una perdita DNS rivela quali siti web visiti, perché le richieste per quei domini escono dal tunnel e raggiungono il tuo ISP invece di un resolver privato. Meccanismo diverso, soluzione diversa: un risultato pulito in un test non dice nulla sull’altro, quindi vale la pena eseguirli entrambi. Windscribe protegge da entrambe.

No. Il controllo viene eseguito interamente nel tuo browser. Il tuo browser raccoglie localmente i propri candidati WebRTC e li confronta con la tua connessione IP sul tuo dispositivo. Nessun risultato viene scritto su un server Windscribe, nulla viene registrato sul tuo account e non c'è nulla che possiamo consegnare in seguito. Puoi ripetere il test tutte le volte che vuoi.

Chrome, Edge, Firefox e Opera vengono tutti forniti con WebRTC abilitato, quindi sono i luoghi più comuni in cui si verifica una perdita. Safari è più restrittivo e non distribuirà i candidati senza il permesso dei media, il che limita l'esposizione immediata. Brave include opzioni di gestione WebRTC integrate. Anche i dispositivi mobili sono importanti: anche i browser in-app all'interno delle app social e di messaggistica eseguono WebRTC, quindi vale la pena testarli lì piuttosto che dare per scontato che il tuo telefono sia coperto.

Questo è un offuscamento mDNS ed è un buon segno. I browser moderni sostituiscono il tuo vero indirizzo di rete privata con un nome host casuale in modo che i siti Web non possano utilizzarlo per rilevare le impronte digitali del tuo dispositivo o mappare la tua rete domestica. Significa che il tuo browser sta facendo la cosa giusta. La riga viene mostrata qui per completezza, ma un valore .local non è un'esposizione e non richiede alcuna azione.