Apakah Kebocoran WebRTC (Cara Melindungi Diri Daripadanya) |


Apa itu WebRTC?

Ringkasnya, WebRTC (Web Real-Time Communication) adalah projek sumber terbuka yang menyediakan sebahagian besar penyemak imbas dengan ciri yang membolehkan perkongsian suara, video, dan perkongsian P2P berlaku tanpa tambahan atau tambahan tambahan yang digunakan.

WebRTC biasanya cukup berguna, tetapi boleh memudaratkan privasi dalam talian anda jika anda menggunakan VPN dan mengalami kebocoran WebRTC.

Apakah Kebocoran WebRTC?

Kebocoran WebRTC adalah kerentanan yang membocorkan alamat IP sebenar anda ketika menggunakan VPN. Bagaimana WebRTC mengetahui alamat IP anda? Ia menggunakan protokol ICE (Interactive Connectivity Establishment) untuk mencarinya, dan ia juga menggunakan pelayan STUN / TURN yang sebenarnya dapat melihat alamat IP anda seperti laman web.

Pada dasarnya, inilah masalahnya:

Penyemak imbas web cenderung menerapkan WebRTC sedemikian rupa sehingga memungkinkan mereka mengirim permintaan ke pelayan STUN yang akan mengembalikan alamat IP tempatan dan umum anda. Terlebih lagi, hasil yang diminta tersedia dalam Javascript, menjadikannya lebih mudah diakses.

Lebih teruk lagi, permintaan dibuat di luar proses XMLHttpRequest biasa – API yang memindahkan data antara penyemak imbas web dan pelayan web. Oleh kerana itu, permintaan tidak dapat dilihat di konsol pembangun. Juga, mereka tidak dapat disekat dengan pemalam seperti Ghostery atau AdBlockPlus.

Penting untuk memahami bahawa kebocoran WebRTC bukanlah masalah dengan perkhidmatan VPN itu sendiri, tetapi dengan penyemak imbas web yang anda gunakan.

Mengapa Kebocoran WebRTC Berbahaya?

Jawapannya cukup mudah – jika alamat IP anda bocor ketika disambungkan ke perkhidmatan VPN, ini menjadikan pemerintah lebih mudah mengintip anda, ISP anda untuk mengesan aktiviti anda, dan penjenayah siber untuk mengeksploitasi data sensitif anda. Tidak ketinggalan sepenuhnya mengalahkan tujuan menggunakan VPN sejak awal.

Selain itu, pertimbangkan ini – yang diperlukan hanyalah beberapa arahan Javascript untuk laman web untuk mengetahui alamat IP sebenar anda. Bukan sahaja membahayakan privasi anda seperti yang telah kami sebutkan, tetapi juga akan menghalangi anda untuk mengakses kandungan yang disekat geo.

Dan terakhir, kerana permintaan STUN tidak dapat dilihat di konsol pembangun atau disekat dengan pelbagai pemalam, mereka dapat dengan mudah dijejak dalam talian oleh pengiklan jika mereka menyiapkan dan mengkonfigurasi pelayan STUN mereka sendiri yang menggunakan domain wildcard (juga disebut wildcard Rekod DNS).

Cara Menguji Kebocoran WebRTC

Prosesnya agak mudah – lakukan perkara berikut:

  1. Jalankan VPN anda dan sambungkan ke pelayan.
  2. Seterusnya, gunakan Alat Uji Kebocoran WebRTC yang disediakan oleh BrowserLeaks semasa disambungkan ke pelayan VPN.
  3. Sekiranya anda melihat alamat IP awam sebenar anda yang dipaparkan dalam hasilnya, anda mengalami kebocoran WebRTC.

Kebocoran WebRTC

Anda mungkin juga menyedari bahawa – kadang-kadang – hasil ujian menunjukkan alamat IP dalaman / tempatan anda juga (biasanya dalam format berikut – 10.x.x.x. dan 192.x.x.x.). Kami mengesyorkan untuk tidak membimbangkannya kerana satu-satunya perkara yang penting ketika cuba mengesan kebocoran WebRTC adalah alamat IP awam.

Sekiranya anda ingin mencuba ujian lain yang merangkumi kebocoran WebRTC, berikut adalah beberapa pilihan:

  • IPLEAK.NET
  • IP8
  • WhatIsMyIPAddress

Juga, jika anda ingin mengetahui cara lain untuk menguji sambungan VPN, berikut adalah panduan mendalam yang kami tulis mengenai topik tersebut.

Cara Memperbaiki dan Mencegah Masalah Kebocoran WebRTC

Berikut adalah tiga perkara yang boleh anda lakukan untuk menyelesaikan masalah ini:

1. Lumpuhkan WebRTC dalam Penyemak Imbas Anda

Firefox

Sekiranya anda menggunakan Firefox, anda akan gembira mengetahui bahawa anda boleh langsung mematikan WebRTC di dalamnya dengan mudah.

Lumpuhkan WebRTC Firefox

Inilah yang perlu anda lakukan:

  1. Mulakan Firefox.
  2. Taip “about: config” di bar URL.
  3. Tekan Enter dan klik pada “Saya menerima risikonya.” Jangan bimbang tentang amaran.
  4. Sekarang, ketik “media.peerconnection.enabled” di bar Cari.
  5. Di bawah bar Cari, cari tab “Nama Pilihan”.
  6. Klik dua kali item yang dipaparkan untuk menukar nilainya menjadi “false”.

Sekiranya anda pelanggan CactusVPN, anda boleh menggunakan pelanjutan Firefox kami untuk melumpuhkan WebRTC dengan mudah.

Google Chrome pada Android

Sekiranya anda mempunyai Chrome di telefon bimbit, anda juga boleh mematikan WebRTC secara manual di dalamnya. Cukup ketik atau salin URL berikut di tab Chrome:

“Chrome: // flags / # disable-webrtc”

Setelah halaman dimuat, cukup tatal ke bawah, cari “Header asal WebRTC STUN”, dan lumpuhkannya. Walaupun tidak perlu, anda juga dapat menonaktifkan pilihan “Pengekodan video perkakasan WebRTC” dan “penyahkodan video perkakasan WebRTC” jika anda ingin menjadi lebih selamat.

Berani

Penyemak imbas Brave juga rentan terhadap kebocoran WebRTC kerana berdasarkan Chromium. Cara termudah untuk menyelesaikan masalah adalah dengan melakukan perkara berikut:

  1. Pergi ke “Keutamaan.”
  2. Klik pada “Perisai.”
  3. Di sebelah kanan, cari “Perlindungan Cap Jari.”
  4. Dari menu lungsur turun, pilih “Sekat semua cap jari.”

Sekiranya itu tidak sesuai untuk anda atau anda ingin mencuba sesuatu yang lain, cara alternatif untuk menghentikan kebocoran WebRTC di Brave adalah pergi ke “Preferences>Keselamatan>Dasar Pengendalian IP WebRTC “dan pilih” Lumpuhkan UDP Tanpa Proksi. “

2. Gunakan Tambah dan Sambungan untuk Menonaktifkan WebRTC

Sekiranya penyemak imbas di mana WebRTC tidak dapat dilumpuhkan, anda perlu menggunakan tambahan dan pelanjutan penyemak imbas pihak ketiga untuk menyelesaikan masalahnya. Berikut adalah gambaran keseluruhan ringkas mengenai pilihan anda:

  • Google Chrome – Dengan Chrome, lebih baik menggunakan Pencegahan Kebocoran WebRTC atau uBlock Origin. Anda juga boleh menggunakannya bersama jika anda mahu. Sekiranya anda pelanggan CactusVPN, anda boleh menggunakan pelanjutan Chrome kami.
  • Opera – Pilihan terbaik anda adalah menggunakan add-on WebRTC Leak Prevent. Setelah dipasang, pergi ke pilihan lanjutan (dalam add-on), dan pilih pilihan “Nonaktifkan UDP yang tidak diproksi (proxy paksa)”. Anda juga boleh menggunakan uBlock Origin kerana sekarang ada tambahan Opera untuknya.

Satu perkara yang perlu kita tekankan ialah add-on dan sambungan tidak selalu 100% bodoh. Selalu ada peluang yang sangat kecil bahawa anda mungkin masih terdedah kepada kebocoran WebRTC ketika menggunakannya, jadi ingatlah.

Sudah tentu, anda boleh berhenti menggunakan penyemak imbas yang tidak membiarkan anda mematikan WebRTC secara langsung. Sekiranya anda benar-benar perlu menggunakannya, kami mengesyorkan memilih Opera daripada Chrome.

3. Gunakan Perkhidmatan VPN Dengan Perlindungan Kebocoran WebRTC

Walaupun masalah kebocoran WebRTC adalah masalah yang kebanyakan anda perlu bimbangkan jika anda menggunakan perkhidmatan VPN, anda dapat menyelesaikan dan menghalangnya dengan perkhidmatan VPN yang berbeza – selagi penyedia dapat menjamin mereka menawarkan perlindungan kebocoran WebRTC yang lengkap. Dalam kes ini, sangat membantu jika mereka menawarkan percubaan percuma sehingga anda mempunyai masa untuk menguji sambungan secara menyeluruh untuk memastikan tidak ada kebocoran berlaku.

Sebagai peraturan umum, perkhidmatan VPN percuma harus dielakkan jika anda ingin memastikan anda mendapat perlindungan kebocoran WebRTC yang anda mahukan.

Mencari VPN yang Menawarkan Perlindungan Kebocoran WebRTC Terunggul?

Kami telah membuat anda dilindungi – kami menjalankan beberapa ujian pada sambungan CactusVPN sambil menggunakan penyelesaian yang dinyatakan di atas untuk memastikan mereka tidak mengalami kebocoran WebRTC.

Selain itu, bukan itu satu-satunya cara kami melindungi privasi anda. Kami juga menggunakan enkripsi kelas atas (AES), kami tidak mencatat data anda, kami menawarkan perlindungan kebocoran DNS, dan kami menyediakan akses ke enam protokol VPN: OpenVPN, SoftEther, SSTP, IKEv2 / IPSec, L2TP / IPSec, PPTP.

Nikmati Perkhidmatan Kami di Pelbagai Peranti

Kami menawarkan aplikasi VPN yang mesra pengguna yang dapat anda pasangkan dengan cepat di pelbagai platform: Windows, macOS, iOS, Android, Android TV, Amazon Fire TV.

Kami juga menawarkan pelanjutan penyemak imbas untuk Chrome dan Firefox.

Aplikasi CactusVPN

Uji Perkhidmatan Kami Percuma Pertama

Kami menyediakan percubaan 24 jam percuma, jadi anda mempunyai banyak masa untuk melihat apakah perkhidmatan VPN kami dapat memenuhi semua keperluan anda. Selain itu, ada cukup masa untuk menguji hubungan kami juga.

Lebih-lebih lagi, apabila anda menjadi pengguna CactusVPN, kami juga akan mendapat jaminan wang jaminan 30 hari sekiranya ada masalah dengan perkhidmatan kami.

Apakah Kebocoran WebRTC? Garisan bawah

Kebocoran WebRTC adalah kerentanan yang dapat terjadi di beberapa penyemak imbas web (Firefox, Google Chrome, Brave, Opera) yang dapat membocorkan alamat IP sebenar anda ketika anda tersambung ke perkhidmatan VPN.

Nasib baik, sangat mudah untuk mengesan kebocoran WebRTC, dan anda dapat menyelesaikan masalah dengan cepat di semua penyemak imbas. Memilih perkhidmatan VPN yang menawarkan perlindungan kebocoran WebRTC juga membantu.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map