Bezpečnostní nástroje ExpressVPN
Jak použít kontrolu WebRTC úniku
Jaký je rozdíl mezi veřejnými a lokálními IP adresami?
Když použijete kontrolu úniku, uvidíte dvě třídy IP adres: veřejné a lokální.
Veřejné IP adresy jsou velmi specifické pro vás. Jsou součástí vaší identity na internetu. Když používáte VPN, stránky vidí veřejnou IP adresu serveru VPN namísto vaší, čímž je vaše identita chráněna.
Pokud však WebRTC při připojení k síti VPN zjistí vaši skutečnou veřejnou IP adresu, a nikoli adresu serveru VPN, mohou ji třetí strany stále použít k vaší identifikaci.Pokud ve výsledcích testu vidíte veřejnou IP adresu, může dojít k úniku soukromí.
Lokální IP adresy nejsou specifické pro vás. Tyto IP adresy jsou vám přiřazeny vaším routerem a jsou používány milionkrát routery po celém světě. Takže pokud třetí strana zná vaši lokální IP adresu, nemá žádný způsob, jak ji přímo spojit s vámi. Pokud ve výsledcích testu vidíte lokální IP adresu, není to ohrožení vašeho soukromí.
5 kroků k testování WebRTC úniku (s a bez VPN)
Pokud nepoužíváte VPN, nepochybně vystavujete některé soukromé informace třetím stranám. (Chcete se dozvědět více? Podívejte se, jak VPN skrývá vaši IP adresu a chrání vaše informace.)
Pokud používáte VPN a nástroj pro únik indikuje možný únik, můžete provést následující test úniku, abyste se ujistili:
-
Odpojte se od VPN a otevřete tuto stránku v nové kartě nebo okně
-
Zaznamenejte si jakékoli veřejné IP adresy, které vidíte
-
Zavřete stránku
-
Připojte se k VPN a znovu otevřete stránku
-
Pokud se stále zobrazuje některá z veřejných IP adres z 2. kroku, dochází k úniku soukromí
Pokud používáte VPN a nástroj vám výslovně říká, že nedochází k úniku, jste v bezpečí!
Chcete zkontrolovat další úniky soukromí? Vyzkoušejte tyto nástroje:
Co je WebRTC?
Web Real-Time Communication (WebRTC) je sada standardizovaných technologií, které umožňují webovým prohlížečům komunikovat přímo bez potřeby mezilehlého serveru. Výhody WebRTC zahrnují: rychlejší rychlosti a menší zpoždění pro webové aplikace jako videochat, přenos souborů a živé vysílání.
Jakákoli dvě zařízení, která spolu přímo komunikují pomocí WebRTC, však potřebují znát skutečné IP adresy toho druhého. Teoreticky by to mohlo umožnit třetí straně, aby zneužila WebRTC ve vašem prohlížeči k detekci vaší skutečné IP adresy a použila ji k vaší identifikaci. To je to, co nazýváme WebRTC únikem.
Jakýkoli únik vaší veřejné IP adresy je ohrožením vašeho soukromí, ale úniky WebRTC jsou méně známé a snadno přehlédnutelné a ne všichni poskytovatelé VPN vás před nimi chrání!
Jak může WebRTC únik ohrozit mé soukromí?
Problém s WebRTC spočívá v tom, že používá techniky k objevování vašich IP adres, které jsou pokročilejší než ty používané při „standardním“ detekování IP adres.
Jak WebRTC detekuje mé IP adresy?
WebRTC odhaluje IP adresy přes Interactive Connectivity Establishment (ICE) protokol. Tento protokol specifikuje několik technik pro objevování IP adres, z nichž dvě jsou uvedeny níže.
Servery STUN/TURN
Servery STUN/TURN plní dvě klíčové role v WebRTC: Umožňují webovým prohlížečům klást otázku „Jaké jsou mé veřejné IP adresy?" a také usnadňují komunikaci dvou zařízení i přes NAT firewally. První role je ta, která může ovlivnit vaše soukromí. Servery STUN/TURN objevují vaše IP adresy podobně jako webové stránky, když je navštívíte.
Objevování hostitelských kandidátů
Většina zařízení má k jejich hardwaru přiřazené více IP adres. Tyto IP adresy jsou obvykle skryty před webovými stránkami a servery STUN/TURN pomocí firewallů. Nicméně protokol ICE specifikuje, že prohlížeče mohou tyto IP adresy jednoduše získat jejich načtením z vašeho zařízení.
IP adresy nejčastěji spojené s vaším zařízením jsou lokální IPv4 adresy a jejich objevení neohrožuje vaše soukromí. Pokud však máte IPv6 adresy, může být vaše soukromí ohroženo.
Adresy IPv6 nefungují úplně stejně jako adresy IPv4. Obecně platí, že adresa IPv6 je veřejná (což znamená, že je pro vás jedinečná). Pokud máte k zařízení přiřazenou adresu IPv6 a ta je zjištěna prostřednictvím ICE, může dojít k prozrazení vašeho soukromí.
Škodlivé webové stránky mohou pomocí serverů STUN/TURN nebo zjišťování kandidátů na hostitele obelstít váš prohlížeč a odhalit IP adresu, která vás může identifikovat, a to vše bez vašeho vědomí.
Úniky WebRTC: Které prohlížeče jsou nejzranitelnější?
K datu tohoto psaní jsou uživatelé Firefoxu, Chrome, Opera a Microsoft Edge nejzranitelnější vůči únikům WebRTC, protože tyto prohlížeče mají WebRTC ve výchozím nastavení povoleno.
Safari
Brave
Opera
Microsoft Edge
Mozilla Firefox
Google Chrome
Prohlížeče, které jsou nejvíce zranitelné vůči WebRTC únikům
Vezměte na vědomí, že můžete být v bezpečí před úniky WebRTC v jednom prohlížeči a nikoli v jiném. Pokud pravidelně používáte více prohlížečů, měli byste zvážit použití testu WebRTC úniku od ExpressVPN na každém z nich.
Co dělá ExpressVPN, aby mě chránilo před úniky WebRTC?
ExpressVPN intenzivně pracuje na tom, aby jeho aplikace chránily vás před WebRTC úniky. Když otevřete nové webové stránky při připojení k ExpressVPN, vaše veřejná IP adresa neunikne.
Některé prohlížeče však mohou být dosti agresivní, pokud jde o uchovávání dat ze starých karet. Pokud máte otevřenou kartu z doby před připojením k VPN, vaše skutečná IP adresa může být uložena v paměti prohlížeče. Tyto IP adresy mohou přetrvat, i když kartu obnovíte, což ohrožuje vaše soukromí.
Rozšíření prohlížeče ExpressVPN (aktuálně dostupné pro Chrome, Firefox a Edge) řeší tento problém tím, že vám umožní zcela zakázat WebRTC z menu nastavení, což zajistí, že nejste zranitelní vůči jakýmkoli problémům s ukládáním do mezipaměti.
Jak se specializovaní inženýři společnosti ExpressVPN starají o vaši bezpečnost
ExpressVPN vás chrání před širokým spektrem WebRTC úniků napříč různými prohlížeči a platformami. Jelikož je WebRTC stále relativně nová technologie, je důležité neustále testovat různé scénáře WebRTC úniku napříč různými platformami a prohlížeči. ExpressVPN vede v průmyslu s týmem specializovaných inženýrů, kteří neustále zkoumají nové vektory úniku a rychle vyvíjejí jakékoli potřebné opravy.
Zjistěte více o nejnovějších opatřeních vyvinutých pro zabraňování úniků ExpressVPN.
Jak jinak mohu zabránit WebRTC únikům?
Kromě použití ExpressVPN se můžete před únikem informací chránit ručním zakázáním WebRTC v prohlížeči.*
Jak zakázat WebRTC v Firefox na desktopu
- Do adresního řádku zadejte about:config
- Klikněte na tlačítko „Souhlasím s rizikem!", které se objeví
- Do vyhledávacího pole zadejte media.peerconnection.enabled
- Dvojitým kliknutím změňte hodnotu na "false"
Mělo by to fungovat v mobilní i desktopové verzi Firefoxu.
Jak zakázat WebRTC v Chrome na desktopu
Existují dvě rozšíření pro Chrome, která jsou známa tím, že úspěšně blokují úniky WebRTC:
uBlock Origin je obecný univerzální blokátor, který blokuje reklamy, sledovací prvky, malware a má možnost blokovat WebRTC. WebRTC Network Limiter je oficiální doplněk Googlu, který specificky zastavuje úniky IP bez toho, aby úplně blokoval WebRTC.
Jak zakázat WebRTC v Safari na desktopu
Není nutné deaktivovat WebRTC v Safari. Model oprávnění Safari je přísnější než modely většiny prohlížečů. Ve výchozím nastavení nejsou webovým stránkám k dispozici žádné IP adresy kromě té, kterou používáte k přístupu na stránku. Proto nepotřebujete podnikat žádné další kroky k zabránění únikům WebRTC v Safari. Mějte však na paměti, že pokud některé konkrétní webové stránce udělíte oprávnění používat audio nebo video záznam, můžete odhalit své IP adresy.
Jak zakázat WebRTC v Opera na desktopu
- Otevřete Nastavení v Opeře. To provedete následovně:
- Na Windows nebo Linuxu klikněte na logo Opery v levém horním rohu okna prohlížeče
- Na Macu klikněte na Opera v nástrojové liště a lokalizujte nastavení v Preference
- Rozbalte sekci Pokročilé na levé straně a klikněte na Soukromí a bezpečnost
- Sjeďte dolů k WebRTC a vyberte rádiové tlačítko Zakázat nepřiřazený UDP
- Zavřete kartu a nastavení by se mělo automaticky uložit
Jak zakázat WebRTC v Microsoft Edge
Bohužel v současné době není možné zcela zakázat WebRTC v Microsoft Edge. Můžete však nastavit prohlížeč, aby skryl vaši lokální IP adresu, pokud:
- Do adresního řádku zadejte about:flags
- Zkontrolujte možnost označenou Skrýt moji lokální IP adresu u spojení WebRTC
Jak bylo uvedeno výše, odhalení vaší lokální IP adresy neohrožuje vaše soukromí, takže výše uvedené kroky nabízejí málo výhod. Nejlepším způsobem, jak zastavit úniky WebRTC při použití Microsoft Edge, je proto použití Aplikace ExpressVPN pro Windows.
*Zakázání WebRTC pravděpodobně neovlivní běžné prohlížení webu. Většina webů na něm zatím není závislá. Jak ale WebRTC nabývá na oblibě, může funkčnost některých webů klesnout, pokud jej zcela zakážete.
Co když jsem připojen k ExpressVPN, a stále vidím únik WebRTC na této stránce?
Kontaktujte podporu ExpressVPN, a my to rychle vyřešíme.
Doporučte příteli a oba získejte 30 dní zdarma!
Darujte svým přátelům svobodu internetu. S každým úspěšným doporučením získáte OBA 30 dní zdarma.
