ExpressVPN biztonsági eszközök
Hogyan használd a WebRTC szivárgás ellenőrzőt
Mi a különbség a nyilvános és a helyi IP-címek között?
Amikor a szivárgásellenőrzőt használod, akkor kétféle IP-címosztályt látsz: nyilvános és helyi.
A nyilvános IP-k nagyon specifikusak rád nézve. Ezek az internetes identitásod részét képezik. Amikor VPN-t használsz, a weboldalak a VPN szerver nyilvános IP-címét látják a sajátod helyett, így az adataid védve maradnak.
Ha azonban a WebRTC a valódi nyilvános IP-címedet észleli a VPN-hez való csatlakozás közben, ahelyett, hogy a VPN szerverét mutatná, akkor harmadik felek továbbra is azonosíthatnak téged. Ha a teszteredményekben nyilvános IP-címet látsz, akkor adatvédelmi szivárgásod lehet.
A helyi IP-címek nem egyediek rád nézve. Ezeket az IP-címeket a routered osztja ki, és világszerte milliószor újrahasználják más routerek. Ezért ha egy harmadik fél ismeri a helyi IP-címedet, nem tudja azt közvetlenül hozzád kapcsolni. Ha a teszteredményekben helyi IP-címet látsz, az nem jelent veszélyt az adataid védelmére.
5 lépés a WebRTC szivárgás tesztelésére (VPN-nel és nélküle)
Ha nem használsz VPN-t, biztosan felfedsz néhány privát információt harmadik felek számára. (Szeretnél többet megtudni? Nézd meg, hogyan rejti el a VPN az IP-címedet, hogy az adataidat titokban tartsa.)
Ha VPN-t használsz, és a szivárgásellenőrző azt mutatja, hogy esetleg szivárgás történhet, akkor végrehajthatod az alábbi szivárgástesztet, hogy biztos lehess benne:
-
Kapcsold le a VPN-t, és nyisd meg ezt az oldalt egy új fülön vagy ablakban
-
Jegyezz fel bármely nyilvános IP-címet, amit látsz
-
Zárd be az oldalt
-
Csatlakozz a VPN-hez és nyisd meg újra az oldalt
-
Ha a 2. lépésben szereplő nyilvános IP-címek valamelyike még mindig látható, akkor adatvédelmi szivárgásod van
Ha VPN-t használsz, és az eszköz kifejezetten azt mondja, hogy nincs szivárgás, akkor biztonságban vagy!
Szeretnéd ellenőrizni, hogy vannak-e egyéb adatvédelmi szivárgások? Próbáld ki ezeket az eszközöket:
Mi az a WebRTC?
A Web Real-Time Communication (WebRTC) egy szabványosított technológiákból álló rendszer, amely lehetővé teszi, hogy a webböngészők közvetlenül kommunikáljanak egymással, közvetítő szerver nélkül. A WebRTC előnyei közé tartozik a gyorsabb sebesség és a kevesebb késleltetés, különösen olyan webalkalmazások esetében, mint a videóhívás, fájlátvitel és élő közvetítés.
Ha két eszköz közvetlenül beszélget egymással WebRTC-n keresztül, tudniuk kell egymás valós IP-címét. Elméletben egy harmadik fél kihasználhatja a böngésződ WebRTC-jét, hogy észlelje a valós IP-címed, és azzal azonosítson téged. Ezt nevezzük WebRTC szivárgásnak.
A nyilvános IP-címed kiszivároghat veszélyt jelent a magánéletedre, de a WebRTC szivárgások kevésbé ismertek és könnyen figyelmen kívül hagyhatók – ráadásul nem minden VPN véd meg tőlük!
Hogyan veszélyezteti a WebRTC szivárgás a magánéletem?
A WebRTC problémája az, hogy az IP-címeid felfedezésére fejlettebb technikákat használ, mint amiket a „hagyományos” IP érzékelésnél alkalmaznak.
Hogyan érzékeli a WebRTC az IP-címeimet?
A WebRTC az Interactive Connectivity Establishment (ICE) protokollon keresztül fedezi fel az IP-címeket. Ez a protokoll több módszert is meghatároz az IP-k felfedezésére, amelyek közül kettőt alább ismertetünk.
STUN/TURN szerverek
A STUN/TURN szerverek két fontos szerepet töltenek be a WebRTC-ben: lehetővé teszik, hogy a böngésző megkérdezze: „Melyek a nyilvános IP-címeim?”, valamint segítenek két eszköznek kommunikálni egymással még akkor is, ha NAT tűzfal mögött vannak. Az első funkció az, ami hatással lehet az adatvédelemre. A STUN/TURN szerverek hasonló módon derítik fel az IP-címeidet, mint ahogy egy weboldal látja azokat, amikor meglátogatod.
Hosztjelölt felfedezés
A legtöbb eszköz több IP-címmel is rendelkezik, amelyeket a hardveréhez rendelnek. Ezeket általában a tűzfalak elrejtik a weboldalak és a STUN/TURN szerverek elől. Azonban az ICE protokoll lehetővé teszi, hogy a böngészők egyszerűen leolvassák ezeket az IP-címeket az eszközödről.
Az eszközöddel leggyakrabban társított IP-k helyi IPv4 címek, ezek felfedezése nem befolyásolja a magánéleted. Azonban, ha IPv6 címeid vannak, akkor a magánéleted veszélyben lehet.
Az IPv6 címek nem egészen úgy működnek, mint az IPv4 címek. Általában egy IPv6 cím nyilvános (ami azt jelenti, hogy egyedi). Ha egy IPv6 cím kapcsolódik az eszközödhöz, és az ICE-n keresztül fedezik fel, akkor a magánéleted veszélynek lehet kitéve.
Egy rosszindulatú weboldal használhat STUN/TURN szervereket vagy host candidate discovery-t (Hosztjelölt-felderítés), hogy rákényszerítse a böngésződ, hogy felfedje az IP-címed, amely azonosíthat téged, mindezt tudtod nélkül.
WebRTC szivárgások: Melyik böngészők a legsebezhetőbbek?
E cikk írásának idején a Firefox, Chrome, Opera és Microsoft Edge felhasználói a legsebezhetőbbek a WebRTC szivárgásokkal szemben, mert ezek a böngészők alapértelmezés szerint engedélyezik a WebRTC-t.
Safari
Brave
Opera
Microsoft Edge
Mozilla Firefox
Google Chrome
Böngészők, amelyek a legsebezhetőbbek a WebRTC szivárgásokkal szemben
Ne feledd, hogy egy böngészőben védett lehetsz a WebRTC-szivárgásoktól, míg egy másikban nem. Ha rendszeresen több böngészőt használsz, érdemes az ExpressVPN WebRTC szivárgástesztet mindegyikben lefuttatnod.
Mit tesz az ExpressVPN, hogy megvédjen a WebRTC szivárgásoktól?
Az ExpressVPN keményen dolgozik azon, hogy alkalmazásai megvédjenek a WebRTC szivárgásoktól. Amikor új weboldalakat nyitsz meg az ExpressVPN-hez csatlakozva, nyilvános IP-címeid nem fognak szivárogni.
Néhány böngésző azonban hajlamos agresszívan megőrizni az adatokat a régi lapokról. Ha egy lapot még a VPN kapcsolat előtt nyitottál meg, a böngésző a memóriájában tárolhatja a valódi IP-címedet. Ezek az IP-k akár akkor is megmaradhatnak, ha frissíted az oldalt, ami veszélyeztetheti az adatvédelmedet.
Az ExpressVPN böngészőbővítmény (jelenleg elérhető Chrome és Firefox) böngészőkben) megoldja ezt a problémát azzal, hogy lehetővé teszi a WebRTC teljes letiltását a beállítások menüben, ami biztosítja, hogy ne legyél sebezhető semmilyen gyorsítótár problémával szemben.
Hogyan tart biztonságban az ExpressVPN elkötelezett szivárgásmentesítő mérnökcsapata
Az ExpressVPN megvéd a WebRTC szivárgások széles palettájától különböző böngészőkön és platformokon. Mivel a WebRTC relatíve új technológia, fontos, hogy folyamatosan teszteljük a különböző szivárgási lehetőségeket különböző platformokon és böngészőkben. Az ExpressVPN az iparág vezetőjeként rendelkezik egy elkötelezett mérnökcsapattal, akik folyamatosan vizsgálják az új szivárgásvektorokat, és gyorsan kifejlesztenek bármilyen szükséges javítást.
Tudj meg többet az ExpressVPN legújabb szivárgásvédelmi fejlesztéseiről.
Hogyan előzhetem meg más módon a WebRTC szivárgásokat?
Az ExpressVPN használata mellett a WebRTC manuális letiltásával is védekezhetsz a szivárgások ellen a böngésződben.*
Hogyan lehet letiltani a WebRTC-t a Firefoxban asztali számítógépen
- Írd be az about:config szöveget a címsorba
- Kattints a „Elfogadom a kockázatot!” gombra, amikor megjelenik
- Írd be a media.peerconnection.enabled szöveget a keresősávba
- Kattints duplán, hogy megváltoztasd az Értéket „hamis” értékre
Ennek működnie kell a Firefox mobil és asztali verzióján egyaránt.
Hogyan lehet letiltani a WebRTC-t a Chrome-ban asztali számítógépen
Két Chrome bővítmény ismert, amelyek sikeresen blokkolják a WebRTC szivárgásokat:
A uBlock Origin egy általános célú blokkoló, amely reklámokat, nyomkövetőket, rosszindulatú programokat és akár a WebRTC-t is képes blokkolni. A WebRTC Network Limiter pedig egy hivatalos Google bővítmény, amely kifejezetten az IP-szivárgások megakadályozására szolgál anélkül, hogy teljesen letiltaná a WebRTC-t.
Hogyan lehet letiltani a WebRTC-t a Safariban asztali számítógépen
Nem szükséges letiltani a WebRTC-t Safariban. A Safari engedélykérési rendszere szigorúbb, mint a legtöbb böngészőé. Alapértelmezés szerint a weboldalak csak azt az IP-címet látják, amelyet a hozzáféréshez használsz, így nem kell külön lépéseket tenned a WebRTC-szivárgások megelőzésére. Fontos azonban megjegyezni, hogy ha egy weboldalnak engedélyezed az audio- vagy videorögzítést, azzal esetlegesen felfedheted az IP-címeidet.
Hogyan lehet letiltani a WebRTC-t az Opera-ban asztali számítógépen
- Nyisd meg a Beállítások menüt az Operában. Ehhez:
- Windows vagy Linux rendszeren kattints az Opera logóra a böngésző ablakának bal felső sarkában
- Mac-en kattints az Opera-ra az eszköztárban, és keresd meg a beállításokat a Beállítások alatt
- Nyisd meg a Fejlett részt a bal oldalon, és kattints az Adatvédelem és biztonság részre
- Görgess le a WebRTC-hez, és válaszd ki a nem-proxyzott UDP letiltása rádiógombot
- Zárd be a fület, és automatikusan mentődnek a beállítások
Hogyan lehet letiltani a WebRTC-t a Microsoft Edge-ben
Sajnos jelenleg nincs mód a WebRTC teljes letiltására a Microsoft Edge-ben. Azonban beállíthatod a böngésződ, hogy elrejtse a helyi IP-címed, ha:
- Írd be az about:flags szöveget a címsorba
- Jelöld be a Helyi IP-cím elrejtése WebRTC-kapcsolatoknál opciót
Ahogy fent említettük, a helyi IP-címed felfedése nem jelent fenyegetést a magánéletedre, így a fenti lépések kevés előnyt nyújtanak. Ezért a legjobb módja a WebRTC szivárgások megakadályozásának, miközben a Microsoft Edge-et használod, a ExpressVPN alkalmazás Windowsra használata.
*A WebRTC letiltása valószínűleg nem befolyásolja a normál böngészést. A legtöbb weboldal nem függ tőle... még. De ahogy a WebRTC egyre népszerűbbé válik, bizonyos oldalak funkcionalitása csökkenhet, ha teljesen letiltod.
Mi van akkor, ha csatlakozva vagyok az ExpressVPN-hez, és még így is WebRTC szivárgást látok ezen az oldalon?
Lépj kapcsolatba az ExpressVPN támogatási csapatával, és gyorsan megoldjuk.
Hívd meg egy barátodat, és mindketten 30 napot kaptok ingyen!
Lepd meg a barátaidat a szabad internetezés élményével. Minden sikeres ajánlás után MINDKETTEN kaptok 30 napot ingyen.
