WebRTC (Web Real-Time Communication) er en åpen kildekode-teknologi som muliggjør peer-to-peer-kommunikasjon i nettlesere og lignende applikasjoner.
Opprinnelig utgitt i 2011, eliminerer WebRTC behovet for nettleserplugins og tredjepartsprogramvare. Hvis du noen gang har brukt Discord eller Google Hangouts, for eksempel, har du brukt en WebRTC-drevet tjeneste.
Men det er ett problem med WebRTC: muligheten for IP-adresselekkasjer.
Hva er en WebRTC-lekkasje?
Tekniske giganter som Google, Microsoft og Apple bruker WebRTC. De fleste nettlesere i dag bruker denne teknologien også, noe som betyr at det alltid er en sjanse for at IP-adressen din (en streng med tegn som er unike for datamaskinen eller nettverket) lekker uten at du vet det. Men hva er WebRTC-lekkasjer nøyaktig, og hvordan vil en finne sted?
La oss si at du bruker en VPN for å surfe på internett, enten for å beskytte personvernet ditt eller bare fordi du trenger å omgå geografiske begrensninger. En god VPN bruker sterk kryptering, skjuler
din virkelige IP-adresse, og forfalsker posisjonen din, slik at det ser ut som om du er basert i et annet land og beskytter dermed personvernet ditt.Men selv med en VPN slått på, kan en nettleser som bruker WebRTC-teknologi lekke din virkelige IP-adresse. Så hvis du prøver å videochatte med noen via nettleseren din, eller snakke gjennom Google Hangouts, kan WebRTC omgå beskyttelsen du har satt opp og lekke den virkelige IP-adressen din.
WebRTC-lekkasjer beseirer ikke bare hensikten med å bruke en VPN, men representerer også en stor sikkerhet sårbarhet som en kompetent trusselaktør kan utnytte, dersom de avskjærer kommunikasjonen din i på en eller annen måte. For eksempel kan de lansere en IP spoofing angrep og distribuer skadelig programvare til datamaskinen din.
Hvordan sjekke om WebRTC lekker din ekte IP-adresse
Hvis du ikke har installert VPN-programvare, er den virkelige IP-adressen din synlig uavhengig av hvilken nettleser eller enhet du bruker. Men som forklart ovenfor, selv om VPN-en din er på, kan IP-adressen din være synlig på grunn av en WebRTC-lekkasje.
Slik sjekker du om IP-en din lekker.
Det første du trenger å gjøre er å koble fra VPN-en din, og deretter gå over til et nettsted som Hva er min IP— Her kan du enkelt sjekke hva din virkelige IP-adresse er.
Etter at du har gjort det, slår du på VPN-en og går til Nettleserlekkasjer. Dette er et gratis nettverktøy som alle kan bruke til å teste nettleseren sin for ulike typer sikkerhets- og personvernproblemer. En gang på BrowserLeaks-nettstedet, naviger til WebRTC-lekkasjetest. Klikk på hyperkoblingen, og la siden lastes. Din virkelige IP-adresse vil vises her.
Det du må gjøre neste er å gjenta prosessen med VPN-en din slått på. Så slå på VPN-en din, gå til BrowserLeaks og start WebRTC-lekkasjetesten igjen. Hvis VPN-en din gjør jobben sin ordentlig, vil ikke den virkelige IP-adressen din være synlig.
Denne testen ble utført på ProtonVPN, som – som du kan se nedenfor – ikke virker sårbar for WebRTC-lekkasjer. I stedet for å vise vår virkelige IP-adresse, viser den IP-adressen til en tilfeldig server den koblet til i Nederland.
Åpenbart ved å bruke en sikker og pålitelig VPN er en god måte å forhindre WebRTC-lekkasjer på, men for å sikre maksimal beskyttelse bør du deaktivere WebRTC i nettleseren din.
Slik deaktiverer du WebRTC i nettleseren din
Den gode nyheten er at det er mulig å deaktivere WebRTC i mange populære nettlesere, og dermed forhindre lekkasjer. Slik deaktiverer du WebRTC i Chrome, Firefox og Safari.
Slik deaktiverer du WebRTC i Chrome
Det er ikke mulig å deaktivere WebRTC manuelt i Chrome-nettleseren. Imidlertid er det flere gratis utvidelser som kan gjøre nettopp det. WebRTC Leak Prevent er en av dem. Den er tilgjengelig på Chrome Nettmarked, og bør fungere i de fleste Chromium-baserte nettlesere, inkludert Brave. Alt du trenger å gjøre er å installere utvidelsen og slå den på.
Slik deaktiverer du WebRTC i Firefox
Hvis du bruker Firefox, start nettleseren og skriv "about: config" i adressefeltet og trykk Tast inn. Hvis du ser en advarselsside, klikker du på Godta risikoen og fortsett knapp. Deretter skriver du "media.peerconnection.enabled" i søkeboksen. Endre verdien fra ekte til falsk ved å trykke på veksleknappen.
Slik deaktiverer du WebRTC i Safari
Hvis du bruker Safari, kan du deaktivere WebRTC i Preferanser Meny. Når du har angitt den, naviger til Avansert fanen nederst, og sjekk Vis Utvikle-menyen i menylinjen eske. Etter det klikker du Utvikle og velg eksperimentelle funksjoner. Finne WebRTC mDNS ICEkandidater, og klikk på den for å deaktivere WebRTC.
Deaktivering av WebRTC: Hva du bør huske på
Etter at du har deaktivert WebRTC i nettleseren din, gå over til BrowserLeaks igjen for å sjekke om IP-adressen din lekker. Gjennomfør testen med og uten VPN-en din slått på. Hvis du fulgte trinnene som er skissert ovenfor, skal din virkelige IP-adresse ikke være synlig i BrowserLeaks' WebRTC Leak Test.
Men husk at deaktivering av WebRTC i nettleseren din ikke kommer uten ulemper. Å gjøre det kan føre til at nettsteder og tjenester som bruker WebRTC-teknologi ikke fungerer, eller ikke fungerer i det hele tatt. Uansett kan du gå tilbake til denne veiledningen og aktivere eller deaktivere WebRTC slik du finner passende.
Å bruke en god VPN og deaktivere WebRTC er absolutt skritt i riktig retning hvis du vil øke sikkerheten og personvernet ditt. Men det er andre ting du kan gjøre for å beskytte deg selv på nettet; bytte fra Chrome eller Microsoft Edge til en sikrere nettleser, begynn å bruke krypterte e-posttjenester og chat-apper, og gjør deg kjent med Tor.
Forhindre WebRTC-lekkasjer for å forbli trygge
WebRTC er et ambisiøst prosjekt som sannsynligvis vil holde seg i årene som kommer. Så nyttig og praktisk som den er, har den noen sikkerhetsproblemer som må løses. Hvis du ønsker å beskytte personvernet ditt på nettet, bør du sannsynligvis vurdere å deaktivere WebRTC i nettleseren din.
Og hvis du bruker en VPN, sørg for at den gjør en god jobb med å beskytte deg mot forskjellige typer lekkasjer. Lekkasjebeskyttelse er imidlertid ikke den eneste funksjonen du bør se etter når du velger en VPN-leverandør, så gjør undersøkelsene dine deretter før du tar noen større avgjørelser.