WebRTC-lækagetest
Browsere kan afsløre din rigtige IP gennem WebRTC, selv når en VPN skjuler den for websteder. Denne test tjekker, om din gør det — helt i din browser, uden at sende data nogen steder hen.
Hvad er en WebRTC-lækage?
WebRTC er en browserfunktion til peer-to-peer lyd, video og data — brugt af Google Meet, Discord og mange webapps. For at etablere en P2P-forbindelse bruger browsere STUN-servere til at finde deres egne IP-adresser, inklusive lokale adresser og adresser bag NAT. Et websted kan bede browseren om at køre denne opdagelse i det skjulte og læse de fundne IP'er via JavaScript — helt uden om VPN'en.
Sådan virker testen
Din browser opretter en fiktiv RTCPeerConnection, kalder createOffer og læser de resulterende ICE-kandidater. ICE-kandidater indeholder hver IP, browseren kan finde — inklusive din rigtige, selv når en VPN tunnellerer al anden trafik. Testen kører lokalt; intet sendes til vores servere.
Sådan fikser du en WebRTC-lækage
Tre muligheder: (1) Brug en VPN, der proaktivt blokerer WebRTC-lækager (Dopplers iOS- og Android-apps slår WebRTC fra uden for tunnelen). (2) Installer en browserudvidelse, der deaktiverer WebRTC (uBlock Origin har en indstilling til det). (3) I Firefox: sæt media.peerconnection.enabled til false i about:config. Deaktivering af WebRTC ødelægger videoopkald i browseren; brug en native app i stedet.