WebRTC (Web Real-Time Communication) je tehnologija otvorenog koda koja omogućuje peer-to-peer komunikaciju u web preglednicima i sličnim aplikacijama.
Prvobitno objavljen 2011., WebRTC eliminira potrebu za dodacima preglednika i softverom trećih strana. Ako ste ikada koristili Discord ili Google Hangouts, na primjer, koristili ste uslugu koju pokreće WebRTC.
Ali postoji jedan problem s WebRTC-om: mogućnost curenja IP adresa.
Što je curenje WebRTC-a?
Tehnički divovi kao što su Google, Microsoft i Apple koriste WebRTC. Većina današnjih preglednika također koristi ovu tehnologiju, što znači da uvijek postoji mogućnost da vaša IP adresa (niz znakova jedinstvenih za vaše računalo ili mrežu) procuri bez vašeg znanja. Ali što su točno curenja WebRTC-a i kako bi se to dogodilo?
Recimo da koristite VPN za pregledavanje interneta, bilo da zaštitite svoju privatnost ili samo zato što morate zaobići geografska ograničenja. Dobar VPN koristi jaku enkripciju, zamračuje
svoju stvarnu IP adresu, i lažira vašu lokaciju, čineći da se čini da se nalazite u drugoj zemlji i tako štiti vašu privatnost.Ali čak i kada je VPN uključen, preglednik koji koristi WebRTC tehnologiju može otkriti vašu stvarnu IP adresu. Dakle, ako pokušavate videochatati s nekim putem svog preglednika ili razgovarati putem Google Hangoutsa, WebRTC možda zaobilazi zaštitu koju ste postavili i otkriva vašu stvarnu IP adresu.
Curenja WebRTC-a ne samo da uništavaju svrhu korištenja VPN-a, već predstavljaju i veliku sigurnost ranjivost koju bi kompetentan akter prijetnje mogao iskoristiti da presretne vaše komunikacije na neki način. Na primjer, mogli bi pokrenuti IP spoofing napad i implementirati zlonamjerni softver na vaše računalo.
Kako provjeriti curi li WebRTC vašu stvarnu IP adresu
Ako nemate instaliran VPN softver, vaša stvarna IP adresa vidljiva je bez obzira na to koji preglednik ili uređaj koristite. No, kao što je gore objašnjeno, čak i ako je vaš VPN uključen, vaša IP adresa može biti vidljiva zbog curenja WebRTC-a.
Evo kako provjeriti curi li vaš IP.
Prvo što trebate učiniti je odspojiti svoj VPN, a zatim prijeći na web mjesto poput WhatIsMyIP—ovdje možete jednostavno provjeriti koja je vaša stvarna IP adresa.
Nakon što to učinite, uključite svoj VPN i idite na BrowserLeaks. Ovo je besplatni mrežni alat koji svatko može koristiti za testiranje svog preglednika na različite vrste problema sa sigurnošću i privatnošću. Kada ste na web stranici BrowserLeaks, idite na WebRTC test curenja. Pritisnite hipervezu i pustite da se stranica učita. Ovdje će biti prikazana vaša stvarna IP adresa.
Ono što trebate učiniti sljedeće je ponoviti postupak s uključenim VPN-om. Dakle, uključite svoj VPN, idite na BrowserLeaks i ponovno pokrenite WebRTC Leak Test. Ako vaš VPN ispravno radi svoj posao, vaša stvarna IP adresa neće biti vidljiva.
Ovaj test je proveden na ProtonVPN-u, koji se—kao što možete vidjeti u nastavku—ne čini osjetljivim na curenje WebRTC-a. Umjesto da prikazuje našu stvarnu IP adresu, prikazuje IP adresu nasumičnog poslužitelja na koji je povezan u Nizozemskoj.
Očito, korištenjem a siguran i pouzdan VPN je dobar način za sprječavanje curenja WebRTC-a, ali da biste osigurali maksimalnu zaštitu trebali biste onemogućiti WebRTC u svom pregledniku.
Kako onemogućiti WebRTC u vašem pregledniku
Dobra vijest je da je moguće onemogućiti WebRTC u mnogim popularnim preglednicima i tako spriječiti curenje. Evo kako onemogućiti WebRTC u Chromeu, Firefoxu i Safariju.
Kako onemogućiti WebRTC u Chromeu
Nije moguće ručno onemogućiti WebRTC u pregledniku Chrome. Međutim, postoji nekoliko besplatnih proširenja koja mogu učiniti upravo to. WebRTC Leak Prevent jedan je od njih. Dostupno je na Chrome web trgovina, i trebao bi raditi u većini preglednika temeljenih na Chromiumu, uključujući Brave. Sve što trebate učiniti je instalirati proširenje i uključiti ga.
Kako onemogućiti WebRTC u Firefoxu
Ako koristite Firefox, pokrenite preglednik i upišite "about: config" u adresnu traku i pritisnite Unesi. Ako vidite stranicu upozorenja, kliknite Prihvatite rizik i nastavite dugme. Zatim u okvir za pretraživanje upišite "media.peerconnection.enabled". Promijenite vrijednost iz pravi do lažno pritiskom na gumb za prebacivanje.
Kako onemogućiti WebRTC u Safariju
Ako koristite Safari, možete onemogućiti WebRTC u Postavke Jelovnik. Nakon što ga unesete, idite na Napredna karticu na dnu i označite Prikaži izbornik Razvoj na traci izbornika kutija. Nakon toga kliknite Razvijte i odaberite Eksperimentalne značajke. Pronaći WebRTC mDNS ICEkandidata, i kliknite na njega da biste onemogućili WebRTC.
Onemogućavanje WebRTC-a: što treba imati na umu
Nakon što onemogućite WebRTC u svom pregledniku, još jednom idite na BrowserLeaks da provjerite curi li vaša IP adresa. Provedite test sa i bez uključenog VPN-a. Ako ste slijedili gore navedene korake, vaša stvarna IP adresa ne bi trebala biti vidljiva u BrowserLeaksovom WebRTC Leak Testu.
Međutim, imajte na umu da onemogućavanje WebRTC-a u vašem pregledniku nema nedostataka. To može uzrokovati neispravan rad web-mjesta i usluga koje koriste tehnologiju WebRTC ili uopće ne rade. U svakom slučaju, možete se vratiti na ovaj vodič i omogućiti ili onemogućiti WebRTC kako god smatrate prikladnim.
Korištenje dobrog VPN-a i onemogućavanje WebRTC-a svakako su koraci u pravom smjeru ako želite povećati svoju sigurnost i privatnost. Ali postoje i druge stvari koje možete učiniti kako biste se zaštitili na internetu; prijeđite s Chromea ili Microsoft Edgea na a sigurniji preglednik, počnite koristiti šifrirane usluge e-pošte i aplikacije za chat te se upoznajte s Torom.
Spriječite curenje WebRTC-a da biste ostali sigurni
WebRTC je ambiciozan projekt koji će se vjerojatno održati još godinama. Koliko god bio koristan i praktičan, ima nekih sigurnosnih problema koje treba riješiti. Ako želite zaštititi svoju internetsku privatnost, vjerojatno biste trebali razmisliti o onemogućavanju WebRTC-a u svom pregledniku.
A ako koristite VPN, pobrinite se da dobro obavlja svoj posao štiteći vas od različitih vrsta curenja. Međutim, zaštita od curenja nije jedina značajka koju biste trebali tražiti pri odabiru pružatelja usluga VPN-a, stoga dobro proučite prije donošenja bilo kakve veće odluke.
