اختبار تسرب WebRTC

تم تصميم WebRTC لإنشاء اتصال مباشر عالي السرعة بين متصفحين. للعثور على أقصر مسار، يستخدم WebRTC بروتوكولًا يسمى ICE (Interactive Connectivity Establishment) لاكتشاف جميع محولات الشبكة لديك، بما في ذلك عنوان IP المحلي للشبكة المحلية (LAN) وعنوان IP العام الحقيقي الخاص بك (WAN). تقوم بعض المتصفحات بتنفيذ عملية الاكتشاف هذه خارج نطاق أنفاق VPN أو الوكيل النشطة، مما يؤدي إلى تسريب.

عنوان IP محلي (مثل 192.168.1.X) هو العنوان الداخلي الذي يعينه جهاز التوجيه المنزلي لجهازك؛ وهو غير قادر على التوجيه على الإنترنت العالمي ويشكل خطرًا ضئيلًا على الخصوصية. أما عنوان IP العام فهو العنوان الفريد الذي يعينه مزود خدمة الإنترنت للمودم الخاص بك. إذا تم كشف عنوان IP العام الحقيقي الخاص بك في فحص WebRTC، يمكن لمواقع الويب تتبع موقعك وهويتك بدقة بسهولة.

يمكنك حظر تسريبات WebRTC بعدة طرق: أولاً، استخدم عميل VPN موثوقًا مع حماية مدمجة من تسريبات WebRTC. ثانيًا، قم بتثبيت ملحقات متصفح متخصصة (مثل "WebRTC Control" أو "uBlock Origin" مع تمكين حظر WebRTC). ثالثًا، يمكنك تعطيل WebRTC يدويًا في بعض المتصفحات مثل Firefox عن طريق تغيير "media.peerconnection.enabled" إلى "false" في إعدادات about:config.

تعطيل WebRTC لن يؤثر على التصفح القياسي للويب، البث، أو الأمان. ومع ذلك، سيمنع تطبيقات التواصل المستندة إلى الويب - مثل Google Meet أو Discord أو Zoom التي تعمل مباشرة في علامة تبويب المتصفح - من إجراء مكالمات الصوت والفيديو. إذا كنت تستخدم هذه الخدمات داخل متصفحك، فيجب عليك استخدام VPN مع حماية تسرب WebRTC بدلاً من تعطيل الميزة بالكامل.

أدوات البحث عن عنوان IP القياسية تقرأ عنوان IP الخاص بك من رؤوس طلبات الخادم الأساسية، والتي ينجح VPN الخاص بك في تغييرها. ومع ذلك، يستخدم WebRTC لغة JavaScript للاستعلام عن جداول التوجيه الداخلية للمتصفح الخاص بك. نظرًا لأن استعلام JavaScript هذا يعمل محليًا على جهازك، فإنه يمكنه استرداد تفاصيل اتصال الأجهزة الفعلية الخاصة بك وتجاوز تكوينات الوكيل أو VPN الأساسية.

نعم، يتمتع كل من Brave وSafari بإعدادات خصوصية افتراضية أكثر صرامة مقارنةً بـ Chrome القياسي. يتضمن Brave إعدادات معالجة WebRTC الأصلية (مضبوطة على "الواجهات العامة والخاصة الافتراضية" أو "تعطيل UDP غير الموكل") لتخفيف مخاطر التسرب. يقيد Safari مشاركة WebRTC لعناوين IP المحلية الخاصة بك ما لم تمنح موقع الويب الإذن بالكاميرا أو الميكروفون بشكل صريح.