Rileva i candidati IP esposti dalle API WebRTC del browser durante l'utilizzo di una VPN.
Rileva i candidati IP esposti dalle API WebRTC del browser durante l'utilizzo di una VPN.
WebRTC (Comunicazione in tempo reale sul Web) è una potente tecnologia open-source integrata nei browser moderni (come Chrome, Firefox, Safari ed Edge). Consente alle applicazioni peer-to-peer, come chiamate vocali e video in tempo reale, condivisione di file e giochi, di funzionare direttamente all'interno delle pagine web senza richiedere plugin aggiuntivi o download di software.
Tuttavia, WebRTC possiede una significativa falla di privacy nota come una Perdita WebRTC. Per stabilire connessioni dirette peer-to-peer, WebRTC deve bypassare il routing di rete standard per scambiare indirizzi IP locali e pubblici. In determinate circostanze, le richieste del browser bypassano completamente il tunnel VPN attivo, permettendo a siti web esterni di utilizzare semplici comandi JavaScript per raccogliere il tuo indirizzo IP fisico effettivo.
L'aspetto più allarmante di una fuga WebRTC è che può verificarsi anche se la tua VPN è attiva, crittografa con successo il tuo traffico e maschera il tuo IP nei normali log del server. Mentre il tuo strumento di ricerca dell'indirizzo IP potrebbe mostrare una posizione VPN remota sicura, una fuga WebRTC che funziona silenziosamente in background nel tuo browser può esporre tranquillamente il tuo vero IP residenziale.
A Test di perdita WebRTC esegue script specializzati per forzare l'API WebRTC del tuo browser a rivelare gli endpoint raccolti. Confrontando questi endpoint con il tuo IP VPN previsto, questo test determina istantaneamente se il tuo browser sta divulgando la tua vera identità ai siti web che visiti.
Connettiti alla tua applicazione o estensione VPN di fiducia. Questo stabilisce il tuo tunnel virtuale sicuro.
Fai clic sul pulsante di test nello strumento sopra per forzare l'interfaccia WebRTC del browser a risolvere i suoi percorsi di routing attuali.
Esamina gli elenchi degli IP pubblici e locali. Se il tuo vero indirizzo IP di casa appare in qualsiasi punto dei risultati, il tuo browser sta attivamente perdendo dati.
Nota di sicurezza critica: Le estensioni proxy standard (come i proxy di base del Chrome Web Store) instradano solo il traffico HTTP e sono altamente vulnerabili alle perdite WebRTC. Per neutralizzare completamente l'esposizione WebRTC sono necessari veri client VPN a livello di rete o impostazioni di privacy specializzate del browser.
Impara a conoscere i protocolli del browser, il comportamento di WebRTC e come fermare le fughe silenziose di identità.
WebRTC è progettato per stabilire una connessione diretta e ad alta velocità tra due browser. Per trovare il percorso più breve, WebRTC utilizza un protocollo chiamato ICE (Interactive Connectivity Establishment) per scoprire tutti i tuoi adattatori di rete, inclusi il tuo indirizzo IP LAN locale e il tuo vero indirizzo IP WAN pubblico. Alcuni browser eseguono questo processo di scoperta al di fuori dei tunnel VPN o proxy attivi, causando una perdita.
Un IP locale (come 192.168.1.X) è l'indirizzo interno assegnato al tuo dispositivo dal router di casa; non è in grado di instradare su Internet globale e comporta un rischio minimo per la privacy. Un IP pubblico è l'indirizzo unico assegnato al tuo modem dal tuo ISP. Se il tuo vero IP pubblico viene esposto in una scansione WebRTC, i siti web possono facilmente tracciare la tua posizione esatta e la tua identità.
Puoi bloccare le perdite WebRTC in alcuni modi: Primo, usa un client VPN affidabile con protezione integrata contro le perdite WebRTC. Secondo, installa estensioni specializzate del browser (come "WebRTC Control" o "uBlock Origin" con il blocco WebRTC abilitato). Terzo, puoi disabilitare manualmente WebRTC in alcuni browser come Firefox cambiando "media.peerconnection.enabled" in "false" nelle impostazioni about:config.
Disabilitare WebRTC non influirà sulla navigazione web standard, sullo streaming o sulla sicurezza. Tuttavia, impedirà alle applicazioni di comunicazione basate sul web—come Google Meet, Discord o Zoom eseguiti direttamente in una scheda del browser—di stabilire chiamate vocali e video. Se utilizzi questi servizi all'interno del tuo browser, dovresti usare una VPN con protezione dalle perdite WebRTC anziché disabilitare completamente la funzione.
Gli strumenti standard di ricerca IP leggono il tuo IP dalle intestazioni di base delle richieste al server, che la tua VPN cambia con successo. Tuttavia, WebRTC utilizza JavaScript per interrogare le tabelle di routing interne del tuo browser. Poiché questa interrogazione JavaScript viene eseguita localmente sulla tua macchina, può recuperare i dettagli effettivi della connessione hardware e aggirare le configurazioni di base del proxy o della VPN.
Sì, sia Brave che Safari hanno configurazioni di privacy predefinite più rigorose rispetto al normale Chrome. Brave include impostazioni native per la gestione di WebRTC (impostate su "Interfacce pubbliche e private predefinite" o "Disabilita UDP non proxy") per mitigare i rischi di fuga di dati. Safari limita WebRTC dalla condivisione del tuo indirizzo IP locale a meno che non concedi esplicitamente a un sito web l'autorizzazione per la fotocamera o il microfono.
Goditi un accesso VPN globale veloce, sicuro e con un solo tocco con Nexray: nessuna registrazione o account richiesto.
Guard VPN offre accesso VPN illimitato, ad alta velocità e senza registrazione per iPhone.
VPN Proxy offre una protezione di rete rapida, sicura e con un solo tocco, senza necessità di registrazione.
Fornisce un accesso a Internet veloce, sicuro e affidabile per le tue esigenze quotidiane di privacy.
Accedi alla nostra suite di sicurezza completa con qualsiasi app FreeVPN
Vedi Tutto →Nodi SmartEdge per streaming 4K stabile e senza buffer in tutto il mondo
Rotte a bassa latenza, protezione DDoS e tecnologia anti-throttling
Accesso WiFi pubblico sicuro e bypassa le restrizioni geografiche in sicurezza
Controlli parentali avanzati, filtro di siti dannosi e difesa multi-dispositivo
Scopri di più sulla nostra missione, i valori fondamentali e l'impegno per la privacy digitale globale.
Incontra i nostri esperti ingegneri della sicurezza informatica, architetti e sostenitori della privacy.
Rimani aggiornato con le ultime notizie sulla sicurezza, le tendenze del settore e le intuizioni tecnologiche.
Trova guide di configurazione passo-passo, tutorial e risorse per la risoluzione dei problemi.
Hai domande? Contatta direttamente il nostro team di supporto tecnico 24/7.
Scopri come raccogliamo, utilizziamo e proteggiamo i tuoi dati con l'implementazione zero-log.
Esamina l'accordo legalmente vincolante e le regole per l'utilizzo della nostra infrastruttura di rete.
Scopri come utilizziamo i cookie per ottimizzare le prestazioni del sito e analizzare il traffico anonimo.
Esercita i tuoi diritti sui dati nell'ambito del quadro normativo sulla privacy dell'Unione Europea in modo fluido.
Esplora i nostri audit indipendenti dell'infrastruttura e le dichiarazioni di performance di uptime garantito.