Kiểm tra rò rỉ WebRTC

WebRTC được thiết kế để thiết lập kết nối trực tiếp, tốc độ cao giữa hai trình duyệt. Để tìm đường đi ngắn nhất, WebRTC sử dụng một giao thức gọi là ICE (Interactive Connectivity Establishment) nhằm khám phá tất cả các bộ điều hợp mạng của bạn, bao gồm IP mạng nội bộ (LAN) và IP WAN công cộng thực tế của bạn. Một số trình duyệt thực hiện quá trình khám phá này bên ngoài các đường hầm VPN hoặc proxy đang hoạt động, dẫn đến rò rỉ.

Một IP nội bộ (ví dụ 192.168.1.X) là địa chỉ nội bộ được gán cho thiết bị của bạn bởi router gia đình; nó không có khả năng định tuyến trên internet toàn cầu và gây ra rủi ro về quyền riêng tư rất thấp. IP công cộng là địa chỉ duy nhất được gán cho modem của bạn bởi ISP. Nếu IP công cộng thực sự của bạn bị lộ trong quá trình quét WebRTC, các trang web có thể dễ dàng theo dõi vị trí và danh tính chính xác của bạn.

Bạn có thể chặn rò rỉ WebRTC bằng một số cách: Đầu tiên, sử dụng VPN đáng tin cậy có tích hợp tính năng chặn rò rỉ WebRTC. Thứ hai, cài đặt các tiện ích mở rộng trình duyệt chuyên dụng (như "WebRTC Control" hoặc "uBlock Origin" với tính năng chặn WebRTC được bật). Thứ ba, bạn có thể tự tắt WebRTC trong một số trình duyệt như Firefox bằng cách thay đổi "media.peerconnection.enabled" thành "false" trong cài đặt about:config.

Vô hiệu hóa WebRTC sẽ không ảnh hưởng đến duyệt web tiêu chuẩn, phát trực tuyến hoặc bảo mật. Tuy nhiên, nó sẽ ngăn các ứng dụng giao tiếp dựa trên web—như Google Meet, Discord hoặc Zoom chạy trực tiếp trong tab trình duyệt—thiết lập cuộc gọi thoại và video. Nếu bạn sử dụng các dịch vụ này trong trình duyệt, bạn nên sử dụng VPN có tính năng bảo vệ rò rỉ WebRTC thay vì vô hiệu hóa hoàn toàn tính năng này.

Các công cụ tra cứu IP tiêu chuẩn đọc IP của bạn từ các tiêu đề yêu cầu máy chủ cơ bản, mà VPN của bạn thay đổi thành công. Tuy nhiên, WebRTC sử dụng JavaScript để truy vấn bảng định tuyến nội bộ của trình duyệt bạn. Bởi vì truy vấn JavaScript này chạy cục bộ trên máy của bạn, nó có thể lấy được thông tin chi tiết kết nối phần cứng thực tế của bạn và vượt qua cấu hình proxy hoặc VPN cơ bản.

Có, cả Brave và Safari đều có cấu hình quyền riêng tư mặc định chặt chẽ hơn so với Chrome tiêu chuẩn. Brave bao gồm các cài đặt xử lý WebRTC gốc (đặt thành "Default Public and Private Interfaces" hoặc "Disable Non-Proxied UDP") để giảm thiểu rủi ro rò rỉ. Safari hạn chế WebRTC chia sẻ địa chỉ IP cục bộ của bạn trừ khi bạn cấp quyền truy cập máy ảnh hoặc micrô một cách rõ ràng cho một trang web.