WebRTC (Web Real-Time Communication) je open-source technologie, která umožňuje komunikaci typu peer-to-peer ve webových prohlížečích a podobných aplikacích.
WebRTC, který byl původně vydán v roce 2011, eliminuje potřebu pluginů prohlížeče a softwaru třetích stran. Pokud jste někdy používali například Discord nebo Google Hangouts, použili jste službu využívající WebRTC.
S WebRTC je ale jeden problém: možnost úniku IP adresy.
Co je únik WebRTC?
Techničtí giganti jako Google, Microsoft a Apple používají WebRTC. Většina prohlížečů v dnešní době používá tuto technologii také, což znamená, že vždy existuje možnost, že vaše IP adresa (řetězec znaků jedinečný pro váš počítač nebo síť) unikne, aniž byste to věděli. Ale co přesně jsou úniky WebRTC a jak by k nim došlo?
Řekněme, že používáte VPN k procházení internetu, ať už kvůli ochraně vašeho soukromí nebo jen proto, že potřebujete obejít geografická omezení. Dobrá VPN používá silné šifrování, zatemňuje
vaši skutečnou IP adresua zfalšuje vaši polohu, takže to vypadá, že sídlíte v jiné zemi, a chráníte tak své soukromí.Ale i když je VPN zapnutá, může prohlížeč využívající technologii WebRTC prosakovat vaši skutečnou IP adresu. Pokud se tedy pokoušíte s někým videochatovat prostřednictvím svého prohlížeče nebo mluvit prostřednictvím Google Hangouts, WebRTC může obcházet vámi nastavenou ochranu a prozradit vaši skutečnou IP adresu.
Úniky WebRTC nejen maří účel použití VPN, ale představují také hlavní zabezpečení zranitelnost, kterou by mohl zneužít kompetentní aktér ohrožení, pokud by zachytil vaši komunikaci nějakým způsobem. Mohou například spustit IP spoofing útok a nasadit malware do vašeho počítače.
Jak zkontrolovat, zda WebRTC neuniká vaši skutečnou IP adresu
Pokud nemáte nainstalovaný software VPN, vaše skutečná IP adresa je viditelná bez ohledu na to, jaký prohlížeč nebo zařízení používáte. Ale jak je vysvětleno výše, i když je vaše VPN zapnutá, vaše IP adresa může být viditelná kvůli úniku WebRTC.
Zde je návod, jak zkontrolovat, zda vaše IP neuniká.
První věc, kterou musíte udělat, je odpojit VPN a poté přejít na web, jako je Jaká je moje ip adresa– zde můžete snadno zkontrolovat, jaká je vaše skutečná IP adresa.
Poté, co to uděláte, zapněte VPN a přejděte na BrowserLeaks. Jedná se o bezplatný online nástroj, který může kdokoli použít k testování svého prohlížeče na různé typy problémů se zabezpečením a ochranou soukromí. Jakmile jste na webu BrowserLeaks, přejděte na Test těsnosti WebRTC. Klikněte na hypertextový odkaz a nechte stránku načíst. Zde se zobrazí vaše skutečná IP adresa.
Co musíte udělat dále, je opakovat proces se zapnutou VPN. Zapněte tedy VPN, přejděte na BrowserLeaks a znovu spusťte test netěsnosti WebRTC. Pokud vaše VPN dělá svou práci správně, vaše skutečná IP adresa nebude viditelná.
Tento test byl proveden na ProtonVPN, který – jak vidíte níže – se nezdá být zranitelný vůči únikům WebRTC. Namísto zobrazení naší skutečné IP adresy zobrazuje IP adresu náhodného serveru, ke kterému se připojil v Nizozemsku.
Evidentně pomocí a bezpečná a spolehlivá VPN je dobrý způsob, jak zabránit únikům WebRTC, ale pro zajištění maximální ochrany byste měli WebRTC ve svém prohlížeči zakázat.
Jak zakázat WebRTC ve vašem prohlížeči
Dobrou zprávou je, že je možné zakázat WebRTC v mnoha populárních prohlížečích, a zabránit tak únikům. Zde je návod, jak zakázat WebRTC v prohlížečích Chrome, Firefox a Safari.
Jak zakázat WebRTC v Chrome
V prohlížeči Chrome není možné ručně zakázat WebRTC. Existuje však několik bezplatných rozšíření, která to umí. WebRTC Leak Prevent je jedním z nich. Je k dispozici na Internetový obchod Chromea měl by fungovat ve většině prohlížečů založených na Chromiu, včetně Brave. Vše, co musíte udělat, je nainstalovat rozšíření a zapnout jej.
Jak zakázat WebRTC ve Firefoxu
Pokud používáte Firefox, spusťte prohlížeč a do adresního řádku napište „about: config“ a stiskněte Vstupte. Pokud se zobrazí stránka s upozorněním, klikněte na Přijměte riziko a pokračujte knoflík. Dále do vyhledávacího pole zadejte „media.peerconnection.enabled“. Změňte hodnotu z skutečný na Nepravdivé stisknutím přepínacího tlačítka.
Jak zakázat WebRTC v Safari
Pokud používáte Safari, můžete zakázat WebRTC v Předvolby Jídelní lístek. Jakmile jej zadáte, přejděte na Pokročilý ve spodní části a zkontrolujte Zobrazit nabídku Develop na liště nabídek box. Poté klikněte Vyvinout a vybrat experimentální funkce. Nalézt WebRTC mDNS ICEkandidátůa kliknutím na něj zakážete WebRTC.
Deaktivace WebRTC: Co je třeba mít na paměti
Po deaktivaci WebRTC ve vašem prohlížeči přejděte znovu na BrowserLeaks a zkontrolujte, zda vaše IP adresa neuniká. Proveďte test se zapnutou sítí VPN i bez ní. Pokud jste postupovali podle výše uvedených kroků, vaše skutečná IP adresa by neměla být viditelná v testu netěsnosti WebRTC BrowserLeaks.
Mějte však na paměti, že zakázání WebRTC ve vašem prohlížeči se neobejde bez nevýhod. Pokud tak učiníte, webové stránky a služby využívající technologii WebRTC mohou selhat nebo nebudou fungovat vůbec. V každém případě se můžete vrátit k této příručce a povolit nebo zakázat WebRTC, jak uznáte za vhodné.
Používání dobré VPN a deaktivace WebRTC jsou jistě kroky správným směrem, pokud chcete zvýšit svou bezpečnost a soukromí. Existují však další věci, které můžete udělat, abyste se chránili online; přepnout z Chrome nebo Microsoft Edge na a bezpečnější prohlížeč, začněte používat šifrované e-mailové služby a chatovací aplikace a seznamte se s Tor.
Zabraňte únikům WebRTC, abyste zůstali v bezpečí
WebRTC je ambiciózní projekt, který bude pravděpodobně přetrvávat v nadcházejících letech. Jakkoli je užitečný a pohodlný, má některé bezpečnostní problémy, které je třeba vyřešit. Pokud chcete chránit své online soukromí, měli byste pravděpodobně zvážit deaktivaci WebRTC ve svém prohlížeči.
A pokud používáte VPN, ujistěte se, že dělá dobrou práci a chrání vás před různými typy úniků. Ochrana proti úniku však není jedinou funkcí, kterou byste měli hledat při výběru poskytovatele VPN, takže si před jakýmkoli zásadním rozhodnutím proveďte příslušný průzkum.