Continue lendo para descobrir o que é um vazamento de WebRTC, como realizar um teste de WebRTC e como você pode se proteger contra vulnerabilidades.

O que é um vazamento de WebRTC?

Um vazamento de WebRTC é uma vulnerabilidade que pode ocorrer em navegadores da web como Firefox, Google Chrome, Brave, Opera e outros. Um vazamento de WebRTC apresenta um grande risco de segurança, pois pode expor seu endereço IP real quando você está conectado a uma VPN inferior que não o protege contra vazamentos de WebRTC.

O que é WebRTC?

WebRTC (Web Real-Time Communication) é uma ferramenta de código aberto que permite que os navegadores da web formem conexões ponto a ponto em tempo real com os sites que visitam.

Isso permite que o navegador Firefox, por exemplo, envie feeds de áudio e vídeo ao vivo e para trás entre você e outro participante online, sem ter que baixar nenhum software adicional. Este é um protocolo não proprietário que permite a qualquer site se conectar e fazer essa conexão (com sua permissão).

O WebRTC faz isso estabelecendo canais especiais de comunicação em tempo real a partir do navegador. Eles se comunicam com o site que você está visitando e trocam informações (incluindo seus endereços IP locais e públicos).

Como ocorre um vazamento de WebRTC?

Os vazamentos de WebRTC acontecem quando os canais de comunicação contornam o túnel criptografado criado por meio de uma VPN. Nesse caso, os sites e serviços online que você visita podem ver seu endereço IP.

O problema com WebRTC

WebRTC apresenta uma grande vulnerabilidade. Qualquer site que você visite pode potencialmente solicitar e acessar seu verdadeiro endereço IP, apesar de sua VPN. Quando essa vulnerabilidade foi descoberta pela primeira vez, ela assustou os provedores de VPN (incluindo nós). A pior parte é que isso faz parte da funcionalidade básica do WebRTC, então não pode ser “consertado”. Cabe ao usuário encontrar maneiras de bloquear esses vazamentos ou desabilitar totalmente o WebRTC. O bom é que você mesmo pode realizar facilmente um teste de vazamento WebRTC.

Como testar vazamentos de WebRTC

Verifique se há vazamentos de WebRTC em sua VPN. Você pode realizar um teste de vazamento WebRTC seguindo estas etapas simples:

Desconecte e saia de qualquer VPN que estiver usando.

Descubra e anote seu endereço IP digitando “Qual é o meu IP” no Google e pressionando Enter - seu endereço IP original será exibido.

Saia do navegador.

Reinicie sua VPN e atualize a página da web. Refaça a etapa 2.

Se o seu WebRTC NÃO estiver vazando, seu endereço IP deve ser exibido como algo completamente diferente. Se o seu endereço IP for o mesmo, depois de refazer a etapa, faça com que a VPN esteja ligada - um vazamento de WebRTC provavelmente está expondo seu endereço IP.

Observação: o IP original geralmente começa com 10.xxx ou 192.xxx ou, às vezes, com um IPv6 alfanumérico).

Como bloquear vazamentos de WebRTC

Se um teste WebRTC mostrou que há um vazamento, existem algumas maneiras de bloqueá-lo. De longe, a maneira mais simples é bloquear vazamentos de WebRTC usando VPN. Esteja você usando nossa VPN regular ou nossos plug-ins de navegador para Firefox ou Chrome, bloqueará qualquer vazamento de endereço IP indesejado por meio do WebRTC enquanto permite que as conexões WebRTC autorizadas continuem sob seu endereço IP anônimo.

Você também pode evitar vazamentos de WebRTC bloqueando solicitações de WebRTC de seu navegador, mas esse processo será um pouco mais complicado. Além disso, as VPNs, bloqueando vazamentos de WebRTC usando esses métodos geralmente desabilita completamente a funcionalidade de WebRTC.

Como desativar WebRTC no Chrome

Desativar WebRTC no Chrome é complicado, e recomendamos o uso de uma extensão para fazer isso. Isso porque a forma livre de extensões envolve a edição manual de arquivos de configuração que podem potencialmente fazer o seu navegador Chrome funcionar mal se você fizer isso de forma errada.

WebRTC Leak Prevent é a extensão líder do Chrome para prevenir vazamentos de WebRTC. Como o desenvolvedor observou, esta extensão apenas altera as configurações de segurança e privacidade do WebRTC - ela não desativa o WebRTC.

Como desabilitar WebRTC no Firefox

Felizmente, o Firefox tem uma maneira embutida de desabilitar o WebRTC. Pode ser difícil encontrar se você não souber onde procurar, então siga estas etapas!

Escreva “about: config” na barra do navegador e pressione Enter. Você será avisado com um aviso de garantia. Clique em “Aceitar o risco e continuar”.

Clique em “Mostrar tudo”.

Você verá uma longa lista de configurações, a maioria das quais provavelmente não deve ser tocada. Para encontrar o que você precisa, digite na barra de pesquisa no topo da página: “media.peerconnection.enabled”.

Tudo que você precisa fazer agora é pressionar o botão Alternar na extrema direita. O valor no meio da preferência agora deve ser exibido como “False”.

É isso! Isso desabilitará todos os WebRTC, portanto, também desabilitará todos os sites que os usam para fornecer seus serviços.

Como desabilitar WebRTC no Safari

É possível desativar o WebRTC no Safari, mas a opção é um pouco mais difícil de encontrar do que no Firefox. Isso porque o WebRTC foi implementado apenas recentemente e ainda é considerado um recurso experimental que apenas os desenvolvedores gostariam de mexer. Se você seguir essas instruções, no entanto, você o encontrará facilmente!

Clique em “Safari” e escolha “Preferências” no menu suspenso.

Clique na guia “Avançado” e marque a caixa de seleção que diz “Mostrar menu Desenvolver na barra de menu”.

Clique na nova guia “Desenvolver” na barra de menu e escolha “Recursos Experimentais” no menu suspenso. Role até o final. Se “WebRTC mDNS ICE Candidatos” estiver marcado, clique nele para desativá-lo.

É isso! Seu Safari agora está livre de vazamentos de WebRTC. No entanto, isso também pode impedir que serviços baseados em WebRTC funcionem em seu navegador.

Bloquear vazamentos de WebRTC não é suficiente

Bloquear vazamentos de WebRTC é um bom começo para proteger sua atividade online, mas não é o suficiente.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.