A Kebocoran WebRTC adalah kerentanan tingkat browser- yang mengekspos alamat IP Anda yang sebenarnya ke situs web — bahkan ketika Anda terhubung ke VPN. Hal ini disebabkan oleh WebRTC (Web Real-Time Communication), teknologi peramban sah yang digunakan untuk panggilan video dan transfer berkas peer-to-peer. Masalahnya adalah bahwa WebRTC menemukan alamat perangkat IP menggunakan proses yang berjalan di tingkat peramban, di luar terowongan VPN, memungkinkan situs web apapun untuk query IP asli Anda melalui JavaScript terlepas dari apa VPN Anda lakukan di tingkat jaringan.
Apa itu WebRTC dan mengapa itu menyebabkan IP Leaks?
WebRTC dibangun di setiap peramban modern untuk mengaktifkan komunikasi peramban langsung ke peramban — the technology behind Google Meet, Discord web, Zoom browser, and peer-to-peer file sharing. Untuk membangun hubungan antar pengguna, WebRTC menggunakan proses yang disebut ICE (Pembangunan Koneksi Interaktif) yang menemukan semua jalur jaringan yang tersedia. Proses pencarian perangkat untuk setiap alamat IP yang dimilikinya — termasuk IP Anda yang sebenarnya ditugaskan — dan membuat informasi ini dapat diakses oleh situs melalui API JavaScript.
VPN Anda mask IP Anda di lapisan jaringan. Kebocoran WebRTC terjadi pada lapis peramban — tingkat yang sama sekali berbeda. VPN hanya melihat paket terenkripsi. Peramban WebRTC API melihat IP antarmuka jaringan Anda yang sebenarnya. Ketika sebuah situs web menggunakan JavaScript untuk membuat permintaan STUN WebRTC, peramban menanggapi dengan IP asli Anda, melewati apapun yang VPN lakukan untuk menutupi alamat Anda di tingkat jaringan.
Browsers Yang Terpengaruh?
| Peramban | WebRTC Diaktifkan | Bangun - dalam Perlindungan Leak | Apa yang harus dilakukan |
|---|---|---|---|
| Google Chrome | Ya | Tidak | Pasang ekstensi |
| Mozilla Firefox | Ya | Sebagian | Ubah tentang: config |
| Microsoft Edge | Ya | Tidak | Pasang ekstensi |
| Apple Safari | Terbatas | Ya | Tidak perlu tindakan |
| Peramban Pemberani | Ya | Ya (acak) | Tidak perlu tindakan |
| Opera | Ya | Tidak | Pasang ekstensi |
Cara menguji Leak WebRTC
Hubungkan VPN Anda, kemudian kunjungi Tes Leak SitusProxy WebRTCTes ini menggunakan JavaScript API yang sama sebuah situs web berbahaya yang akan digunakan untuk menanyakan peramban Anda untuk alamat IP. Bandingkan IP yang ditunjukkan terhadap IP asli Anda — terlihat dari Pemeriksa IP tanpa VPN aktif. Jika tes WebRTC menunjukkan sebuah IP yang cocok dengan koneksi ISP Anda yang sebenarnya ketimbang IP server VPN Anda, Anda memiliki kebocoran WebRTC yang dikonfirmasi.
Cara memperbaiki Leaks WebRTC
Perbaiki Leak WebRTC dalam Firefox
Firefox memungkinkan konfigurasi langsung untuk menonaktifkan WebRTC sepenuhnya. Ketik tentang: config dalam bilah alamat Firefox dan tekan Enter. Terima peringatan risiko. Cari media.peerconnection.enablewed. Klik ganda preferensi ini untuk mengubah nilainya dari true ke false. WebRTC kini benar-benar dinonaktifkan di Firefox. Satu-satunya efek samping adalah bahwa panggilan video berbasis browser- tidak akan bekerja dalam profil ini — aplikasi terpasang seperti Zoom dan Tim benar-benar tidak terpengaruh.
Perbaiki Leak WebRTC di Chrome
Chrome tidak menyediakan built-in toggle for WebRTC. Instal ekstensi WebRTC Network Limiter dari Toko Web Chrome — itu dipertahankan oleh Google dan mencegah WebRTC dari mengakses IP asli Anda. Alternatif, NordVPN Ekstensi krom Termasuk WebRTC pemblokiran kebocoran sebagai fitur built-in bersama perlindungan enkripsi penuh VPN.
Ganti ke Peramban Berani
Peramban Pemberani menyediakan perlindungan WebRTC baku terkuat dari peramban utama. Ini acak alamat IP lokal yang dilaporkan melalui WebRTC, jadi bahkan jika situs web queries API, alamat IP palsu menerima daripada alamat asli Anda. Pemberani tidak memerlukan konfigurasi untuk mencegah kebocoran WebRTC — itu dilindungi oleh default.
Apakah VPN Melindungi Terhadap WebRTC Leaks?
VPN saja tidak mencegah kebocoran WebRTC. VPNs beroperasi di lapisan jaringan; kebocoran WebRTC terjadi pada lapisan peramban. Ini adalah tingkat yang berbeda dari tumpukan perangkat lunak, dan enkripsi tingkat network- tidak dapat memblokir eksposur browser- tingkat IP. Untuk dilindungi dari kebocoran WebRTC saat menggunakan VPN, Anda memerlukan ekstensi peramban dari penyedia VPN Anda yang secara khusus memberikan alamat WebRTC, atau peramban dengan perlindungan WebRTC seperti Brave.
Pertanyaan Yang Sering Muncul
Apa kebocoran WebRTC dalam istilah sederhana?
Kebocoran WebRTC adalah ketika peramban Anda mengungkapkan alamat IP asli Anda ke situs web melalui JavaScript API, bahkan ketika tersambung ke VPN. Kebocoran melewati perlindungan VPN karena beroperasi di tingkat peramban, bukan tingkat jaringan tempat VPN bekerja.
Apakah menonaktifkan WebRTC mempengaruhi panggilan video?
Menonaktifkan WebRTC dalam peramban mencegah panggilan video berbasis browser- dalam peramban yang tidak bekerja. Ini tidak mempengaruhi aplikasi desktop terinstal seperti Zoom, Microsoft Teams, atau Skype, yang menggunakan protokol komunikasi mereka sendiri independen dari browser WebRTC.
Peramban mana yang memiliki perlindungan WebRTC terbaik?
Peramban Pemberani menyediakan pembangunan terkuat dalam perlindungan WebRTC dengan acak alamat IP dilaporkan ke API. Safari juga memiliki WebRTC terbatas yang mengurangi resiko kebocoran. Chrome dan Firefox memerlukan konfigurasi tambahan atau ekstensi untuk mencegah kebocoran WebRTC.
