O Que é um Vazamento WebRTC?
O WebRTC (Web Real-Time Communication) é a tecnologia do navegador por trás de chamadas de vídeo, chat de voz e compartilhamento de arquivos em sites como Google Meet e Discord. Para conectar duas pessoas diretamente, ele coleta os endereços de rede do dispositivo e pergunta a um servidor STUN qual é o IP público dele.
Um vazamento WebRTC acontece quando esses endereços revelam mais do que você pretendia. O caso clássico é a VPN: os sites veem o IP da VPN, mas o WebRTC consulta o servidor STUN por fora do túnel e informa seu IP público real, aquele que seu ISP atribuiu a você. Qualquer site pode provocar isso com poucas linhas de JavaScript e sem pedir permissão.
Como Funciona Este Teste de Vazamento WebRTC
Seu navegador faz requisições HTTPS comuns a servidores somente IPv4 e somente IPv6. Esses endereços são os que todo site vê.
O teste abre uma conexão WebRTC que nunca é usada para nada, só para coletar os candidatos dela: endereços locais, mais o IP público que os servidores STUN do Google informam de volta.
Se o WebRTC revelar um IP público que não é o seu IP de navegação, há um vazamento. O teste mostra a rede por trás de cada IP para você identificar seu ISP real ao lado da VPN.
Aplique uma das soluções abaixo e clique em Testar novamente para confirmar que o vazamento acabou.
Advertisement
O Que Significa Seu Resultado
O WebRTC só revelou o IP que os sites já veem. Sua VPN ou seu navegador está lidando corretamente com o WebRTC.
O WebRTC revelou um IP público diferente, geralmente o seu IP real. Qualquer pessoa que rode um script em uma página que você visita pode lê-lo.
Seu navegador ou uma extensão bloqueia o WebRTC por completo. Nada pode vazar, mas as chamadas de vídeo no navegador não funcionam.
Navegadores antigos mostram endereços locais como 192.168.1.20. As versões modernas do Chrome, Edge, Firefox e Safari os ocultam, geralmente atrás de nomes mDNS aleatórios terminados em .local.
Como Evitar um Vazamento WebRTC
Use a proteção contra vazamentos da sua VPN. A maioria dos apps de VPN confiáveis tem uma opção de WebRTC ou de "proteção contra vazamentos", ou passa todo o tráfego pelo túnel para que as requisições STUN também passem por ele. Ative-a e teste novamente.
Chrome e Edge: nenhum dos dois tem uma opção nativa. Instale a extensão oficial do Google WebRTC Network Limiter pela Chrome Web Store. Ela impede que o WebRTC use o endereço do seu ISP enquanto você navega por uma VPN.
Firefox: abra
about:confige definamedia.peerconnection.enabledcomofalse. Isso desliga o WebRTC por completo, então as chamadas de vídeo no navegador param de funcionar.Brave: acesse Configurações → Privacidade e segurança → WebRTC IP handling policy e escolha Disable non-proxied UDP.
No celular: os navegadores móveis têm menos configurações, então conte com um app de VPN que bloqueie vazamentos WebRTC.
Advertisement
Preciso Me Preocupar Sem VPN?
Geralmente não. Sem VPN ou proxy, o IP público que o WebRTC revela é o mesmo que todo site já vê pela sua conexão normal, então nada novo vaza. Um vazamento WebRTC importa quando você está escondendo seu IP de propósito: com uma VPN, um proxy ou configurações semelhantes ao Tor.
Os endereços locais são um problema de privacidade menor. Um IP local como 192.168.1.20 não identifica você na internet, mas pode ajudar no fingerprinting do navegador (impressão digital do navegador), e é por isso que os navegadores modernos agora o substituem por um nome .local aleatório.
Vazamentos WebRTC, de DNS e de IPv6
Uma VPN pode vazar sua identidade de três formas principais, e cada uma precisa da sua própria verificação:
O navegador revela seu IP real por meio de requisições STUN que passam por fora do túnel.
A VPN só passa o IPv4 pelo túnel, então o tráfego IPv6 sai pelo seu ISP. Verifique com nosso teste IPv6 com a VPN conectada.
Suas consultas DNS continuam indo para o resolvedor do seu ISP, revelando cada site que você visita. Ative a proteção contra vazamento de DNS do app da sua VPN. Nossa consulta DNS mostra como um domínio é resolvido, mas não é um teste de vazamento de DNS.
Advertisement
Mais Ferramentas de Privacidade e IP
Mais ferramentas grátis para ver o que sua conexão revela: