Come verificare se i siti utilizzano WebRTC
- Categoria: Internet
WebRTC è una di queste nuove tecnologie che da un lato è piuttosto utile e dall'altro un incubo per la privacy in quanto può essere abusato.
WebRTC, l'acronimo di Real-Time Communications, è un insieme di API supportate da tutti i principali browser web. Il suo utilizzo principale è quello di integrare migliori capacità di comunicazione nel browser che i siti web e i servizi possono utilizzare per la chat vocale e video e altre forme di comunicazione.
WebRTC è abilitato per impostazione predefinita in Firefox, Chrome e altri browser e siti Web e servizi possono utilizzarlo senza l'interazione dell'utente.
Uno dei problemi con WebRTC dal punto di vista della privacy è che i browser possono perdere il 'reale' indirizzo IP del dispositivo ai siti web. Poiché non ci sono richieste di autorizzazione WebRTC, i siti possono farlo senza che gli utenti ne siano nemmeno a conoscenza.
Gli utenti che si connettono a una VPN, proxy Socks o Tor, potrebbero avere l'IP del proprio dispositivo trapelato automaticamente a causa di questo, che è un enorme problema di privacy che viene ignorato per la maggior parte dai produttori di browser.
Solo pochi browser includono opzioni per bloccare le perdite di IP WebRTC. Vivaldi ha un'opzione in Impostazioni> Privacy per disabilitare la trasmissione dell'indirizzo IP del dispositivo e gli utenti di Firefox possono disabilitare completamente WebRTC anche da impostando media.peerconnection.enabled su false su about: config .
Add-on come uBlock Origin , WebRTC Leak PRevent per Chrome , o Opera .
Gli utenti di Internet attenti alla privacy sanno che WebRTC potrebbe divulgare l'indirizzo IP del dispositivo, ma la maggior parte degli utenti non lo fa.
Controlla se i siti utilizzano WebRTC
Se utilizzi Google Chrome o la maggior parte dei browser basati su Chromium come Opera o Vivaldi: carica chrome: // webrtc-internals / nella barra degli indirizzi del browser per elencare tutte le connessioni WebRTC.
Il sito che ha tentato di stabilire la connessione WebRTC è elencato in alto (in questo caso https://ip.voidsec.com/.
Gli utenti di Mozilla Firefox devono caricare about: webrtc nella barra degli indirizzi del browser per visualizzare le connessioni WebRTC.
Firefox elenca l'indirizzo del sito in Statistiche di sessione.
Il fatto che una connessione WebRTC sia elencata dal browser non significa necessariamente che l'indirizzo IP del dispositivo sia trapelato.
Se hai configurato il browser per bloccare le perdite di WebRTC o se il software utilizzato dal tuo provider VPN blocca automaticamente le perdite di IP WebRTC, non saranno trapelate.
È possibile utilizzare le pagine interne per scoprire se i siti utilizzano o abusano di WebRTC. Mentre ti aspetteresti che WebRTC venga utilizzato su siti che offrono servizi di comunicazione e app, potresti avere difficoltà a trovare un motivo per cui un sito di notizie potrebbe voler fare lo stesso.
Parole di chiusura
Se me lo chiedi, direi che i browser non dovrebbero mai implementare funzionalità che potrebbero perdere dati come l'indirizzo IP senza chiedere prima il permesso agli utenti.
Considero alcuni produttori di browser, Mozilla ad esempio, a uno standard più elevato di altri quando si tratta di privacy, e trovo sconcertante che Firefox non mostri le richieste di autorizzazione prima che le connessioni WebRTC siano stabilite (o almeno includa un'opzione per abilitarlo) .
Ora tu: Hai disabilitato WebRTC o bloccato l'accesso agli indirizzi IP locali?