كيفية إيقاف تسرب ويب RTC (إصلاحات مجانية وسهلة)

تسريبات WebRTC أمر محرج عندما تكون في الخارج. إذا كنت تستخدم متصفح Chrome ، فأنت في خطر. إليك ما يجب القيام به. 'قال ناف.


في بعض الحالات ، يكون استخدام شبكة افتراضية خاصة (VPN) هو ليس كافي لتأمين عمليات نقل البيانات الخاصة بك والتأكد من أن عنوان IP الخاص بك هو مجهول. تمثل مشكلة تسرب WebRTC مشكلة تؤثر على متصفح Google Chrome وقد تؤدي إلى توفير عنوان IP الحقيقي الخاص بك على الإنترنت.

ناقلات webrtcWebRTC لتقف على شبكة الاتصالات في الوقت الحقيقي. يتم استخدامه من قبل العديد من مواقع الويب وتطبيقات الويب للحفاظ على تدفق جلسة عمل مفتوحًا بين كمبيوتر المستخدم والخادم المضيف. سيستخدم WebRTC اتصال طبقة مآخذ التوصيل الآمنة (SSL) طالما أن الخادم المضيف لديه شهادة صالحة ، لكن هذا لا يزال غير كافٍ لمنع تسرب عنوان IP الخاص بك.

عندما تتمكن مواقع الويب أو الأطراف الثالثة من الحصول على عنوان IP المحلي الخاص بك ، فإنها تمنحهم القدرة على تتبع نشاطك عبر الإنترنت وحتى موقعك الفعلي. ترتبط جميع عناوين IP بالمناطق الجغرافية ، لذلك تقوم شركتك المحلية وشبكة الإنترنت بتعيينها استنادًا إلى المدينة والمنطقة التي تعيش فيها أو تعمل فيها.

كيف تحدث التسريبات?

كانت القضية المركزية مع تسريبات WebRTC كشف لأول مرة في عام 2015. اكتشف المبرمجون أنه عندما يكون متصفح Chrome متصلاً بموقع ويب من خلال اتصال VPN ، فإنه يقدم طلبات دورية من خلال نظام يعرف باسم Session Traversal Utilities لـ NAT (STUN). تُطلب طلبات STUN لدعم أي نوع من الاتصالات أو التعاون في الوقت الحقيقي داخل نافذة المتصفح.

المشكلة هي أن كل STUN تطلب إجراء محادثات بين كمبيوتر المستخدم والإنترنت الخارجي ، وفي هذه الحالات ، ستستخدم عنوان IP المحلي الخاص بك ، وليس العنوان الذي توفره خدمة VPN الخاصة بك. هذا يعني أن سيكون عنوان من مزود خدمة الإنترنت الخاص بك (ISP) أو شبكة wi-fi متاحًا للأطراف الخارجية. في الواقع ، يمكن أن تستخدم مواقع الويب شفرة JavaScript لالتقاط عنوان IP الحقيقي الخاص بك بسهولة من خلال طلب STUN.

منع التسريبات مع ملحقات كروم

لن يساعد التبديل إلى عميل VPN أو مضيف مختلف على منع ارتباطات WebRTC. المشكلة يؤثر على جميع خدمات VPN, بغض النظر عن بروتوكول التشفير الذي يستخدمونه. بدلاً من ذلك ، فإن أفضل طريقة يجب اتخاذها هي تثبيت إضافة Chrome ، وهي أداة صغيرة يتم إضافتها للمساعدة في تشكيل تجربة متصفح آمنة. يحتوي Chrome على متجر كامل من الملحقات ، يمكن الحصول على الكثير منها مجانًا.

قامت Google بالفعل بكتابة ونشر واجهة برمجة تطبيقات بالكامل (Web) لمشكلة WebRTC. هذا قد سمح للمطورين الفردية لإنشاء الخاصة بهم ملحقات Chrome للتغلب على المشكلة مع عملاء VPN.

يعد WebRTC Leak Prevent أحد أكثر ملحقات Chrome شيوعًا لهذا الغرض. وهو متوافق مع أي إصدار من Chrome أعلى من 42. عند التثبيت ، ستظهر نافذة خيارات الملحق ، وستكون قادرًا على اختيار ما إذا كنت تريد حماية تسريبات WebRTC أم لا..

ملحق WebRTC Protect يعمل بطريقة مماثلة. يضيف زرًا إلى الزاوية العلوية اليمنى من متصفح Chrome ، وبنقرة واحدة يمكنك تشغيل أو إيقاف تشغيل حماية WebRTC. عندما يكون الرمز باللون الأزرق ، فهذا يعني أن الحماية ممكنة وأن خدمة VPN الخاصة بك لن تسرب عنوان IP الحقيقي الخاص بك على أي موقع ويب.

بناءً على خدمة VPN التي تستخدمها ، المزود الخاص بك قد يوصي تمديد كروم معين أو قد تقدم في الواقع واحدة خاصة بهم. زيارة موقعه على الانترنت للحصول على مزيد من المعلومات. ولكن ضع في اعتبارك أن أي امتداد يستخدم واجهة برمجة تطبيقات Google الرسمية سيعمل بنفس الطريقة.

اختبار لتسريبات WebRTC

بعد تثبيت امتداد Google Chrome لحماية نفسك من تسرب WebRTC ، يجب عليك استخدام أداة مساعدة عبر الإنترنت للتأكد من أن كل شيء يعمل بشكل مصمم. تأكد من أن امتداد Chrome الذي اخترت تثبيته يقدمه مطور مرموق ولديه عدد كبير من المراجعات الإيجابية.

كيفية إيقاف تسرب ويب RTC (إصلاحات مجانية وسهلة)

يمكن أن يكون هناك الحلول الخطيرة المقدمة على مواقع الطرف الثالث التي ليست أصلية وسوف نحاول فعلا إصابة جهاز الكمبيوتر الخاص بك. يجب عليك فقط تثبيت ملحقات Chrome من متجر Google الرسمي.

يتوفر اختبار سهل لتسريبات WebRTC من موقع What Is My IP الخاص بي؟ موقع الكتروني. عند تحميل هذه الصفحة ، ستشير إلى ما إذا كان عنوان IP الخاص بك قد تم كشفه أو إخفاءه. أسفل هذه الرسالة ، سترى كيف يختلف عنوان IP المحلي الخاص بك عن عنوان IP العام الذي يمكن أن يشاهده موقع الويب الآخر. مع VPN قوية مثل NordVPN أو Surfshark وحماية تسرب WebRTC ، يجب أن يظل عنوان IP المحلي الخاص بك دائمًا خاصًا حتى تتمكن من حماية هويتك ومعلوماتك الشخصية.

David Gewirtz Administrator
Sorry! The Author has not filled his profile.
follow me