WebRTC-lekken Kwetsbaarheid OPLOSSEN voor alle browsers

Met online privacy steeds een gemeenschappelijk onderwerp dezedagen, meer en meer mensen zijn zich bewust van de maatregelen die ze moeten nemen om hun identiteit en persoonlijke informatie te vergrendelen. Het runnen van een VPN op al uw apparaten is een geweldige plek om te beginnen, maar ze kunnen niet alles in één keer regelen. WebRTC lekt kwetsbaarheid beïnvloedt alle browsers, van Firefox tot Chrome tot Safari, en ze zijn aanwezig, zelfs wanneer u een VPN gebruikt.

Oplossen van WebRTC-lekkwetsbaarheden voor verschillendebrowsers zijn niet zo ingewikkeld als u misschien denkt. Onze onderstaande gids behandelt alles wat u moet weten om aan de slag te gaan, van begrijpen wat een WebRTC-kwetsbaarheid is tot het beschermen van uw IP-adres en leren hoe u het gat in de beveiliging van uw apparaat kunt repareren. Lees verder voor de volledige primeur bij het oplossen van de WebRTC-lekken kwetsbaarheid voor alle browsers!

Basisprincipes van WebRTC-lekken

WebRTC staat voor Web Real-Time Communication. Het is een gratis en open source-project dat in 2011 werd gelanceerd om webbrowsers en mobiele apps een eenvoudige interface te bieden voor het uitwisselen van audio- en videocommunicatie in het browservenster, allemaal zonder extra plug-ins te installeren. Het project wordt ondersteund door Apple, Google, Microsoft, Mozilla en Opera, wat betekent dat het is ingebouwd in zowat alle moderne browsers.

Over WebRTC-kwetsbaarheden

WebRTC-problemen worden meestal geassocieerd met VPN's,maar het zijn eigenlijk kwetsbaarheden van de browser. De verwarring komt van het feit dat VPN's IP-adreslekken meestal niet kunnen voorkomen door WebRTC vanwege de manier waarop het via de browser communiceert.

Zie het zo. VPN's creëren een veilige tunnel tussen uw apparaat en internet. Ze doen dit door al het verkeer te coderen voordat het het systeem verlaat, en door het IP-adres dat aan dat verkeer is gekoppeld te maskeren. Dit zorgt ervoor dat niemand kan vertellen wat je doet of waar je het mee doet, allemaal dankzij de software van de VPN.

WebRTC-kwetsbaarheden worden buiten degebruikelijke gegevensverzoekkanalen. Ze kunnen niet worden gedetecteerd of geblokkeerd door de meeste scriptmoordenaars of VPN's. Het lijkt alsof sommige gegevens die door die gecodeerde tunnel gaan, een goed verpakt pakket bevatten, een pakket dat aan de andere kant kan worden geopend om uw werkelijke IP-adres te onthullen.

Hoe het lek gebeurt

WebRTC-kwetsbaarheden zijn niet onmiddellijk onzeker,maar ze vormen een potentieel zwakke plek voor cybercriminelen om te exploiteren. Elke website die verzoeken van uw browser ontvangt, zelfs gecodeerde en anonieme verzoeken, zou in theorie bepaalde Javascript-opdrachten kunnen uitvoeren om deze gesmokkelde informatie uit te pakken en uw echte IP te bepalen.

In meer technische termen implementeert WebRTC STUN(Session Traversal Utilities for Nat) om in uw browser te werken, een protocol waarmee scripts native openbare IP-adressen kunnen vinden. STUN-aanvragen worden buiten de normale XMLHttpRequest-procedures gedaan, waardoor ze onzichtbaar zijn voor de meeste standaard detectiemethoden.

Is dit hetzelfde als een DNS-lek?

Niet precies, nee. WebRTC-kwetsbaarheden zijn een ander dier dan DNS-lekken, wat betekent dat VPN-functies die beschermen tegen open DNS-gegevensuitwisseling het probleem niet zullen oplossen. Het eindresultaat van beide lekken is echter ongeveer hetzelfde: uw identiteit kan worden ontdekt door kwaadwillende derden. Zowel WebRTC- als DNS-kwetsbaarheden moeten afzonderlijk worden opgelost, geen enkele oplossing kan ze beide verhelpen.

WebRTC lekt kwetsbaarheid opgelost voor alle browsers

Het is tijd om dit frustrerende privacyprobleem voor eens en voor altijd op te lossen.

Test eerst op een WebRTC-lek

Voordat u probeert een WebRTC-lek voor uw te verhelpenbrowser, is het een goed idee om een ​​snelle test uit te voeren om te controleren of een van uw extensies of browserinstellingen het probleem nog niet heeft opgelost. Dit is net zo snel en eenvoudig als het uitvoeren van een snelle online test in de browser die u het meest gebruikt.

1. Zorg ervoor dat je VPN is actief en verbonden naar een beveiligde server.
2. Open uw standaardbrowser en ga naar ipleak.net
3. Wacht even zodat de tests automatisch worden uitgevoerd.
4. Kijk naar het gedeelte dat zegt Uw IP-adressen - WebRTC-detectie
5. Als in het vak een IP-adres wordt weergegeven, heeft het beveiligingslek invloed op uw browser.
6. Als in het gedeelte 'Geen lek' staat, bent u klaar om te gaan.

Nadat u de kwetsbaarheid van WebRTC heeft bevestigd, gebruikt u de onderstaande instructies om het voor alle belangrijke browsers te verhelpen.

Firefox WebRTC-kwetsbaarheden

Open een leeg tabblad en typ about: config in de URL-balk en druk op Enter. Er verschijnt een waarschuwing met de melding "dit kan uw garantie ongeldig maken". Leave het selectievakje ingeschakeld naast 'de volgende keer deze waarschuwing weergeven' en klik vervolgens op de blauwe "Ik accepteer het risico!" knop om door te gaan.

Het volgende scherm wordt gevuld met verwarrende vermeldingen. U zoekt er echter maar één: media.peerconnection.enabled Typ dit rechtstreeks in het zoekvak boven aan het venster en een enkel item zou moeten verschijnen. Dubbelklik op de voorkeur en de waarde verandert in "onwaar".

Nu is uw Firefox-browser volledig veilig voorde WebRTC-kwetsbaarheid. Dit werkt op zowel de desktop- als mobiele versies van de browser, dus u kunt volledig lekvrij zijn, waar u ook surft.

Chrome, Opera, Vivaldi WebRTC-lekken

Hoewel Chrome veel configuratie biedtopties voor hoofdgebruikers, het heeft helaas geen instelling om u te beschermen tegen WebRTC-kwetsbaarheden. In plaats van de browser zelf aan te passen, moet u overschakelen naar een veiligere browser, zoals Firefox, of een add-on downloaden die het probleem kan verhelpen.

Als u een desktopversie van Chrome gebruikt, dede beste add-on voor het voorkomen van WebRTC-lekken is WebRTC Network Limiter, waarbij WebRTC-lek voorkomt dat dit binnen een seconde binnenkomt. Voeg deze extensie toe aan uw Chrome-browser door naar de vorige link te gaan en rechtsboven op de knop 'Toevoegen aan Chrome' te klikken. De extensie wordt gedownload en automatisch ingeschakeld, zodat u beschermd bent tegen WebRTC-kwetsbaarheden.

De add-on fix voor WebRTC-lekken werkt voor velenbrowsers op basis van de Chromium-engine, waaronder Vivaldi en Opera. Als ze Chrome-extensies ondersteunen, kunt u de kwetsbaarheidspatcher installeren en gebruiken zoals normaal.

Als u Chrome op een mobiel apparaat gebruikt, kunt u de hierboven vermelde extensies niet installeren. Open in plaats daarvan een leeg tabblad en voer de volgende URL in: chrome: // flags / # disable-webrtc Scroll naar beneden waar het staat “WebRTC STUN oorsprong header”en tik vervolgens om het uit te schakelen. Sla de wijzigingen op door op de onderstaande knop voor opnieuw starten te tikken.

Brave Browser WebRTC-oplossingen

Brave is gebaseerd op Chromium, maar biedt ondersteuning vooradd-ons is momenteel beperkt. Omdat de browser zo gericht is op privacy, kunt u WebRTC echter eenvoudig uitschakelen om lekproblemen te voorkomen, allemaal zonder extra software te installeren.

Begin door Brave te openen en naar te navigeren Voorkeuren> Schilden> Bescherming tegen vingerafdrukken. Onder het eerste vervolgkeuzemenu aan de rechterkant, kies Alle vingerafdrukken blokkeren. Dit schakelt WebRTC-communicatie uit en stopt potentiële lekken.

Een alternatieve methode is om naar toe te gaan Voorkeuren> Beveiliging> WebRTC IP-beleid en selecteer Schakel niet-proxy via UDP uit. Dit zorgt er dubbel voor dat WebRTC-lekken worden verholpen. U kunt ook beide methoden volgen voor extra privacy, als u dat wilt.

Deze fix werkt op de meeste versies van Brave,inclusief mobiele releases. Sommige iOS-gebruikers melden problemen met WebRTC die nog steeds actief blijven na het volgen van de bovenstaande tips. De ontwikkelaars van Brave zijn op de hoogte van het probleem en werken aan een oplossing, dus houd de browser altijd up-to-date.

Safari WebRTC-problemen

Safari blokkeert sites toegang tot uw cameraen microfoon standaard, net als veel moderne browsers. WebRTC-kwetsbaarheden kunnen echter nog steeds bestaan, dus het is een goed idee om de functie toch uit te schakelen.

Open eerst Safari op uw Mac-apparaat. Ga naar Safari> Voorkeuren en selecteer de Tabblad Geavanceerd. Vink het vakje aan dat onderaan staat Toon ontwikkelmenu. Sluit het voorkeurenvenster en navigeer naar Ontwikkelen> Experimentele functies. Zoek naar de genoemde optie Verwijder Legacy WebRTC API en selecteer het om WebRTC-lekken te sluiten.

Als u Safari op iPhone of iPad gebruikt, moet u een iets ander pad volgen om WebRTC-toegang uit te schakelen. Open de instellingen app op uw iOS-apparaat en blader omlaag. Navigeren naar Safari> Geavanceerd> Experimentele functies. Zoek naar de schakelaar met het label Verwijder Legacy WebRTC API en tik erop zodat het groen wordt.

Microsoft Edge WebRTC

Het slechte nieuws voor Edge-gebruikers is dat Microsoftstaat u niet toe om de functie uit te schakelen. Er zijn ook geen add-ons of hacks die iemand kan inzetten om het beveiligingslek te verhelpen. We raden aan om een ​​betrouwbare VPN te gebruiken die specifiek WebRTC-bescherming biedt, of schakel eenvoudig over naar Firefox voor extra privacy.

Je kunt in Edge een halve maatregel nemen om je privacy te beschermen door de manier te verbergen waarop de browser je lokale IP-adres deelt. Typ in de URL-balk about: vlaggen en druk op enter. Vink de gemarkeerde optie aan Mijn lokale IP-adres verbergen via WebRTC-verbindingen en sla uw wijzigingen op.

Beste VPN's voor het beveiligen van uw browser

Online privacy is een zorg voor iedereen, nietalleen reizigers of burgers van landen waar censuur een probleem is. Het runnen van een VPN is de beste manier om een ​​solide basis te leggen voor het beschermen van uw identiteit. Gebruik een van de onderstaande selecties om uw privacyreis goed te beginnen, ongeacht welke apparaten u gebruikt.

1 - ExpressVPN

ExpressVPN is een van de snelste en meestbetrouwbare VPN's die u kunt gebruiken, ongeacht waar u verbinding maakt of welke apparaten u verkiest. Het is gemakkelijk te begrijpen, biedt bescherming met één klik, heeft een ingebouwde snelheidstest voor optimale verbindingen en heeft lichtgewicht apps voor pc, Mac, iPhone, Android en andere platforms. Gebruik het om direct toegang te krijgen tot anonieme IP-adressen wereldwijd, terwijl uw gegevens veilig en gezond blijven.

Met ExpressVPN is al uw informatie datbeveiligd met militaire 256-bit AES-codering en ondersteund door een strikt nulregistratiebeleid voor verkeer, DNS-aanvragen en IP-adressen. Informatie blijft ook beschermd door een automatische kill-switch en DNS-lekpreventiefuncties. Al deze werken samen met het ExpressVPN-netwerk van meer dan 2.000 servers in 94 verschillende landen om u overal ter wereld een snelle en veilige verbinding te bieden.

ExpressVPN is een van de weinige VPN's die aanbiedeningebouwde WebRTC kwetsbaarheidsbescherming. Door de app uit te voeren op mobiel, desktop en laptops en verbonden te blijven met een beveiligde server, kunt u WebRTC-kwetsbaarheden stoppen voordat ze zich voordoen, zelfs als u de instellingen van uw browser niet kunt wijzigen. Volgens de service zelf: "ExpressVPN beschermt u tegen een breed spectrum van WebRTC-lekken in verschillende browsers en platforms." U hoeft de technologie op uw browser niet noodzakelijkerwijs uit te schakelen om veilig te blijven, maar het is een goed idee om dit te doen hoe dan ook, voor het geval u vergeet verbinding te maken met ExpressVPN.

Bekijk onze ExpressVPN-review voor meer informatie over deze VPN en zijn geweldige functies.

2 - NordVPN

NordVPN is een snel, veilig en extreem populairVPN. Het wordt geleverd met alle functies die u nodig hebt om uw informatie te vergrendelen en uw identiteit veilig te houden, inclusief ingebouwde WebRTC-lekbescherming op alle versies van de software. U krijgt ook toegang tot een van de grootste en snelste netwerken in de industrie, momenteel meer dan 5000 servers in 61 landen. NordVPN biedt ook exclusieve privacyfuncties zoals dubbele codering, bescherming tegen DDoS-aanvallen en uiroutering via VPN.

De software zit boordevol alles wat je te bieden hebtmoeten veilig blijven op elk apparaat, van pc tot Mac, Linux, iOS, Android, Fire TV en meer. Je krijgt 256-bit AES-codering, DNS-lekbescherming, een automatische kill-schakelaar en een nulregistratiebeleid dat tijdstempels, DNS-aanvragen, IP-adressen en verkeer dekt wanneer je lid wordt. Het is uiterst eenvoudig om NordVPN in te stellen en op al uw apparaten te gebruiken.

NordVPN blokkeert ook potentieel kwaadwillende WebRTCverzoeken. Volgens de provider: "Of u nu onze gewone VPN of onze browser-plug-ins voor Firefox of Chrome gebruikt, blokkeert eender welk ongewenst IP-adres lekt via WebRTC terwijl geautoriseerde WebRTC-verbindingen doorgaan onder uw anonieme IP-adres." Om uzelf te beschermen van deze kwetsbaarheden hoeft u alleen NordVPN op uw apparaat uit te voeren, meer niet. U kunt WebRTC ook handmatig uitschakelen via de bovenstaande browsermethoden als extra voorzorgsmaatregel.

Lees meer over de NordVPN-ervaring in onze volledige NordVPN-review.

CyberGhost levert een verbluffende all-round VPNervaring die perfect is voor nieuwkomers en ervaren privacyadvocaten. Het is snel, gemakkelijk te gebruiken, extreem veilig en het werkt op bijna elk apparaat, van iPhones en iPads tot Android-apparaten en laptops. Zodra u zich aanmeldt, hebt u toegang tot het grote netwerk van CyberGhost met meer dan 3.300 servers in 60 landen, allemaal met onbeperkte gegevens en geen snelheidsbeperkingen. Er is geen gemakkelijkere manier om sites te deblokkeren of uw privacy online te verbeteren.

De privacyfuncties van CyberGhost houden iedereen veiligmet 256-bit AES-codering op alle gegevens, een nulregistratiebeleid voor verkeer, tijdstempels en IP-adressen, en zowel DNS-lekbescherming als een automatische kill-switch. Deze functies verbergen uw identiteit wanneer u online gaat, zodat u verbinding kunt maken met volledig gecodeerde gegevens en een anoniem IP-adres, waar u ook woont.

Meer informatie over de hoge snelheden en slimme privacyfuncties van CyberGhost in onze complete CyberGhost-review.

4 - PrivateVPN

PrivateVPN is een gerespecteerd, sterk en veiligVPN dat zijn naam eer aandoet. De service maakt het gemakkelijk om uw gegevens en identiteit in een oogwenk veilig te houden. U hoeft alleen maar te klikken om verbinding te maken en u bent klaar. Met PrivateVPN kun je met volledige privacy surfen en streamen op een breed scala aan apparaten, waaronder pc, iOS, Android en Mac, allemaal dankzij de lichtgewicht en eenvoudige software van het bedrijf.

PrivateVPN heeft een betrouwbaar netwerk van ongeveer100 servers in 59 verschillende landen. Gegevens worden vergrendeld met 256-bit AES-codering om uw verbinding veilig te houden, en een automatische kill-schakelaar en DNS-lekbescherming samen met een nulregistratiebeleid voor al het verkeer zorgen ervoor dat uw privacy nooit in gevaar komt.

Lees meer over de geweldige functies van PrivateVPN in onze volledige PrivateVPN-review.

Gevolgtrekking

WebRTC-kwetsbaarheden kunnen ingewikkeld klinken enmoeilijk op te lossen, maar de meeste gebruikers kunnen ze in slechts enkele minuten repareren. Het uitvoeren van de juiste VPN-service kan zelfs de lekken voor u verwerken, waardoor u uw informatie kunt vergrendelen en uw identiteit kunt beschermen, wat er ook gebeurt.

Heeft u aanvullende tips over het oplossen van WebRTC-lekkwetsbaarheden? Deel uw mening in de reacties hieronder!