Que sont les fuites WebRTC et comment pouvez-vous les prévenir ?

WebRTC (Web Real-Time Communication) est une technologie open source qui permet la communication peer-to-peer dans les navigateurs Web et les applications similaires.

Initialement publié en 2011, WebRTC élimine le besoin de plug-ins de navigateur et de logiciels tiers. Si vous avez déjà utilisé Discord ou Google Hangouts, par exemple, vous avez utilisé un service alimenté par WebRTC.

Mais il y a un problème avec WebRTC : la possibilité de fuites d’adresses IP.

Qu’est-ce qu’une fuite WebRTC ?

Des géants de la technologie tels que Google, Microsoft et Apple utilisent WebRTC. De nos jours, la plupart des navigateurs utilisent également cette technologie, ce qui signifie qu’il y a toujours un risque que votre adresse IP (une chaîne de caractères unique à votre ordinateur ou à votre réseau) fuie sans que vous le sachiez. Mais que sont exactement les fuites WebRTC et comment se produiraient-elles ?

Disons que vous utilisez un VPN pour naviguer sur Internet, que ce soit pour protéger votre vie privée ou simplement parce que vous devez contourner les restrictions géographiques. Un bon VPN utilise un cryptage fort, obscurcit votre véritable adresse IP et usurpe votre emplacement, donnant l’impression que vous êtes basé dans un autre pays et protégeant ainsi votre vie privée.

Mais même avec un VPN activé, un navigateur utilisant la technologie WebRTC peut divulguer votre véritable adresse IP. Donc, si vous essayez de discuter par vidéo avec quelqu’un via votre navigateur ou de parler via Google Hangouts, WebRTC peut contourner les protections que vous avez mises en place et divulguer votre véritable adresse IP.

Les fuites WebRTC ne se contentent pas d’empêcher l’utilisation d’un VPN, mais représentent également une vulnérabilité de sécurité majeure qu’un acteur malveillant compétent pourrait exploiter s’il interceptait vos communications d’une manière ou d’une autre. Par exemple, ils peuvent lancer une attaque d’usurpation d’adresse IP et déployer des logiciels malveillants sur votre ordinateur.

Comment vérifier si WebRTC fuit votre véritable adresse IP

Si vous n’avez pas installé de logiciel VPN, votre véritable adresse IP est visible quel que soit le navigateur ou l’appareil que vous utilisez. Mais, comme expliqué ci-dessus, même si votre VPN est activé, votre adresse IP peut être visible en raison d’une fuite WebRTC.

Voici comment vérifier si votre adresse IP fuit.

La première chose que vous devez faire est de déconnecter votre VPN, puis de vous rendre sur un site comme WhatIsMyIP – ici , vous pouvez facilement vérifier quelle est votre véritable adresse IP.

Après cela, activez votre VPN et accédez à BrowserLeaks . Il s’agit d’un outil en ligne gratuit que tout le monde peut utiliser pour tester son navigateur pour différents types de problèmes de sécurité et de confidentialité. Une fois sur le site Web de BrowserLeaks, accédez à WebRTC Leak Test . Cliquez sur le lien hypertexte et laissez la page se charger. Votre adresse IP réelle sera affichée ici.

Ce que vous devez faire ensuite est de répéter le processus avec votre VPN activé. Alors, allumez votre VPN, allez sur BrowserLeaks et relancez le test de fuite WebRTC. Si votre VPN fait correctement son travail, votre véritable adresse IP ne sera pas visible.

Ce test a été effectué sur ProtonVPN, qui, comme vous pouvez le voir ci-dessous, ne semble pas vulnérable aux fuites WebRTC. Au lieu d’afficher notre véritable adresse IP, il affiche l’adresse IP d’un serveur aléatoire auquel il s’est connecté aux Pays-Bas.

Évidemment, utiliser un VPN sûr et fiable est un bon moyen d’éviter les fuites WebRTC, mais pour assurer une protection maximale, vous devez désactiver WebRTC dans votre navigateur.

Comment désactiver WebRTC dans votre navigateur

La bonne nouvelle est qu’il est possible de désactiver WebRTC dans de nombreux navigateurs populaires et d’éviter ainsi les fuites. Voici comment désactiver WebRTC dans Chrome, Firefox et Safari.

Comment désactiver WebRTC dans Chrome

Il n’est pas possible de désactiver manuellement WebRTC dans le navigateur Chrome. Cependant, il existe plusieurs extensions gratuites qui peuvent faire exactement cela. WebRTC Leak Prevent en fait partie. Il est disponible sur le Chrome Web Store et devrait fonctionner dans la plupart des navigateurs basés sur Chromium, y compris Brave. Tout ce que vous avez à faire est d’installer l’extension et de l’activer.

Comment désactiver WebRTC dans Firefox

Si vous utilisez Firefox, lancez le navigateur et tapez « about:config » dans la barre d’adresse et appuyez sur Entrée . Si une page d’avertissement s’affiche, cliquez sur le bouton Accepter le risque et continuer . Ensuite, tapez « media.peerconnection.enabled » dans le champ de recherche. Modifiez la valeur de vrai à faux en appuyant sur le bouton bascule.

Comment désactiver WebRTC dans Safari

Si vous utilisez Safari, vous pouvez désactiver WebRTC dans le menu Préférences . Une fois que vous l’avez entré, accédez à l’ onglet Avancé en bas et cochez la case Afficher le menu Développer dans la barre de menus . Après cela, cliquez sur Développer et sélectionnez Fonctionnalités expérimentales . Recherchez les candidats WebRTC mDNS ICE et cliquez dessus pour désactiver WebRTC.

Désactivation de WebRTC : ce qu’il faut garder à l’esprit

Après avoir désactivé WebRTC dans votre navigateur, rendez-vous à nouveau sur BrowserLeaks pour vérifier si votre adresse IP fuit. Effectuez le test avec et sans votre VPN activé. Si vous avez suivi les étapes décrites ci-dessus, votre véritable adresse IP ne devrait pas être visible dans le test de fuite WebRTC de BrowserLeaks.

Cependant, gardez à l’esprit que la désactivation de WebRTC dans votre navigateur n’est pas sans inconvénients. Cela pourrait entraîner un dysfonctionnement ou un dysfonctionnement des sites Web et des services qui utilisent la technologie WebRTC. Dans tous les cas, vous pouvez vous référer à ce guide et activer ou désactiver WebRTC comme bon vous semble.

Utiliser un bon VPN et désactiver WebRTC sont certainement des pas dans la bonne direction si vous souhaitez renforcer votre sécurité et votre confidentialité. Mais il y a d’autres choses que vous pouvez faire pour vous protéger en ligne ; passez de Chrome ou Microsoft Edge à un navigateur plus sécurisé, commencez à utiliser des services de messagerie cryptés et des applications de chat, et familiarisez-vous avec Tor.

Prévenir les fuites WebRTC pour rester en sécurité

WebRTC est un projet ambitieux qui restera probablement dans les années à venir. Aussi utile et pratique soit-il, il présente certains problèmes de sécurité qui doivent être résolus. Si vous souhaitez protéger votre vie privée en ligne, vous devriez probablement envisager de désactiver WebRTC dans votre navigateur.

Et si vous utilisez un VPN, assurez-vous qu’il fait un bon travail pour vous protéger contre différents types de fuites. Cependant, la protection contre les fuites n’est pas la seule fonctionnalité que vous devez rechercher lors du choix d’un fournisseur VPN, alors faites vos recherches en conséquence avant de prendre des décisions importantes.