Qu’est-ce que la fuite WebRTC ? Comment empêcher?

WebRTC (Web Real-Time Communication) est une technologie open source qui permet la communication peer-to-peer dans les navigateurs Web et les applications similaires.

Lancé pour la première fois en 2011, WebRTC élimine le besoin de plugins de navigateur et de logiciels tiers. Par exemple, si vous avez déjà utilisé Discord ou Google Hangouts , vous avez utilisé le service fourni par WebRTC.

Mais il y a un problème avec WebRTC : la possibilité de fuites d'adresses IP.

Qu’est-ce que la fuite WebRTC ?

Les géants de la technologie comme Google , Microsoft et Apple utilisent WebRTC. Aujourd'hui, la plupart des navigateurs utilisent également cette technologie, ce qui signifie qu'il est toujours possible que votre adresse IP (une chaîne de caractères unique à un ordinateur ou à un réseau) soit divulguée à votre insu. Mais qu’est-ce qu’une fuite WebRTC exactement et comment va-t-elle se dérouler ?

Disons que vous utilisez un VPN pour naviguer sur Internet, que ce soit pour protéger votre vie privée ou simplement parce que vous devez contourner les restrictions géographiques. Un bon VPN utilise un cryptage fort, cache votre véritable adresse IP et usurpe votre emplacement, donnant l'impression que vous vous trouvez dans un autre pays et protégeant ainsi votre vie privée.

Logo WebRTC sur le navigateur

Mais même avec un VPN activé, un navigateur utilisant la technologie WebRTC peut toujours divulguer votre véritable adresse IP. Ainsi, si vous essayez de discuter en vidéo avec quelqu'un via votre navigateur ou de parler via Google Hangouts, WebRTC peut contourner les protections que vous avez mises en place et divulguer votre adresse IP.

Les fuites WebRTC vont non seulement à l’encontre de l’objectif de l’utilisation d’un VPN, mais elles représentent également une vulnérabilité de sécurité majeure que les acteurs malveillants peuvent exploiter s’ils interceptent vos communications d’une manière ou d’une autre. Par exemple, les pirates pourraient lancer une attaque d’usurpation d’adresse IP et déployer des logiciels malveillants sur votre ordinateur.

Comment vérifier si WebRTC divulgue votre véritable adresse IP

Si aucun logiciel VPN n'est installé, votre véritable adresse IP sera visible quel que soit le navigateur ou l'appareil que vous utilisez. Cependant, comme expliqué ci-dessus, même si le VPN est activé, votre adresse IP peut être visible en raison de fuites WebRTC.

Voici comment vérifier si votre adresse IP a été divulguée ou non.

La première chose que vous devez faire est de déconnecter votre VPN, puis de visiter un site comme WhatIsMyIP – vous pourrez y vérifier facilement votre véritable adresse IP.

Une fois cela fait, activez le VPN et accédez à BrowserLeaks . Il s'agit d'un outil en ligne gratuit que tout le monde peut utiliser pour vérifier différents types de problèmes de sécurité et de confidentialité du navigateur. Une fois sur le site Web BrowserLeaks, accédez à WebRTC Leak Test . Cliquez sur le lien hypertexte et laissez la page se charger. Votre véritable adresse IP sera affichée ici.

Site Internet BrowserLeaks

Ce que vous devez faire ensuite est de répéter le processus avec le VPN activé. Alors, activez le VPN, accédez à BrowserLeaks et relancez WebRTC Leak Test . Si le VPN fonctionne correctement, votre véritable adresse IP ne sera pas visible.

Ce test a été réalisé sur ProtonVPN, qui, comme vous pouvez le voir ci-dessous, ne semble pas sensible aux fuites WebRTC. Au lieu d'afficher la véritable adresse IP, il affiche l'adresse IP d'un serveur aléatoire connecté aux Pays-Bas.

Une adresse IP aléatoire s'affiche

Évidemment, utiliser un VPN sécurisé et fiable est un bon moyen d'éviter les fuites WebRTC, mais pour garantir une protection maximale, vous devez désactiver WebRTC dans votre navigateur.

Désactiver WebRTC : éléments à garder à l'esprit

Après avoir désactivé WebRTC dans votre navigateur, visitez à nouveau BrowserLeaks pour vérifier si votre adresse IP a été divulguée. Effectuez un test avec et sans le VPN activé. Si vous suivez les étapes ci-dessus, votre véritable adresse IP n'apparaîtra pas dans le test de fuite WebRTC de BrowserLeaks.

Gardez cependant à l’esprit que désactiver WebRTC dans le navigateur n’est pas sans inconvénients. Cela pourrait entraîner un dysfonctionnement des sites Web et des services qui utilisent la technologie WebRTC, voire ne pas fonctionner du tout. Dans tous les cas, vous pouvez vous référer à ce guide et activer ou désactiver WebRTC comme bon vous semble.

Utiliser un bon VPN et désactiver WebRTC sont certainement des pas dans la bonne direction si vous souhaitez augmenter votre sécurité et votre confidentialité. Mais il existe d’autres choses que vous pouvez faire pour vous protéger en ligne ; Passez de Chrome ou Microsoft Edge à un navigateur plus sécurisé, commencez à utiliser des services de messagerie cryptés et des applications de chat, et familiarisez-vous avec Tor.