WebRTC (Web Real-Time Communication) est une technologie open source qui permet la communication peer-to-peer dans les navigateurs Web et les applications similaires.
Initialement publié en 2011, WebRTC élimine le besoin de plug-ins de navigateur et de logiciels tiers. Si vous avez déjà utilisé Discord ou Google Hangouts, par exemple, vous avez utilisé un service alimenté par WebRTC.
Mais il y a un problème avec WebRTC: la possibilité de fuites d'adresses IP.
Qu'est-ce qu'une fuite WebRTC ?
Des géants de la technologie tels que Google, Microsoft et Apple utilisent WebRTC. De nos jours, la plupart des navigateurs utilisent également cette technologie, ce qui signifie qu'il y a toujours un risque que votre adresse IP (une chaîne de caractères unique à votre ordinateur ou à votre réseau) fuie sans que vous le sachiez. Mais que sont exactement les fuites WebRTC et comment se produiraient-elles ?
Disons que vous utilisez un VPN pour naviguer sur Internet, que ce soit pour protéger votre vie privée ou simplement parce que vous devez contourner les restrictions géographiques. Un bon VPN utilise un cryptage fort, obscurcit votre adresse IP réelle, et usurpe votre position, donnant l'impression que vous êtes basé dans un autre pays et protégeant ainsi votre vie privée.
Mais même avec un VPN activé, un navigateur utilisant la technologie WebRTC peut divulguer votre véritable adresse IP. Donc, si vous essayez de discuter par vidéo avec quelqu'un via votre navigateur ou de parler via Google Hangouts, WebRTC peut contourner les protections que vous avez mises en place et divulguer votre véritable adresse IP.
Les fuites WebRTC ne se contentent pas d'empêcher l'utilisation d'un VPN, mais représentent également une sécurité majeure vulnérabilité qu'un acteur de menace compétent pourrait exploiter, s'il interceptait vos communications dans d'une certaine manière. Par exemple, ils pourraient lancer une Attaque d'usurpation d'adresse IP et déployer des logiciels malveillants sur votre ordinateur.
Comment vérifier si WebRTC fuit votre adresse IP réelle
Si vous n'avez pas installé de logiciel VPN, votre véritable adresse IP est visible quel que soit le navigateur ou l'appareil que vous utilisez. Mais, comme expliqué ci-dessus, même si votre VPN est activé, votre adresse IP peut être visible en raison d'une fuite WebRTC.
Voici comment vérifier si votre adresse IP fuit.
La première chose que vous devez faire est de déconnecter votre VPN, puis de vous rendre sur un site comme Quel est mon ip— Ici, vous pouvez facilement vérifier quelle est votre véritable adresse IP.
Après cela, activez votre VPN et accédez à Fuites de navigateur. Il s'agit d'un outil en ligne gratuit que tout le monde peut utiliser pour tester son navigateur pour différents types de problèmes de sécurité et de confidentialité. Une fois sur le site Web de BrowserLeaks, accédez à Test de fuite WebRTC. Cliquez sur le lien hypertexte et laissez la page se charger. Votre adresse IP réelle sera affichée ici.
Ce que vous devez faire ensuite est de répéter le processus avec votre VPN activé. Alors, allumez votre VPN, allez sur BrowserLeaks et relancez le test de fuite WebRTC. Si votre VPN fait correctement son travail, votre véritable adresse IP ne sera pas visible.
Ce test a été effectué sur ProtonVPN, qui, comme vous pouvez le voir ci-dessous, ne semble pas vulnérable aux fuites WebRTC. Au lieu d'afficher notre véritable adresse IP, il affiche l'adresse IP d'un serveur aléatoire auquel il s'est connecté aux Pays-Bas.
De toute évidence, à l'aide d'un VPN sûr et fiable est un bon moyen d'éviter les fuites WebRTC, mais pour assurer une protection maximale, vous devez désactiver WebRTC dans votre navigateur.
Comment désactiver WebRTC dans votre navigateur
La bonne nouvelle est qu'il est possible de désactiver WebRTC dans de nombreux navigateurs populaires et d'éviter ainsi les fuites. Voici comment désactiver WebRTC dans Chrome, Firefox et Safari.
Comment désactiver WebRTC dans Chrome
Il n'est pas possible de désactiver manuellement WebRTC dans le navigateur Chrome. Cependant, il existe plusieurs extensions gratuites qui peuvent faire exactement cela. WebRTC Leak Prevent en fait partie. Il est disponible sur le Boutique en ligne Chrome, et devrait fonctionner dans la plupart des navigateurs basés sur Chromium, y compris Brave. Tout ce que vous avez à faire est d'installer l'extension et de l'activer.
Comment désactiver WebRTC dans Firefox
Si vous utilisez Firefox, lancez le navigateur et tapez "about: config" dans la barre d'adresse et appuyez sur Entrer. Si une page d'avertissement s'affiche, cliquez sur le Acceptez le risque et continuez bouton. Ensuite, tapez "media.peerconnection.enabled" dans le champ de recherche. Modifiez la valeur de vrai pour FAUX en appuyant sur le bouton bascule.
Comment désactiver WebRTC dans Safari
Si vous utilisez Safari, vous pouvez désactiver WebRTC dans le Préférences menu. Une fois entré, accédez au Avancé onglet en bas, et cochez la case Afficher le menu Développer dans la barre de menus boîte. Après cela, cliquez sur Développer et sélectionner des fonctionnalités expérimentales. Trouver WebRTC mDNS ICEcandidats, et cliquez dessus pour désactiver WebRTC.
Désactivation de WebRTC: ce qu'il faut garder à l'esprit
Après avoir désactivé WebRTC dans votre navigateur, rendez-vous à nouveau sur BrowserLeaks pour vérifier si votre adresse IP fuit. Effectuez le test avec et sans votre VPN activé. Si vous avez suivi les étapes décrites ci-dessus, votre véritable adresse IP ne devrait pas être visible dans le test de fuite WebRTC de BrowserLeaks.
Cependant, gardez à l'esprit que la désactivation de WebRTC dans votre navigateur n'est pas sans inconvénients. Cela pourrait entraîner un dysfonctionnement ou un dysfonctionnement des sites Web et des services qui utilisent la technologie WebRTC. Dans tous les cas, vous pouvez vous référer à ce guide et activer ou désactiver WebRTC comme bon vous semble.
Utiliser un bon VPN et désactiver WebRTC sont certainement des pas dans la bonne direction si vous souhaitez renforcer votre sécurité et votre confidentialité. Mais il y a d'autres choses que vous pouvez faire pour vous protéger en ligne; passer de Chrome ou Microsoft Edge à un navigateur plus sécurisé, commencez à utiliser des services de messagerie cryptés et des applications de chat, et familiarisez-vous avec Tor.
Prévenir les fuites WebRTC pour rester en sécurité
WebRTC est un projet ambitieux qui restera probablement dans les années à venir. Aussi utile et pratique soit-il, il présente certains problèmes de sécurité qui doivent être résolus. Si vous souhaitez protéger votre vie privée en ligne, vous devriez probablement envisager de désactiver WebRTC dans votre navigateur.
Et si vous utilisez un VPN, assurez-vous qu'il fait un bon travail pour vous protéger contre différents types de fuites. Cependant, la protection contre les fuites n'est pas la seule fonctionnalité que vous devez rechercher lors du choix d'un fournisseur VPN, alors faites vos recherches en conséquence avant de prendre des décisions importantes.
