WebRTC (Web Real-Time Communication) is een open-sourcetechnologie die peer-to-peer-communicatie in webbrowsers en soortgelijke toepassingen mogelijk maakt.
WebRTC, oorspronkelijk uitgebracht in 2011, elimineert de behoefte aan browser-plug-ins en software van derden. Als je bijvoorbeeld ooit Discord of Google Hangouts hebt gebruikt, heb je een door WebRTC aangedreven service gebruikt.
Maar er is één probleem met WebRTC: de mogelijkheid van IP-adreslekken.
Wat is een WebRTC-lek?
Techreuzen als Google, Microsoft en Apple gebruiken WebRTC. De meeste browsers gebruiken deze technologie tegenwoordig ook, wat betekent dat er altijd een kans bestaat dat uw IP-adres (een reeks karakters die uniek zijn voor uw computer of netwerk) uitlekt zonder dat u het weet. Maar wat zijn WebRTC-lekken precies en hoe zou dat gebeuren?
Stel dat u een VPN gebruikt om op internet te surfen, of dit nu is om uw privacy te beschermen of gewoon omdat u geografische beperkingen moet omzeilen. Een goede VPN maakt gebruik van sterke encryptie, verduistert
je echte IP-adres, en vervalst uw locatie, waardoor het lijkt alsof u zich in een ander land bevindt en zo uw privacy wordt beschermd.Maar zelfs als een VPN is ingeschakeld, kan een browser die WebRTC-technologie gebruikt, uw echte IP-adres uitlekken. Dus als je via je browser met iemand probeert te videochatten of via Google Hangouts probeert te praten, omzeilt WebRTC mogelijk de beveiligingen die je hebt ingesteld en lekt je echte IP-adres.
WebRTC-lekken verslaan niet alleen het doel van het gebruik van een VPN, maar vormen ook een belangrijke beveiliging kwetsbaarheid die een competente bedreigingsactor zou kunnen misbruiken, als ze uw communicatie zouden onderscheppen een of andere manier. Ze kunnen bijvoorbeeld een IP-spoofing-aanval en zet malware op uw computer.
Hoe te controleren of WebRTC uw echte IP-adres lekt
Als je geen VPN-software hebt geïnstalleerd, is je echte IP-adres zichtbaar, ongeacht welke browser of welk apparaat je gebruikt. Maar, zoals hierboven uitgelegd, zelfs als uw VPN is ingeschakeld, kan uw IP-adres zichtbaar zijn vanwege een WebRTC-lek.
Hier leest u hoe u kunt controleren of uw IP-adres lekt.
Het eerste dat u hoeft te doen, is uw VPN loskoppelen en vervolgens naar een site zoals Wat is mijn IP-hier kunt u eenvoudig controleren wat uw echte IP-adres is.
Nadat je dat hebt gedaan, zet je je VPN aan en ga je naar Browserlekken. Dit is een gratis online tool die iedereen kan gebruiken om zijn browser te testen op verschillende soorten beveiligings- en privacykwesties. Navigeer op de BrowserLeaks-website naar WebRTC-lektest. Klik op de hyperlink en laat de pagina laden. Je echte IP-adres wordt hier weergegeven.
Wat u vervolgens moet doen, is het proces herhalen terwijl uw VPN is ingeschakeld. Zet dus je VPN aan, ga naar BrowserLeaks en start de WebRTC-lektest opnieuw. Als je VPN zijn werk goed doet, is je echte IP-adres niet zichtbaar.
Deze test is uitgevoerd op ProtonVPN, dat – zoals je hieronder kunt zien – niet kwetsbaar lijkt voor WebRTC-lekken. In plaats van ons echte IP-adres te tonen, toont het het IP-adres van een willekeurige server waarmee het in Nederland is verbonden.
Blijkbaar is het gebruik van een veilige en betrouwbare VPN is een goede manier om WebRTC-lekken te voorkomen, maar voor maximale bescherming moet u WebRTC in uw browser uitschakelen.
Hoe WebRTC in uw browser uit te schakelen
Het goede nieuws is dat het in veel populaire browsers mogelijk is om WebRTC uit te schakelen en zo lekken te voorkomen. Hier leest u hoe u WebRTC in Chrome, Firefox en Safari uitschakelt.
Hoe WebRTC in Chrome uit te schakelen
Het is niet mogelijk om WebRTC handmatig uit te schakelen in de Chrome-browser. Er zijn echter verschillende gratis extensies die precies dat kunnen. WebRTC Leak Prevent is er een van. Het is beschikbaar op de Chrome webshop, en zou moeten werken in de meeste op Chromium gebaseerde browsers, waaronder Brave. Het enige dat u hoeft te doen, is de extensie installeren en inschakelen.
Hoe WebRTC in Firefox uit te schakelen
Als u Firefox gebruikt, start u de browser en typt u "about: config" in de adresbalk en drukt u op Binnenkomen. Als u een waarschuwingspagina ziet, klikt u op de Accepteer het risico en ga door knop. Typ vervolgens "media.peerconnection.enabled" in het zoekvak. Wijzig de waarde van WAAR naar vals door op de schakelknop te drukken.
Hoe WebRTC in Safari uit te schakelen
Als u Safari gebruikt, kunt u WebRTC uitschakelen in de Voorkeuren menu. Zodra je het hebt ingevoerd, navigeer je naar de Geavanceerd tab aan de onderkant, en controleer de Toon het ontwikkelmenu in de menubalk doos. Klik daarna Ontwikkel en selecteer experimentele functies. Vinden WebRTC mDNS ICEkandidatenen klik erop om WebRTC uit te schakelen.
WebRTC uitschakelen: waar u op moet letten
Nadat u WebRTC in uw browser hebt uitgeschakeld, gaat u nogmaals naar BrowserLeaks om te controleren of uw IP-adres lekt. Voer de test uit met en zonder dat je VPN is ingeschakeld. Als je de bovenstaande stappen hebt gevolgd, zou je echte IP-adres niet zichtbaar moeten zijn in de WebRTC-lektest van BrowserLeaks.
Houd er echter rekening mee dat het uitschakelen van WebRTC in uw browser niet zonder nadelen is. Als u dit wel doet, kunnen websites en services die gebruikmaken van WebRTC-technologie defect raken of helemaal niet werken. In ieder geval kunt u teruggaan naar deze handleiding en WebRTC naar eigen inzicht in- of uitschakelen.
Het gebruik van een goede VPN en het uitschakelen van WebRTC zijn zeker stappen in de goede richting als je je veiligheid en privacy een boost wilt geven. Maar er zijn andere dingen die u kunt doen om uzelf online te beschermen; overschakelen van Chrome of Microsoft Edge naar een veiliger browser, begin met het gebruik van versleutelde e-mailservices en chat-apps en maak uzelf vertrouwd met Tor.
Voorkom WebRTC-lekken om veilig te blijven
WebRTC is een ambitieus project dat waarschijnlijk nog jaren zal blijven bestaan. Hoe nuttig en handig het ook is, er zijn enkele beveiligingsproblemen die moeten worden aangepakt. Als u uw online privacy wilt beschermen, moet u waarschijnlijk overwegen om WebRTC in uw browser uit te schakelen.
En als je een VPN gebruikt, zorg er dan voor dat deze je goed beschermt tegen verschillende soorten lekken. Lekbescherming is echter niet de enige functie waar u op moet letten bij het kiezen van een VPN-provider, dus doe uw onderzoek dienovereenkomstig voordat u belangrijke beslissingen neemt.
