Qu'est-ce qu'une fuite WebRTC ?
WebRTC est la technologie du navigateur derrière les appels vidéo de Google Meet, Discord et applications similaires. Pour relier directement deux personnes, le navigateur collecte ses adresses réseau, y compris l'IP publique qu'il apprend d'un serveur STUN, et n'importe quel site peut lancer ce processus sans demander d'autorisation.
Si cette requête STUN passe en dehors de votre tunnel VPN, elle révèle l'adresse réelle de votre fournisseur d'accès. Les bonnes applications VPN la bloquent, mais les extensions VPN de navigateur et les proxys souvent non.
Comment lire les résultats
- IP publiques exposées : les adresses publiques vues par les serveurs STUN. Si elles correspondent à l'IP affichée ci-dessous, il n'y a pas de fuite.
- Fuite : une adresse publique différente de celle que voient les sites. Avec un VPN actif, c'est généralement votre véritable adresse. Cela inclut une adresse IPv6 qui fuit en contournant un VPN uniquement IPv4.
- IP du réseau local : « Masquées par votre navigateur (mDNS) » est le réglage sûr par défaut dans les versions actuelles de Chrome, Edge, Firefox et Safari. Une adresse affichée comme 192.168.1.20 n'est pas votre IP publique, mais elle facilite l'empreinte (fingerprinting) de votre navigateur.
- « WebRTC n'est pas disponible » : WebRTC est désactivé dans ce navigateur, il ne peut donc pas fuiter.
Comment corriger une fuite WebRTC
- Utilisez l'application de bureau ou mobile de votre VPN plutôt qu'une simple extension de navigateur, et activez sa protection contre les fuites et son kill switch.
- Brave : Paramètres, Confidentialité et sécurité, Règle de gestion des adresses IP WebRTC, choisissez « Désactiver l'UDP non proxy ».
- Chrome et Edge : installez l'extension « WebRTC Network Limiter » de Google, ou activez « Empêcher WebRTC de divulguer les adresses IP locales » dans les paramètres d'uBlock Origin.
- Firefox : ouvrez about:config et réglez media.peerconnection.enabled sur false. Cela désactive complètement WebRTC, et les appels dans le navigateur ne fonctionnent plus.
- Rechargez cette page et cliquez sur « Relancer » pour confirmer que la fuite a disparu.