WebRTC Sızıntılarını Kontrol Etme

WebRTC (Web Gerçek Zamanlı İletişim), Google tarafından Chrome için geliştirilmiş bir ağ akış protokolüdür. Protokol ayrıca Opera ve Mozilla Firefox gibi diğer popüler internet tarayıcılarına da yerleştirilmiştir. Masaüstü tarayıcı sürümlerinde ve mobil uygulamalarda çalışır.

WebRTC, görüntülü ve sesli iletişim için kullanılır. Tarayıcı tabanlı çok taraflı konferansların işlevselliğini geliştirmek için geliştirilmiştir. WebRTC, kullanıcıların video veya ses depolamak ve aktarmak için bir sunucu kullanmadan çevrimiçi toplantılar düzenlemesine olanak tanır. Bu, bir kullanıcının internet tarayıcısından diğerine veri aktarılarak elde edilir. Ne yazık ki, protokolün bir güvenlik açığı var - üçüncü parti bir kullanıcı yerel IP adresinizi öğrenebilir.

WebRTC Sızıntıları Nasıl Olur

Kullanıcılar WebRTC'yi kullanmak için doğrudan bağlandığından, program kullanıcının IP adresini diğer taraf ile paylaşır. Kullanıcılar bir proxy veya Tor kullansalar bile savunmasızdır. Çünkü saldırgan gerçek IP adresini bulabilir ve tarayıcı bunu daha da kolaylaştırır.

Saldırganın yalnızca web sayfasına özel bir JavaScript kodu eklemesi gerekir. Kötü amaçlı web sitesi daha sonra WebRTC aracılığıyla iletişimin bir parçası olarak yerel IP adresini iletmesi için kandırmaya çalışır.

Çevrimiçi olarak anonim kalmak için bazı ölçümler yapıyorsanız, WebRTC aracılığıyla IP adresi sızıntılarını kontrol etmelisiniz. Akış veya çevrimiçi konferans özelliklerini kullanmıyorsanız, programdaki protokolü tamamen devre dışı bırakmak en iyisidir.

Bir sızıntı nasıl kontrol edilir

Hizmetimiz tarayıcıyı test edecek ve WebRTC teknolojisinin etkin olup olmadığını öğrenecektir. Hizmet, WebRTC güvenlik açığı ile gerçek IP adresinizi almaya çalışacak ve başka yollarla elde edilen verilerle karşılaştıracaktır.

En iyi seçeneğiniz, olası bir WebRTC sızıntısını iki kez kontrol etmektir. İlkinde normal bir internet bağlantısı kullanarak kontrol etmeniz gerekir. Ardından, VPN'i etkinleştirdikten sonra kontrol etmeniz gerekir. Bu testi cihazda kullanılan tüm tarayıcılar için yapmalısınız.

Bunu nasıl yapacağınız aşağıda açıklanmıştır:

• VPN'i kapatın ve hizmet sayfasını yeni bir sekmede veya pencerede açın
• Algıladığı tüm IP adreslerini not edin
• Sayfayı kapatın
• VPN'e bağlanın ve testi tekrarlayın
• Daha önce yazdığınız IP adreslerinden herhangi birini hala görüyorsanız, VPN'niz sizi gerektiği gibi korumuyordur.

Test, özellikle tarayıcıyı güncelledikten veya yeni programlar yükledikten sonra düzenli olarak yapılmalıdır. Diğer uygulamalar, cihazın ağ ayarlarında değişiklik yapabilir veya devre dışı bırakılmış bir protokolü etkinleştirebilir.

IP Sızıntısı Nasıl Onarılır

Gerçek IP adresinizin açığa çıkması tehdidinden kendinizi korumanın en güvenilir yolu, tarayıcıdaki bu savunmasız noktayı devre dışı bırakmaktır. Bunu en yaygın tarayıcılarda nasıl yapacağınız aşağıda açıklanmıştır.

• Chrome'da WebRTC'yi Devre Dışı Bırakma

Tanınmış bir arama motoru firmasının geliştirdiği tarayıcının masaüstü sürümü, kullanıcılara bu protokolü devre dışı bırakmanın kolay bir yolunu sağlamıyor. Devre dışı bırakmak için WebRTC Leak Prevention veya Easy WebRTC Block gibi özel eklentiler kullanmanız gerekecektir.

Eklentiyi yüklemek için Chrome web mağazasına gitmeniz, arama özelliğini kullanarak gerekli eklentiyi bulmanız ve yüklemeniz gerekir. Eklentiyi etkinleştirdikten sonra, tarayıcıyı tekrar sızıntılara karşı kontrol etmeniz iyi olur.

Programın Android platformu için mobil versiyonunda hızlı bir şekilde devre dışı bırakma imkanı var. Şu adımları izlemeniz gerekir:

• Telefonunuzda Chrome'u açın ve chrome://flags adresine gidin
• Arama çubuğuna WebRTC'yi devre dışı bırak yazın
• Her iki parametrenin değerini Devre Dışı olarak değiştirin
• Şimdi Yeniden Başlat'a tıklayın
• Programda sızıntı olup olmadığını tekrar kontrol edin
• Mozilla Firefox'ta Protokolü Devre Dışı Bırakma

Firefox, ek eklentiler yüklemeden protokolü devre dışı bırakmanıza izin verir. WebRTC protokolünü kullanmanız gerekirse, her zaman yeniden etkinleştirebilirsiniz. Tarayıcı ayarlarına gitmek için adres çubuğuna about:config yazıp Enter tuşuna basmanız gerekir. Ardından, "Riski kabul ediyorum!" düğmesine tıklayın.

Arama çubuğuna media.peerconnection.enabled yazın. Ardından, açılan girişte parametreleri false olarak değiştirmelisiniz. Protokol artık devre dışıdır. Bunu kontrol etmek için çevrimiçi bir sızıntı testi yapın.

• Browser'da WebRTC'yi Devre Dışı Bırakma

Yandex.Browser, Chrome'u kullanır, bu nedenle protokolü devre dışı bırakma adımları benzerdir. Tarayıcıda basit bir şekilde protokolün kullanımını devre dışı bırakmak mümkün değildir. Özel bir uzantı yüklemeniz gerekecektir.

Opera kataloğundan ve Chrome web mağazasından istediğiniz uzantıları ve eklentileri Yandex.Browser'a yükleyebilir ve kullanabilirsiniz. WebRTC Control eklentisini resmi web mağazasından yükleyebilir ve etkinleştirebilirsiniz. Etkinleştirmeden sonra uzantı simgesi maviye dönmelidir. Bu, IP adresi sızıntısı güvenlik açığından korunduğunuz anlamına gelir.

• Opera'da WebRTC'yi Devre Dışı Bırakma

Opera, kullanıcıların ayarları veya özel bir uzantı kullanarak protokolü kaldırmasına izin verir.

Opera'da protokolü devre dışı bırakmak için menüye gitmeli ve Ayarlar bölümünü seçmelisiniz. "Güvenlik" alt bölümünde, "Gelişmiş ayarları göster" kutusunu işaretlemelisiniz ve WebRTC bölümünde "Proxy'siz UDP'yi devre dışı bırak (Proxy'i zorla)" seçeneğini seçmelisiniz.

WebRTC Control uzantısını da kullanabilirsiniz. Kurduktan sonra, tarayıcıdaki protokol desteği devre dışı bırakılacaktır.

• Apple Safari'de WebRTC'yi Devre Dışı Bırakma

Apple Safari'de WebRTC'yi devre dışı bırakmaya gerek yoktur. Teknoloji varsayılan olarak devre dışıdır.

Bir VPN kullanarak WebRTC IP adresi sızıntılarını önleyebilirsiniz. Sanal özel ağ, VPN hizmetinin adres değiştirmesi sayesinde başkalarının gerçek IP adresini öğrenmesine izin vermez. Ağ üzerinden iletilen tüm veriler güvenli bir şekilde şifrelenir ve müdahaleye karşı korunur.

hidemy.name VPN hizmetine bağlanmak için web sitemizden uygulamayı indirmeniz, bir ülke, sunucu seçmeniz ve bağlan'a tıklamanız yeterlidir. İstemci bağımsız olarak güvenli bir bağlantı kuracak ve protokol sızıntıları ile gizliliğinizin ifşa edilmesinin diğer potansiyel tehlikeli yollarına karşı koruma sağlayacaktır.

hidemy.name istemcisinin diğer faydaları:

• Windows, macOS, iOS, Android ve Linux dahil olmak üzere Çoklu İşletim Sistemi desteği;
• "Bağlan" düğmesine tek bir tıklama ile güvenli bir ağa bağlantı imkanı;
• Kullanımı özel bilgi veya ayar gerektirmez;
• Yeniden bağlanmadan IP adresini hızla değiştirebilme;
• VPN beklenmedik bir şekilde kesildiğinde gerçek IP adresinin algılanmasına karşı koruma;
• Algılanmadan VPN bloklarını atlamanızı sağlayan “Chameleon” işleviyle bağlantı işleminin şifrelenmesi;
• Çoklu protokol desteği: OpenVPN TCP&UDP, L2TP ve PPTP.