Aller au contenu principal

WebRTC (communication web en temps réel)

API navigateur pour la voix/vidéo pouvant divulguer la véritable IP sur Stripchat.

Définition​

WebRTC est une API navigateur qui permet des canaux voix, vidéo et données à faible latence sans plug-in. Elle s'appuie sur des serveurs STUN/TURN pour identifier votre IP publique et établir des connexions pair-à-pair.

Pourquoi c'est important​

  • Exposition d'IP : WebRTC peut révéler votre IP réelle même avec une extension VPN active, avertissant FAI ou filtres régionaux.
  • Streaming cam : Stripchat s'appuie sur WebRTC pour la diffusion des performers ; le désactiver complètement casse le site.
  • Ajustements de sécurité : L'objectif est de maîtriser les fuites WebRTC, pas de supprimer totalement la technologie.

Mitigation​

  1. Activez la protection contre les fuites WebRTC ("WebRTC leak protection") dans votre extension VPN ou installez un module dédié au contrôle WebRTC.
  2. Utilisez un VPN couvrant l'appareil entier afin que, même si WebRTC contourne le proxy de l'extension, le trafic reste dans le tunnel chiffré.
  3. Sous Firefox, définissez media.peerconnection.ice.default_address_only=true dans about:config pour restreindre les candidats ICE.