realfp.com
Back to Blog

Was ist WebRTC?

WebRTC (Web Real-Time Communication) ist eine Technologie, die Echtzeitkommunikation zwischen Browsern ermöglicht, ohne dass Plugins oder Anwendungen von Drittanbietern installiert werden müssen. Die Anwendungsszenarien sind sehr vielfältig:

  • Audio- und VideoanrufeStarten Sie Video- oder Sprachanrufe direkt im Browser. Weit verbreitet für Telearbeit, Online-Konferenzen und Telemedizin.

  • DateifreigabeÜbertragen Sie Dateien direkt zwischen Browsern, ohne auf E-Mails oder andere Übertragungstools zurückgreifen zu müssen.

  • Echtzeit-ChatUnterstützt Instant Messaging mit Text, Sprache und Video.

  • Online-ZusammenarbeitFunktionen wie Bildschirmfreigabe, Whiteboard-Zeichnen und gemeinsames Bearbeiten basieren alle auf WebRTC.

  • Webbasiertes GamingDie Grundlage für die Implementierung von Multiplayer-Spielen und Voice-Chat-Funktionen.

  • Remote-DesktopFernzugriff und Steuerung anderer Computer.

  • Echtzeit-Live-StreamingUnterstützt Video-Streaming und -Wiedergabe mit geringer Latenz.

Neben Facebook Messenger, WhatsApp, Discord, Google Meet und Zoom gibt es eine Vielzahl von Kommunikationsplattformen und -diensten, die die WebRTC-Technologie nutzen.

Warum leakt WebRTC IP-Adressen?

Das Designziel von WebRTC ist es, in den meisten Fällen den direkten Austausch von Audio- und Videodaten zwischen Browsern zu ermöglichen, ohne auf einen zwischengeschalteten Medienserver angewiesen zu sein. Um diese direkte Peer-to-Peer-Verbindung herzustellen, muss der Browser seine öffentliche IP-Adresse kennen – was das Risiko eines Datenschutzlecks mit sich bringt.

Was ist NAT?

Wenn Ihr Gerät eine Verbindung zum Internet herstellt, wird ihm eine private IP-Adresse zugewiesen, die nur im lokalen Netzwerk gültig ist. Um mit anderen Geräten im Internet zu kommunizieren, muss diese private IP-Adresse auf eine weltweit eindeutige öffentliche IP-Adresse abgebildet werden. Dieser Vorgang wird als Netzwerkadressübersetzung (NAT) bezeichnet.

Ein Vergleich: Ihr Zuhause ist wie ein kleines Dorf, in dem jeder seine eigene Hausnummer (private IP) hat, aber das ganze Dorf teilt sich eine einzige Postleitzahl (öffentliche IP). Wenn Sie einen Brief an jemanden außerhalb des Dorfes schicken, müssen Sie diese Postleitzahl angeben, damit der Postbote weiß, wohin er ihn zustellen soll. NAT ist wie das Postamt im Dorf, das dafür verantwortlich ist, Datenpakete aus dem Dorf (lokales Netzwerk) in die Außenwelt (Internet) zu senden. Auf diese Weise können mehrere Geräte im Haus über dieselbe öffentliche IP-Adresse auf das Internet zugreifen.

Wie erhält WebRTC Ihre echte IP-Adresse?

Um eine Peer-to-Peer-Verbindung zwischen Browsern herzustellen, muss WebRTC die echte IP-Adresse des Benutzers ermitteln. Dies geschieht mithilfe des ICE-Frameworks (Interactive Connectivity Establishment), das zwei Kernkomponenten umfasst:

STUN-ServerDient zur Ermittlung der öffentlichen IP-Adresse und des Ports des Benutzers. Da sich die meisten Benutzer hinter einem NAT befinden, kann die private IP-Adresse nicht direkt für die Internetkommunikation verwendet werden. Der STUN-Server hilft dem Browser, seine öffentliche IP-Adresse zu „entdecken“.

TURN-ServerWenn bestimmte Netzwerkkonfigurationen verhindern, dass STUN die öffentliche IP-Adresse direkt ermitteln kann, kann der Browser einen TURN-Server als Relay verwenden, um eine Verbindung herzustellen. TURN führt jedoch zu zusätzlicher Kommunikationslatenz, weshalb STUN häufiger verwendet wird.

Kurz gesagt: WebRTC ermittelt die echte IP-Adresse des Benutzers über STUN- oder TURN-Server, um eine Peer-to-Peer-Verbindung herzustellen. Dies ist ein normaler Teil der WebRTC-Kommunikation, wirft jedoch Bedenken hinsichtlich Datenschutz und Sicherheit auf – Ihre echte IP-Adresse könnte dadurch preisgegeben werden.

Wie erkennt man WebRTC-Leaks?

Sie können Tools wie realfp verwenden, um zu überprüfen, ob WebRTC Ihre echte IP-Adresse preisgibt. Wenn Sie die Testseite bei bestehender VPN-Verbindung aufrufen, werden im IP-Adressbereich sowohl die Proxy-IP als auch die von WebRTC ermittelte echte IP-Adresse angezeigt. Beachten Sie, dass einige VPN- oder Proxy-Dienste WebRTC-Leaks nicht wirksam verhindern können.

Wie verhindert man WebRTC-IP-Leaks?

Im Folgenden sind einige gängige Schutzmethoden aufgeführt:

  1. WebRTC vollständig deaktivierenDie meisten modernen Browser ermöglichen es, die WebRTC-Funktionalität in den Einstellungen oder den Datenschutzeinstellungen zu deaktivieren oder einzuschränken. Dies ist die einfachste und direkteste Methode.

  2. Browser-Erweiterungen verwendenEinige speziell entwickelte Datenschutz-Erweiterungen können WebRTC-Leaks wirksam verhindern, z. B. WebRTC Network Limiter, WebRTC Control und WebRTC Leak Prevent.

  3. Einen zuverlässigeren Proxy oder ein VPN wählenNicht alle Proxys oder VPNs können WebRTC-Leaks verhindern. Nach der Auswahl eines Anbieters sollten Sie dies mit einem Testtool überprüfen.

  4. Anti-Detect-Browser verwenden (empfohlen)Fast alle auf dem Markt erhältlichen Anti-Detect-Browser unterstützen die Änderung des WebRTC-Verhaltens und verhindern so, dass Websites von Drittanbietern Ihre echte IP-Adresse erhalten. Selbst wenn eine Website eine IP-Adresse abrufen kann, handelt es sich nur um die Proxy-IP und nicht um die echte. Manchmal ist „Ersetzen“ effektiver als „Deaktivieren“ – dadurch werden Sie von Websites als normaler Benutzer behandelt und nicht als jemand, der seine Identität absichtlich verbirgt.