O que é WebRTC?

WebRTC (Web Real-Time Communication, Comunicação em Tempo Real na Web) é uma tecnologia que permite a comunicação em tempo real entre navegadores sem a necessidade de instalar plugins ou aplicativos de terceiros. Seus cenários de aplicação são muito amplos:

Chamadas de áudio e vídeo: Iniciar chamadas de vídeo ou voz diretamente no navegador, amplamente utilizado em trabalho remoto, reuniões online e telemedicina.
Compartilhamento de arquivos: Transferir arquivos diretamente entre navegadores, sem a necessidade de e-mail ou outras ferramentas de transferência.
Chat em tempo real: Suporta comunicação instantânea com texto, voz e vídeo.
Colaboração online: Funções como compartilhamento de tela, quadro branco e edição colaborativa dependem do WebRTC.
Jogos na web: A base para a implementação de jogos multiplayer e funcionalidades de chat de voz.
Área de trabalho remota: Acessar e controlar outros computadores remotamente.
Transmissão ao vivo: Suporta streaming e reprodução de vídeo de baixa latência.

Além do Facebook Messenger, WhatsApp, Discord, Google Meet e Zoom, muitas outras plataformas e serviços de comunicação utilizam a tecnologia WebRTC.

Por que o WebRTC vaza endereços IP?

O objetivo do WebRTC é permitir que os navegadores troquem dados de áudio e vídeo diretamente na maioria dos casos, sem depender de servidores de mídia intermediários. Para alcançar essa conexão ponto a ponto, o navegador precisa saber seu próprio endereço IP público, o que acarreta o risco de vazamento de privacidade.

O que é NAT?

Quando seu dispositivo se conecta à internet, ele recebe um endereço IP interno que é válido apenas na rede local. Para se comunicar com outros dispositivos na internet, esse IP interno precisa ser mapeado para um endereço IP público globalmente único, um processo conhecido como Tradução de Endereços de Rede (NAT).

Por exemplo: sua casa é como uma pequena vila, onde cada casa tem seu próprio número (IP interno), mas toda a vila compartilha o mesmo código postal (IP público). Quando você envia uma carta para alguém de fora da vila, precisa incluir esse código postal para que o carteiro saiba para onde entregar. O NAT é como a agência dos correios da vila, responsável por enviar pacotes de dados da vila (rede interna) para o mundo exterior (internet). Dessa forma, vários dispositivos em casa podem acessar a internet usando o mesmo IP público.

Como o WebRTC obtém seu IP real?

Para estabelecer uma conexão ponto a ponto entre navegadores, o WebRTC precisa obter o endereço IP real do usuário. Ele utiliza o framework ICE (Interactive Connectivity Establishment) para realizar essa tarefa, que inclui dois componentes principais:

Servidor STUN: Usado para obter o endereço IP público e a porta do usuário. Como a maioria dos usuários está atrás de um NAT, o IP interno não pode ser usado diretamente para comunicação na internet, e o servidor STUN ajuda o navegador a 'descobrir' seu próprio IP público.

Servidor TURN: Quando certas configurações de rede impedem que o STUN obtenha diretamente o IP público, o navegador pode usar um servidor TURN como um relé para estabelecer a conexão. No entanto, o TURN introduz latência de comunicação adicional, tornando o STUN mais comumente usado.

Em termos simples: o WebRTC obtém o endereço IP real do usuário através de servidores STUN ou TURN para estabelecer uma conexão ponto a ponto. Embora isso seja uma parte normal da comunicação do WebRTC, levanta preocupações de privacidade e segurança, pois seu IP real pode ser vazado.

Como detectar vazamentos de WebRTC?

Você pode usar ferramentas como o realfp para detectar se o WebRTC está vazando seu IP real. Ao acessar a página de detecção enquanto conectado a uma VPN, a área de endereço IP mostrará tanto o IP do proxy quanto o IP real obtido pelo WebRTC. É importante notar que alguns serviços de VPN ou proxy não impedem eficazmente os vazamentos de WebRTC.

Como evitar vazamentos de IP do WebRTC?

A seguir, alguns métodos comuns de proteção:

Desativar completamente o WebRTC: A maioria dos navegadores modernos permite desativar ou restringir a funcionalidade do WebRTC nas configurações ou preferências de privacidade, sendo este o método mais simples e direto.
Usar extensões de navegador: Algumas extensões de proteção de privacidade projetadas especificamente podem prevenir eficazmente vazamentos de WebRTC, como WebRTC Network Limiter, WebRTC Control e WebRTC Leak Prevent.
Escolher um proxy ou VPN mais confiável: Nem todos os proxies ou VPNs podem impedir vazamentos de WebRTC. Após escolher um provedor, você deve usar ferramentas de detecção para verificar.
Usar um navegador anti-detecção (recomendado)Atualmente, quase todos os navegadores anti-detecção no mercado suportam a modificação do comportamento do WebRTC, impedindo que sites de terceiros obtenham seu IP real. Mesmo que um site consiga obter um IP, será o IP do proxy, não o seu IP real. Às vezes, 'substituir' é mais eficaz do que 'desativar', pois faz com que o site o trate como um usuário comum, em vez de alguém que está tentando esconder sua identidade deliberadamente.