WebRTC คืออะไร

WebRTC (Web Real-Time Communication) คือเทคโนโลยีที่ช่วยให้เบราว์เซอร์สามารถสื่อสารกันได้แบบเรียลไทม์โดยไม่ต้องติดตั้งปลั๊กอินหรือแอปพลิเคชันของบุคคลที่สาม มีกรณีการใช้งานที่หลากหลายมาก:

• การโทรด้วยเสียงและวิดีโอ: เริ่มการโทรวิดีโอหรือเสียงได้โดยตรงจากเบราว์เซอร์ ซึ่งใช้กันอย่างแพร่หลายในการทำงานทางไกล การประชุมออนไลน์ และการแพทย์ทางไกล

• การแชร์ไฟล์: ถ่ายโอนไฟล์ระหว่างเบราว์เซอร์ได้โดยตรงโดยไม่ต้องใช้อีเมลหรือเครื่องมือถ่ายโอนอื่น ๆ

• การแชทแบบเรียลไทม์: รองรับการสื่อสารทันทีทั้งข้อความ เสียง และวิดีโอ

• การทำงานร่วมกันออนไลน์: ฟังก์ชันต่าง ๆ เช่น การแชร์หน้าจอ การวาดบนไวท์บอร์ด และการแก้ไขเอกสารร่วมกัน ล้วนต้องอาศัย WebRTC

• เกมบนเว็บ: เป็นพื้นฐานสำหรับการสร้างเกมแบบผู้เล่นหลายคนและฟังก์ชันแชทด้วยเสียง

• เดสก์ท็อประยะไกล: การเข้าถึงและควบคุมคอมพิวเตอร์เครื่องอื่นจากระยะไกล

• การถ่ายทอดสดแบบเรียลไทม์: รองรับการสตรีมและเล่นวิดีโอที่มีความหน่วงต่ำ

นอกจาก Facebook Messenger, WhatsApp, Discord, Google Meet และ Zoom แล้ว ยังมีแพลตฟอร์มและบริการด้านการสื่อสารอีกมากมายที่ใช้เทคโนโลยี WebRTC

ทำไม WebRTC ถึงทำให้ที่อยู่ IP รั่วไหลได้?

เป้าหมายการออกแบบของ WebRTC คือการทำให้เบราว์เซอร์สามารถแลกเปลี่ยนข้อมูลเสียงและวิดีโอได้โดยตรงในกรณีส่วนใหญ่ โดยไม่ต้องอาศัยเซิร์ฟเวอร์สื่อกลาง เพื่อให้การเชื่อมต่อแบบ Peer-to-Peer (P2P) นี้เกิดขึ้นได้ เบราว์เซอร์จำเป็นต้องทราบที่อยู่ IP สาธารณะของตนเอง ซึ่งนำไปสู่ความเสี่ยงด้านความเป็นส่วนตัว

NAT คืออะไร?

เมื่ออุปกรณ์ของคุณเชื่อมต่อกับอินเทอร์เน็ต มันจะได้รับที่อยู่ IP ภายใน (Private IP) ซึ่งใช้ได้เฉพาะในเครือข่ายท้องถิ่นเท่านั้น เพื่อที่จะสื่อสารกับอุปกรณ์อื่น ๆ บนอินเทอร์เน็ต ที่อยู่ IP ภายในนี้จะต้องถูกแปลงเป็นที่อยู่ IP สาธารณะ (Public IP) ที่ไม่ซ้ำกันทั่วโลก กระบวนการนี้เรียกว่า Network Address Translation (NAT)

เปรียบเทียบง่าย ๆ: บ้านของคุณเปรียบเสมือนหมู่บ้านเล็ก ๆ ที่แต่ละหลังมีบ้านเลขที่ของตัวเอง (IP ภายใน) แต่ทั้งหมู่บ้านใช้รหัสไปรษณีย์เดียวกัน (IP สาธารณะ) เมื่อคุณส่งจดหมายไปหาคนนอกหมู่บ้าน คุณต้องเขียนรหัสไปรษณีย์นี้เพื่อให้บุรุษไปรษณีย์รู้ว่าจะส่งไปที่ไหน NAT ก็เปรียบเสมือนที่ทำการไปรษณีย์ของหมู่บ้าน ที่ทำหน้าที่ส่งพัสดุข้อมูลจากในหมู่บ้าน (เครือข่ายภายใน) ไปยังโลกภายนอก (อินเทอร์เน็ต) ด้วยวิธีนี้ อุปกรณ์หลายเครื่องในบ้านจึงสามารถเข้าถึงอินเทอร์เน็ตผ่าน IP สาธารณะเดียวกันได้

WebRTC ได้รับที่อยู่ IP ที่แท้จริงของคุณได้อย่างไร?

เพื่อสร้างการเชื่อมต่อแบบ Peer-to-Peer ระหว่างเบราว์เซอร์ WebRTC จำเป็นต้องได้รับที่อยู่ IP ที่แท้จริงของผู้ใช้ โดยอาศัยเฟรมเวิร์ก ICE (Interactive Connectivity Establishment) ซึ่งประกอบด้วยสององค์ประกอบหลัก:

เซิร์ฟเวอร์ STUN: ใช้เพื่อรับที่อยู่ IP สาธารณะและพอร์ตของผู้ใช้ เนื่องจากผู้ใช้ส่วนใหญ่อยู่หลัง NAT ทำให้ IP ภายในไม่สามารถใช้สื่อสารบนอินเทอร์เน็ตได้โดยตรง เซิร์ฟเวอร์ STUN จึงช่วยให้เบราว์เซอร์ "ค้นพบ" IP สาธารณะของตนเอง

เซิร์ฟเวอร์ TURN: เมื่อการกำหนดค่าเครือข่ายบางอย่างทำให้ STUN ไม่สามารถรับ IP สาธารณะได้โดยตรง เบราว์เซอร์สามารถใช้เซิร์ฟเวอร์ TURN เป็นตัวกลาง (Relay) เพื่อสร้างการเชื่อมต่อได้ แต่ TURN จะเพิ่มความหน่วงในการสื่อสาร ดังนั้น STUN จึงเป็นที่นิยมใช้มากกว่า

พูดง่าย ๆ คือ: WebRTC ได้รับที่อยู่ IP ที่แท้จริงของผู้ใช้ผ่านเซิร์ฟเวอร์ STUN หรือ TURN เพื่อสร้างการเชื่อมต่อแบบ Peer-to-Peer ซึ่งเป็นส่วนหนึ่งของการทำงานปกติของ WebRTC แต่กลับก่อให้เกิดความกังวลด้านความเป็นส่วนตัวและความปลอดภัย เพราะที่อยู่ IP ที่แท้จริงของคุณอาจรั่วไหลได้

จะตรวจสอบการรั่วไหลของ WebRTC ได้อย่างไร?

คุณสามารถใช้เครื่องมืออย่าง realfp เพื่อตรวจสอบว่า WebRTC ทำให้ IP ที่แท้จริงของคุณรั่วไหลหรือไม่ เมื่อเข้าสู่หน้าตรวจสอบขณะเชื่อมต่อ VPN ส่วนที่แสดงที่อยู่ IP จะแสดงทั้ง IP ของพร็อกซีและ IP ที่แท้จริงที่ WebRTC ได้รับ โปรดทราบว่า VPN หรือบริการพร็อกซีบางอย่างไม่สามารถป้องกันการรั่วไหลของ WebRTC ได้อย่างมีประสิทธิภาพ

จะป้องกันการรั่วไหลของ IP ผ่าน WebRTC ได้อย่างไร?

ต่อไปนี้คือวิธีการป้องกันที่พบบ่อย:

1. ปิดการใช้งาน WebRTC โดยสมบูรณ์: เบราว์เซอร์สมัยใหม่ส่วนใหญ่สามารถปิดหรือจำกัดฟังก์ชัน WebRTC ได้ในการตั้งค่าหรือการตั้งค่าความเป็นส่วนตัว ซึ่งเป็นวิธีที่ง่ายและตรงไปตรงมาที่สุด

2. ใช้ส่วนขยายของเบราว์เซอร์: ส่วนขยายเพื่อความเป็นส่วนตัวที่ออกแบบมาโดยเฉพาะบางตัวสามารถป้องกันการรั่วไหลของ WebRTC ได้อย่างมีประสิทธิภาพ เช่น WebRTC Network Limiter, WebRTC Control และ WebRTC Leak Prevent

3. เลือกพร็อกซีหรือ VPN ที่น่าเชื่อถือกว่า: ไม่ใช่ว่าพร็อกซีหรือ VPN ทุกตัวจะสามารถป้องกันการรั่วไหลของ WebRTC ได้ หลังจากเลือกผู้ให้บริการแล้ว ควรใช้เครื่องมือตรวจสอบเพื่อยืนยันผล

4. ใช้เบราว์เซอร์ป้องกันการตรวจจับ (แนะนำ): ปัจจุบันเบราว์เซอร์ป้องกันการตรวจจับเกือบทั้งหมดในตลาดรองรับการแก้ไขพฤติกรรมของ WebRTC ซึ่งสามารถป้องกันไม่ให้เว็บไซต์ของบุคคลที่สามได้รับ IP ที่แท้จริงของคุณ แม้ว่าเว็บไซต์จะได้รับ IP ก็จะเป็นเพียง IP ของพร็อกซี ไม่ใช่ IP ที่แท้จริง บางครั้ง "การแทนที่" ก็มีประสิทธิภาพมากกว่า "การปิดใช้งาน" เพราะจะทำให้เว็บไซต์มองว่าคุณเป็นผู้ใช้ทั่วไป ไม่ใช่คนที่จงใจซ่อนตัวตน