Утечка WebRTC

Страница открывает соединение, и браузер начинает перечислять все пути, по которым до него можно дозвониться. Каждый путь приходит строкой текста, и страница её просто читает.

1. 1

   Открывает соединение

   Хватает одной строки кода, окна с вопросом не будет, и на странице ничего не появится.

2. 2

   Собирает кандидатов

   Браузер начинает с адресов вашей собственной сети: это самая короткая дорога.

3. 3

   Отдаёт их странице

   Каждая строка кандидата доходит до кода, а тот забирает адреса и идёт дальше.

• Адрес в вашей сети

  Что-нибудь вроде 192.168.1.5. Он принадлежит сети, а не профилю, поэтому у всех профилей на машине он один и тот же.

• Скрытое имя

  Длинное имя, кончающееся на .local: современный браузер подставляет его вместо настоящего адреса. Оно меняется, и связать по нему нельзя.

• Адрес, видимый снаружи

  То, на что ответила бы другая сторона. Именно он и должен принадлежать прокси, а не вам.

Что видит сайт, решает режим WebRTC профиля. В режиме по умолчанию, «Адрес прокси», профиль с прокси запускается с правилом, которое запрещает браузеру ходить мимо прокси ради сбора адресов, и сайт не видит ни одного вашего.

«Без UDP» держит то же правило у любого профиля, а до обновления ARMANOS Browser так же работают «Свой адрес» и «Выключен». Режим «Настоящий» нарочно снимает правило, и снять его может расширение с правом privacy: настройку расширения Chrome ставит выше строки запуска.

Встроенный движок ставит это правило каждому окну профиля во всех режимах, кроме «Настоящего», чтобы профиль не остался без прикрытия на машине, где движок ARMANOS ещё не установлен.

Бесплатная проверка на этом сайте идёт в том браузере, в котором вы это читаете, и печатает адреса, которые он отдаёт. Ни одного запроса наружу, и страница ничего себе не оставляет.

Сказать, отличается ли ваш настоящий адрес от адреса выхода, она не может. Для такого сравнения нужен наш сервер, а средство приватности, собирающее адреса посетителей, было бы ровно тем, от чего вы сюда пришли.

Эту часть программа меряет на вашем же компьютере. «Сеть > Запустить диагностику» поднимает тот движок, которым открываются ваши профили, за прокси-заглушкой и говорит, не отправил ли WebRTC запрос мимо неё.

• Утечка DNS

  Там наружу уходят имена сайтов, и спрашивает их ваш собственный сервер имён. В списке кандидатов этого не видно вовсе.

• Полное отключение WebRTC

  Браузер, отказывающийся от любого звонка, встречается реже любого адреса из списка, и сам отказ становится приметой. Режим «Выключен» всё же есть: для профиля, которому звонки не нужны вовсе.

• Расширение, которое их прячет

  Правка на уровне страницы оставляет браузеру сам сбор адресов. Правило запуска не даёт их собрать вообще.