Jak otestovat VPN na úniky a co výsledky znamenají

Jak otestovat VPN na únik údajů skrz WebRTC a IP

  1. Napište si před připojením k VPN svou veřejnou IP adresu.
  2. Připojte se ke své VPN.
  3. Test úniku údajů spustíte obnovením této stránky.Výsledky se zobrazí v tabulce níže.

Co výsledky znamenají

Náš nástroj kontroluje dva typy úniků – skrz IPv6 a WebRTC.

Únik údajů skrz WebRTC zjistíte tak, že porovnáte svou původní IP adresu s IP adresou po připojení k VPN.

  • Pokud se vaše veřejná IP adresa změnila, jste v bezpečí.Ochrana proti úniku údajů vaší VPN funguje a WebRTC nesdílí s weby vaši reálnou IP adresu.
  • Pokud se nezměnila, znamená to, že vaše IP a poloha unikly.

Malá ikonka přeškrtnutého oka pod nápisem „Vaše adresa IPv6“ znamená, že nedochází k únikům skrz IPv6. Pokud se pod stejným nápisem zobrazí série čísel, k úniku dochází.

Jak opravit únik skrz IPv6 a WebRTC

Jak opravit únik skrz WebRTC

Nemějte obavy. Deaktivace WebRTC vám nezabrání chodit na vaše oblíbené webové stránky. Některé služby VoIP (třeba Discord a Zoom) nebudou už fungovat v prohlížeči, ale pořád máte k dispozici jejich samostatné aplikace, aniž byste ohrozili své soukromí.

1. Pořiďte si VPN s ochranou proti úniku údajů skrz WebRTC a IP

Řešení problému s WebRTC je jednoduché: přejděte k VPN se silnější ochranou proti úniku údajů. Pokud se dostane na povrch vaše skutečná IP adresa i při připojení k serveru VPN, je to pravděpodobně tím, že daná VPN nemá dostatečné zabezpečení.

Kvalitní VPN blokuje úniky (a chrání vaši IP adresu) bez toho, aby vám bránila v používání WebRTC (a aplikací, které na této technologii závisí). Bezpečně tak můžete používat služby, jako Facebook Messenger a WhatsApp, které by po deaktivaci WebRTC byly nedostupné.

2. Ručně vypněte WebRTC

Chránit se také můžete tak, že v nastavení prohlížeče vypnete WebRTC. Tento způsob je složitější a zablokuje vám stránky, co WebRTC používají.

Firefox

  1. Do adresního řádku zadejte „about:config“ a stiskněte Enter.
  2. Klikněte na „Beru na vědomí a chci pokračovat.“ Toto varování vás informuje, že přecházíte do pokročilého nastavení prohlížeče (nehrozí žádné riziko).
  3. Do vyhledávacího pole napište „media.peerconnection.enabled“.
  4. Přepněte nastavení na „false“. A jste chráněni proti únikům skrz WebRTC.

Chrome

V nastavení Chromu není možné WebRTC vypnout. Musíte si nainstalovat rozšíření, které to udělá za vás.

  1. Přejděte do internetového obchodu Google Chrome.
  2. Vyhledejte WebRTC Control a kliknutím ho otevřete.
  3. Klikněte na „Přidat do Chromu“ a poté na „Přidat rozšíření“.

Opera a Yandex

  1. Přejděte do obchodu s rozšířeními Opera a vyhledejte WebRTC Control.
  2. Klikněte na WebRTC Control a poté na „Přidat do Opery“.
  3. Otevřete dialogové okno se zprávou: „Kliknutím aktivujete.“ Tím se blokace WebRTC zapne.

Safari

  1. Přejděte do Možnosti > Pokročilé.
  2. Klikněte na pole vedle „Zobrazit menu pro vývojáře na liště nabídky“.
  3. Klikněte na „Vývojáři“ a přejděte na WebRTC.
  4. Zaškrtněte pole „Deaktivovat omezení ICE candidate“.

Microsoft Edge

V Microsoft Edge nelze vypnout WebRTC, ale můžete skrýt svou IP adresu a omezit tak riziko úniku.

  1. Do adresního řádku zadejte „about:flags“ a stiskněte Enter. Přejděte v seznamu nastavení dolů.
  2. Zaškrtněte „Anonymize local IPs exposed by WebRTC“.

Brave

  1. Přejděte do „Preferences“ (Možnosti) a klikněte na „Shields“ (Ochrana) a poté na „Fingerprinting Protection“.
  2. V rozbalovací nabídce zaškrtněte „Block all fingerprinting“.
  3. Poté přejděte do „Preferences“ (Možnosti) a klikněte na „Security“ (Zabezpečení) a poté na „WebRTC IP Handling Policy“.
  4. Zaškrtněte „Disable Non Proxied UDP“.

Android

Chrome pro Android má experimentální funkce, která umožňuje deaktivovat WebRTC.

  1. Otevřete prohlížeč.
  2. Klepněte do adresního řádku a zadejte „chrome://flags/#disable-webrtc“.
  3. WebRTC vypnete klepnutím na „Zapnout“.

Jelikož je to experimentální funkce a není zajištěna vaše bezpečnost, používejte VPN s ochranou proti úniku údajů.

iOS

Stejně jako Chrome pro Android, i Safari pro iOS má experimentální funkce pro blokaci WebRTC. Také budete potřebovat VPN.

  1. Otevřete „Nastavení“ a klepněte na „Safari“.
  2. Klepněte na „Pokročilé“ a poté na „Experimentální funkce“.
  3. Zapněte „Odebrat Legacy WebRTC API“.

Jak opravit únik skrz IPv6

1. Přejděte k VPN s ochranou proti úniku dat přes IPv6

Nejjednodušší je přejít k VPN s blokací IPv6 dotazů. Touto cestou vůbec nemusíte zasahovat do nastavení zařízení.

2. Deaktivujte na svém zařízení IPv6

IPv6 deaktivujete v nastavení sítě, ale jde o složitější postup vyžadující technické znalosti.

Windows

  1. Stiskněte logo Windows a klávesu R pro otevření příkazového okna.
  2. Zadejte „control panel“ a klikněte na „OK“.
  3. Klikněte na „Síť a internet“ a následně na „Centrum síťových připojení a sdílení“. Poté klikněte na „Změnit nastavení adaptéru“.
  4. Dvakrát klikněte na aktivní připojení k internetu a zvolte „Vlastnosti“.
  5. Odškrtněte „Protokol IP verze 6“ a klikněte na „OK“. Teď je IPv6 vypnuté.

macOS

  1. Otevřete Launchpad a následně Terminál.
  2. Napište: “networksetup -setv6off Ethernet && networksetup -setv6off Wi-Fi” a klikněte na enter.

Linux (Debian)

  1. Otevřete okno terminálu a zadejte „sudo nano /etc/sysctl.conf“.
  2. Přejděte na konec souboru a napište:
    net.ipv6.conf.all.disable_ipv6 = 1
    net.ipv6.conf.default.disable_ipv6 = 1
    net.ipv6.conf.lo.disable_ipv6 = 1
  3. Uložte změny a soubor zavřete. Restartujte počítač.

Android

  1. Přejděte do nastavení a klikněte na Připojení > Mobilní síť > Názvy přístupových bodů.
  2. Klikněte na název poskytovatele sítě a následně na APN protokol.
  3. Zvolte IPv4. Máte hotovo!

iOS

Na zařízení s iOS nelze deaktivovat IPv6. Nezbývá vám teda nic jiného než kvalitní VPN s ochranou a maskováním IP adresy.

FAQ pro úniky dat skrz WebRTC a IPv6

? Co je WebRTC a je nebezpečné?

WebRTC je JavaScript API (Application Programming Interface), které umožňuje prohlížeči používat mikrofon a kameru. Používáte ho při videohovorech na Messengeru, při zasílání hlasových zpráv nebo živém vysílání na Facebooku. Pokud jste někdy narazili na okno s udělením souhlasu pro používání mikrofonu nebo webkamery, tak přesně to je WebRTC.

WebRTC má však velkou mezeru v oblasti soukromí – přistupuje k vaší reálné IP adrese (i přes aktivní VPN). Může tak s webovou stránkou sdílet informace o vaší poloze i bez udělení souhlasu.

? Jak poznám, že přes WebRTC uniká IP adresa?

Vyzkoušejte náš nástroj pro testování úniku IP. V rámci testování porovnáte svou původní IP adresu (před aktivací VPN) s IP adresou po aktivaci VPN.

Jak na to:

  1. Otevřete náš nástroj a zapište si svou veřejnou IP adresu.
  2. Připojte se k VPN serveru
  3. Aktualizujte stránku pro spuštění druhého testu.
  4. Porovnejte veřejnou IP adresu s adresou, kterou jste si zapsali v prvním kroku.

Pokud se adresa po připojení k VPN nezmění, přes WebRTC unikají informace o vaší poloze.

? Jak zamezit úniku informací přes WebRTC a IP?

V prohlížeči můžete deaktivovat WebRTC pomocí rozšíření nebo aktivací VPN s ochranou proti únikům dat.

Deaktivací WebRTC v prohlížeči vám nic nehrozí, ale některé služby vám přestanou fungovat (např. hovory přes Facebook Messenger).

V některých prohlížečích nelze WebRTC deaktivovat, takže se musíte spolehnout na rozšíření jako WebRTC Control.

Nejjednodušší řešení je přejít na VPN s integrovanou ochranou proti úniku dat přes WebRTC a IP. V takovém případě se vůbec nemusíte hrabat v nastavení.

? Ochrání vás všechny VPN před úniky přes WebRTC?

Ne. VPN potřebuje speciální zabezpečení, které znemožní WebRTC sdílení vaší skutečné adresy s webovou stránkou.

Vyzkoušeli jsme několik služeb a zjistili jsme, že vás některé VPN ochrání před úniky, ale WebRTC můžete nadále používat. Funguje to tak, že donutí API používat anonymní VPN IP adresu a o vaší skutečné IP adrese se nikdo nedozví.