So sánh các quan sát IP công khai WebRTC và HTTPS

Bài kiểm tra này đo gì

Bài kiểm tra đo loại và địa chỉ ứng viên ICE do trình duyệt cung cấp, sau đó so sánh các ứng viên host hoặc server-reflexive dạng số công khai đủ điều kiện với địa chỉ nguồn công khai mà MyLeaks quan sát cho kết nối HTTPS hiện tại. Ứng viên relay không trở thành dữ liệu IP công khai trực tiếp.

Cách hoạt động

Trình duyệt thu thập các ứng viên kết nối WebRTC và MyLeaks so sánh bất kỳ địa chỉ công khai nào với địa chỉ kết nối chính. Bài kiểm tra không yêu cầu truy cập camera hoặc micro.

Loại ứng viên

• Host: một địa chỉ được trình duyệt cung cấp trực tiếp; địa chỉ có thể là công khai, cục bộ/riêng tư hoặc được biểu diễn bằng mDNS.
• Server-reflexive (srflx): một địa chỉ ánh xạ được trả về qua STUN.
• Relay: một đường đi qua relay, được giữ riêng khỏi dữ liệu IP công khai trực tiếp.
• Cục bộ/riêng tư: không gian địa chỉ dạng số gắn với một giao diện cục bộ hoặc mạng riêng tư.
• mDNS: một tên .local có thể che một địa chỉ cục bộ dạng số.

Kết quả có ý nghĩa gì

Một kết quả khớp hoàn tất chỉ có nghĩa là trong phép so sánh này không quan sát thấy địa chỉ IP công khai khác. Không khớp nghĩa là WebRTC đã cung cấp một IP công khai khác với HTTPS, chỉ chứng minh rằng đã quan sát thấy các địa chỉ hoặc đường đi khác nhau. Không khả dụng, hết thời gian chờ, lỗi hoặc không có ứng viên công khai đều là trạng thái trung lập.

Giới hạn

• Chính sách quyền riêng tư của trình duyệt, extension, kiểm soát doanh nghiệp, định tuyến VPN và phiên bản trình duyệt có thể làm thay đổi các ứng viên được cung cấp.
• UDP bị chặn có thể khiến STUN của MyLeaks không thể tham gia.
• Dịch vụ STUN của MyLeaks chỉ hỗ trợ IPv4. Ứng viên IPv6 có thể được hiển thị nếu trình duyệt cung cấp, nhưng MyLeaks không cung cấp bài kiểm tra rò rỉ IPv6 chuyên dụng.

Các bài kiểm tra quyền riêng tư liên quan