Näin suoritat testin ja tulkitset tuloksia
Näin testaat VPN-yhteytesi WebRTC- ja IP-vuotojen varalta:
- Kirjoita ylös julkinen IP-osoitteesi ennen VPN-yhteyden avaamista.
- Muodosta VPN-yhteys.
- Päivitä tämä sivu vuototestin suorittamiseksi.Tulokset ilmestyvät alla olevaan taulukkoon.
Näin luet tuloksia
Testimme mittaa kahdenlaisia vuotoja – IPv6 ja WebRTC.
WebRTC-vuoto testataan käytännössä siten, että verrataan alkuperäistä IP-osoitetta VPN-yhteyden ilmoittamaan IP-osoitteeseen.
- Mikäli julkinen IP-osoitteesi muuttuu, yhteys on turvallinen. VPN-palvelusi vuotosuojaus toimii, eikä WebRTC paljasta todellista IP:täsi verkkosivuille.
- Mikäli osoite ei muutu, VPN-suojaus vuotaa ja todellinen sijaintisi näkyy ulospäin.
Mikäli ”IPv6-osoitteesi” -tekstin alapuolella näkyy pieni yliviivattu silmän kuvake, IPv6-vuotoja ei ole havaittu. Mikäli taas näet ”IPv6-osoitteesi” -tekstin alla numerosarjan, IPv6-vuoto on tapahtunut.
Näin korjaat IPv6- ja WebRTC-vuodot
WebRTC-vuodon korjaaminen
Ei hätää – WebRTC:n käytöstä poistaminen ei estä sinua käyttämästä suosikkipalveluistasi. Jotkin VoIP-palvelut (esim. Discord ja Zoom) eivät enää toimi selaimessa, mutta voit yhä käyttää niitä turvallisesti omien sovellustensa kautta.
1. Käytä sellaista VPN:ää, joka estää WebRTC- ja IP-vuodot
WebRTC-ongelman voi korjata helposti: vaihda vahvemmalla vuotosuojauksella varustettuun VPN:ään. Mikäli todellinen IP-osoitteesi näkyy ulospäin VPN-yhteydestä huolimatta, syy löytyy todennäköisesti liian heikkolaatuisesta VPN-palvelusta.
Laadukkaat VPN-palvelut estävät vuodot (suojaten IP-osoitettasi) ilman, että sinun täytyy luopua WebRTC:n (ja siihen perustuvien palveluiden) käytöstä. Näin ollen olet turvassa vuodoilta, mutta voit yhtä käyttää esimerkiksi Facebook Messengeriä ja WhatsAppia – jotka lakkaavat toimimasta, jos manuaalisesti poistat WebRTC:n käytöstä.
2. Poista WebRTC käytöstä manuaalisesti
Voit estää vuodot myös poistamalla WebRTC:n käytöstä selainasetusten kautta. Tämä on hieman monimutkaisempi ratkaisu, etkä enää pysty käyttämään WebRTC:llä toimivia verkkosivuja.
Firefox
- Kirjoita osoitekenttään “about:config” ja paina enter-näppäintä.
- Klikkaa ”Hyväksy riskit ja jatka” – tämä varoitusteksti on merkkinä siitä, että olet muokkaamassa edistyneitä selainasetuksia (varsinaista vaaraa ei ole).
- Kirjoita sivun hakukenttään “media.peerconnection.enabled”.
- Vaihda asetus muotoon “false”. Nyt olet suojassa WebRTC-vuodoilta.
Chrome
Chromen asetuksista ei voi poistaa WebRTC:tä, joten tätä varten sinun täytyy ladata kolmannen osapuolen selainlaajennus.
- Siirry Chrome-kauppaan.
- Etsi ”WebRTC Control” -niminen laajennus.
- Klikkaa “Add to Chrome” ja sitten “Add extension”.
Opera ja Yandex
- Siirry Opera-kauppaan ja etsi ”WebRTC Control” -niminen laajennus.
- Klikkaa WebRTC Control -otsikkoa ja sitten “Add to Opera”.
- Klikkaa kenttää “click to start using.” Tämä käynnistää WebRTC-eston.
Safari
- Mene asetukset-valikkoon ja klikkaa sieltä ”Lisävalinnat”.
- Valitse ”Näytä Kehitys-valikko valikkorivillä”.
- Klikkaa “Kehitys” ja sieltä kohtaan “WebRTC.”
- Valitse “Poista ICE-ehdokkaiden rajoitukset käytöstä.”
Microsoft Edge
Microsoft Edge ei salli WebRTC:n poistamista, mutta voit piilottaa IP-osoitteesi, joka ajaa saman asian.
- Kirjoita osoitekenttään “about: flags” ja paina enter-näppäintä. Siirry asetusvalikon alaosaan.
- Valitse “Hide my local IP address over WebRTC connections.”
Brave
- Mene “Preferences”-valikkoon, klikkaa sieltä ”Shields” ja sitten “Fingerprinting Protection”.
- Valitse avautuvasta valikosta “Block all fingerprinting”.
- Siirry seuraavaksi takaisin “Preferences”-valikkoon, klikkaa sieltä “Security” ja sitten “WebRTC IP Handling Policy”.
- Valitse “Disable Non Proxied UDP”.
Android
Androidin Chrome-sovellus sisältää kokeellisen ominaisuuden WebRTC:n käytöstä poistamiseen:
- Avaa selainsovellus.
- Näpäytä osoitekenttää ja kirjoita siihen “chrome://flags/#disable-webrtc”.
- Paina ”Enable”, niin WebRTC poistetaan käytöstä.
Tämä ominaisuus on vasta testivaiheessa, joten sinun kannattaa turvata yksityisyytesi myös VPN-yhteydellä.
iOS
Chromen Android-sovelluksen tapaan myös Safarin iOS-sovellus sisältää kokeellisen ominaisuuden WebRTC:n estämiseen. Myös tässä tapauksessa VPN-yhteyden käyttö on suositeltavaa.
- Avaa laitteen asetukset ja sieltä “Safari”.
- Näpäytä “Edistyneet asetukset” ja sieltä “Kokeelliset ominaisuudet”.
- Kytke päälle “Poista Legacy WebRTC API”.
IPv6-vuodon korjaaminen
1. Käytä sellaista VPN:ää, joka estää IP-vuodot
Helpoin tapa korjata kyseinen vuo on käyttää IPv6-pyynnöt estävää VPN-palvelua. Tällä tavoin sinun ei tarvitse itse säätää laitteesi asetuksia estääksesi sivustoja näkemästä IPv6-osoitetta.
2. Poista IPv6 käytöstä laitteeltasi
Voit kytkeä IPv6-asetuksen pois päältä verkkoasetuksistasi, mutta tämä on monimutkaisempaa ja vaatii hieman teknistä tietämystä.
Windows
- Avaa suorita-valikko painamalla yhtaikaa Windows-näppäintä ja R-näppäintä.
- Kirjoita kenttään “ohjauspaneeli” ja klikkaa “OK.”
- Klikkaa “Verkko ja Internet” ja sitten “Verkko- ja jakamiskeskus.” Valitse sieltä “Muuta sovittimen asetuksia.”
- Kaksoisklikkaa internet-yhteyttäsi ja valitse sitten ”Ominaisuudet”-valikko.
- Poista valinta kohdasta “ Internet-protokollaversio 6” ja paina ”OK”. Nyt IPv6 on poistettu käytöstä.
macOS
- Avaa Launchpad ja sieltä Pääte.
- Kirjoita seuraava komento: “networksetup -setv6off Ethernet && networksetup -setv6off Wi-Fi” ja paina sitten enter-näppäintä.
Linux (Debian)
- Avaa komentokehote ja syötä “sudo nano /etc/sysctl.conf”.
- Siirry avautuvan tiedoston alimmalle riville ja lisää seuraavat rivit:
ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1 - Tallenna tiedosto ja sulje se. Käynnistä sitten tietokone uudelleen.
Android
- Avaa laitteen asetukset, sitten Yhteydet > Mobiiliyhteydet > Yhteyspisteiden nimet.
- Klikkaa operaattorisi nimeä ja sitten ”APN-protokolla”.
- Valitse IPv4. Valmista tuli!
iOS
IPv6-asetusta ei voi muuttaa iOS-laitteilla. Mikäli haluat piilottaa IP-osoitteesi, ainoa vaihtoehto on käyttää laadukasta VPN-palvelua.
Usein kysyttyä WebRTC- ja IPv6-vuodoista
? Mikä ihmeet WebRTC – onko se vaaraksi?
WebRTC on JavaScript-rajapinta, jonka avulla selaimesi pääsee käyttämään laitteesi kameraa ja mikrofonia. Tätä tarvitaan esimerkiksi Messenger-videopuhelussa, ääniviestin lähettämisessä tai Facebookin livelähetyksessä. Mikäli selaimesi on joskus kysynyt lupaa kameran tai mikrofonin käyttämiseen, kyseessä on ollut WebRTC.
WebRTC:hen liittyy merkittävä turvallisuusriski – rajapinta voi käyttää todellista IP-osoitettasi (vaikka käyttäisit VPN-yhteyttä). WebRTC on tämän vuoksi vaarallinen teknologia, koska se voi ilman lupaasi paljastaa sijaintisi verkkosivuille.
? Kuinka voin tarkistaa, vuotaako IP-osoitteeni WebRTC:n kautta?
Tällä työkalulla voit selvittää WebRTC-vuodot. Työkalu toimii vertaamalla alkuperäistä IP-osoitettasi (ilman VPN-yhteyttä) siihen IP-osoitteeseen, jonka VPN ilmoittaa.
Näin teet testin:
- Avaa vuototestityökalu ja kirjoita ylös julkinen IP-osoitteesi.
- Avaa VPN-yhteys.
- Päivitä sivu, niin IP-osoite tunnistetaan uudelleen.
- Vertaile uutta IP-osoitettasi siihen, minkä kirjoitit ylös.
Mikäli IP-osoite ei vaihdu VPN-yhteyden avaamisesta huolimatta, WebRTC vuotaa todellisen sijaintisi.
? Kuinka estän WebRTC- ja IP-vuodot?
Voit korjata vuodon poistamalla WebRTC:n käytöstä, asentamalla kolmannen osapuolen esto-ohjelman tai käyttämällä vuotosuojauksella varustettua VPN:ää.
WebRTC:n voi poistaa käytöstä selainasetusten kautta, mutta sen jälkeen WebRTC:tä käyttävät palvelut (esim. Facebook Messengerin puhelut) eivät enää toimi.
Jotkin selaimet eivät salli WebRTC:n käytöstä poistamista, joten saatat joutua asentamaan tätä varten oman laajennuksensa (esim. WebRTC Control).
Helpoin ratkaisu on käyttää WebRTC- ja IP-vuotosuojauksella varustettua VPN:ää, jolloin sinun ei tarvitse itse näpertää selaimen asetusten kanssa.
? Estääkö mikä tahansa VPN-yhteys WebRTC-vuodot?
Ei estä. VPN-sovellukseen tulee sisältyä erityinen WebRTC-ominaisuus.
Vuotosuojaus estää WebRTC:tä lähettämästä todellista IP-osoitettasi verkkosivuille. Mikäli VPN-palvelusi ei sisällä tätä ominaisuutta, se ei oikeastaan suojaa sinua mitenkään.
Olen käynyt läpi useita eri VPN-yhtiöitä, ja löytänyt muutamia palveluita, jotka suojaavat vuodoilta mutta silti sallivat WebRTC:n käytön pakottamalla WebRTC-rajapinnan käyttämään anonyymiä IP-osoitetta todellisen osoitteen sijaan.