Διαρροή IP: πώς το WebRTC και το IPv6 μπορούν να προδώσουν τη θέση μας

 

Η διεύθυνση IP μας μπορεί να αποκαλύψει την περιοχή μας και τον πάροχό μας. Ακόμη και με VPN, υπάρχουν τρόποι να «διαρρεύσει». Ας δούμε τι είναι η διαρροή IP, πώς ευθύνονται το WebRTC και το IPv6 και πώς προστατευόμαστε.

Κάθε συσκευή που συνδέεται στο Internet έχει μια διεύθυνση IP, κάτι σαν ταχυδρομική διεύθυνση, ώστε τα δεδομένα να ξέρουν πού να πάνε.

Η διεύθυνση αυτή δεν αποκαλύπτει το όνομά μας, όμως μπορεί να δείξει την κατά προσέγγιση περιοχή μας και τον πάροχο Internet που χρησιμοποιούμε. Γι' αυτό πολλοί τη «κρύβουν» με ένα VPN.

Τι είναι η διαρροή IP;

Διαρροή IP (IP leak) έχουμε όταν, ενώ χρησιμοποιούμε VPN ή proxy, μια ιστοσελίδα ή υπηρεσία καταφέρνει να δει την πραγματική διεύθυνση IP μας αντί για εκείνη του VPN.

Με άλλα λόγια, η «μάσκα» που νομίζουμε ότι φοράμε έχει μια τρύπα.

Ο συνηθισμένος ύποπτος: WebRTC

Το WebRTC είναι μια τεχνολογία των browsers που επιτρέπει βιντεοκλήσεις, φωνητικές κλήσεις και μεταφορά αρχείων απευθείας μέσα από μια ιστοσελίδα, χωρίς πρόσθετα.

Για να δημιουργήσει απευθείας σύνδεση ανάμεσα σε δύο χρήστες, το WebRTC χρειάζεται να ανακαλύψει τις διευθύνσεις δικτύου της συσκευής. Σε ορισμένες ρυθμίσεις, αυτό μπορεί να επιτρέψει σε μια ιστοσελίδα να δει την πραγματική IP, παρακάμπτοντας το VPN.

Οι σύγχρονοι browsers έχουν βελτιώσει σημαντικά την προστασία τους, όμως ο έλεγχος παραμένει καλή πρακτική.

Ο δεύτερος ύποπτος: IPv6

Το Internet περνά σταδιακά από το παλιό πρωτόκολλο IPv4 στο νεότερο IPv6. Πολλοί πάροχοι στην Ελλάδα δίνουν ήδη διευθύνσεις IPv6 στους συνδρομητές τους.

Αν το VPN μας προστατεύει μόνο την κίνηση IPv4, η κίνηση IPv6 μπορεί να περνά εκτός τούνελ, αποκαλύπτοντας τη διεύθυνσή μας.

Άλλες αιτίες διαρροής

Εκτός από το WebRTC και το IPv6, υπάρχουν και άλλα σενάρια:

• Αποσύνδεση του VPN: για λίγα δευτερόλεπτα η κίνηση περνά από την κανονική σύνδεση
• Εφαρμογές που παρακάμπτουν το VPN: μέσω ρυθμίσεων split tunneling
• Διαρροή DNS: που αποκαλύπτει τον πάροχο και τις σελίδες που επισκεπτόμαστε
• Επεκτάσεις browser που λειτουργούν ως proxy μόνο για τον browser και όχι για όλη τη συσκευή
• Παλιές ή κακώς ρυθμισμένες εφαρμογές VPN

Πώς ελέγχουμε

Συνδεόμαστε στο VPN και επισκεπτόμαστε μια σελίδα ελέγχου, όπως το ipleak.net ή το browserleaks.com. Αυτές οι σελίδες δείχνουν τη διεύθυνση IPv4 και IPv6 που βλέπουν, τα αποτελέσματα του WebRTC και τους servers DNS.

Αν σε οποιοδήποτε σημείο εμφανίζεται η πραγματική μας IP ή ο πάροχός μας, έχουμε διαρροή. Για σύγκριση, μπορούμε πρώτα να ανοίξουμε τη σελίδα χωρίς VPN και να σημειώσουμε την κανονική μας διεύθυνση.

Πώς προστατευόμαστε

Επιλέγουμε έναν αξιόπιστο πάροχο VPN με προστασία από διαρροές και ενεργοποιούμε το kill switch, ώστε κάθε κίνηση να σταματά αν το VPN αποσυνδεθεί.

Ελέγχουμε αν το VPN υποστηρίζει IPv6. Αν όχι, απενεργοποιούμε το IPv6 στη συσκευή ή αλλάζουμε πάροχο.

Για το WebRTC, ορισμένοι browsers και επεκτάσεις ιδιωτικότητας προσφέρουν ρυθμίσεις που περιορίζουν την αποκάλυψη της τοπικής διεύθυνσης. Στον Firefox, οι προχωρημένοι χρήστες μπορούν να απενεργοποιήσουν το WebRTC, με το αντίτιμο ότι οι βιντεοκλήσεις μέσα από τον browser δεν θα λειτουργούν.

Η προστασία δεν είναι μια ρύθμιση που κάνουμε μία φορά. Είναι ένας έλεγχος που επαναλαμβάνουμε μετά από κάθε αλλαγή.

Πόσο σοβαρό είναι;

Για τον μέσο χρήστη, η διαρροή IP δεν αποκαλύπτει την ακριβή διεύθυνση του σπιτιού του. Μπορεί όμως να αποκαλύψει την περιοχή και τον πάροχο, και να ακυρώσει τον λόγο για τον οποίο χρησιμοποιούμε VPN.

Τι μπορεί να αποκαλύψει μια IP

Συχνά ακούμε ότι «με την IP σε βρίσκουν». Η πραγματικότητα είναι πιο σύνθετη. Μια δημόσια διεύθυνση IP συνήθως δείχνει την πόλη ή την περιοχή και τον πάροχο Internet, όχι την ακριβή μας διεύθυνση.

Για να συνδεθεί μια IP με συγκεκριμένο συνδρομητή, χρειάζονται τα αρχεία του παρόχου, στα οποία έχουν πρόσβαση οι αρχές μόνο με τις νόμιμες διαδικασίες.

Αυτό δεν σημαίνει ότι η IP είναι αδιάφορη. Χρησιμοποιείται για στοχευμένη διαφήμιση, για γεωγραφικούς περιορισμούς περιεχομένου και, σε ορισμένες περιπτώσεις, για επιθέσεις άρνησης υπηρεσίας σε online gaming.

Γι' αυτό η προστασία της έχει νόημα, ιδιαίτερα για όσους είναι δημόσια πρόσωπα, streamers ή δημοσιογράφοι.

Συμπέρασμα

Η διαρροή IP είναι ένα αθόρυβο πρόβλημα: δεν βγάζει μηνύματα λάθους και δεν τη βλέπουμε αν δεν την ψάξουμε. Ένας απλός έλεγχος μερικών δευτερολέπτων μας δείχνει αν το VPN κάνει πραγματικά τη δουλειά του.

Γιατί μια μάσκα προστατεύει μόνο όταν δεν έχει τρύπες.