Vazamento de WebRTC
Um vazamento de WebRTC é a exposição do endereço IP local ou público real de um dispositivo por meio das APIs de WebRTC, mesmo quando o usuário está atrás de uma VPN ou proxy. Isso ocorre porque o WebRTC reúne candidatos de rede para a conectividade ponto a ponto e pode revelar endereços que o navegador manteria ocultos de outro modo.
Como Vazamento de WebRTC funciona
O WebRTC permite conexões de áudio, vídeo e dados em tempo real diretamente entre navegadores. Para estabelecer essas conexões, ele usa um processo chamado ICE, que reúne endereços candidatos, incluindo os endereços de rede local e os endereços públicos descobertos por meio de servidores STUN. Esses candidatos podem ser lidos por scripts na página.
Como o ICE pode expor o IP público real obtido por meio do STUN e o endereço LAN privado, um script pode descobrir detalhes de rede que uma VPN ou proxy deveria ocultar. Quando o endereço derivado do WebRTC difere do endereço visto na camada HTTP, a discrepância indica que o usuário está mascarando sua conexão.
Os navegadores modernos adicionaram mitigações, como restringir a exposição de candidatos ou exigir permissão, e as ferramentas de privacidade podem desativar o WebRTC por completo. A presença ou ausência de candidatos vazados, e qualquer discrepância entre eles e o IP de conexão, são, em si mesmas, sinais informativos.
Por que Vazamento de WebRTC importa para a prevenção de fraudes
Os vazamentos de WebRTC são importantes na prevenção de fraudes porque podem revelar que um usuário está se escondendo atrás de uma VPN ou proxy e, às vezes, expor a rede real. Detectar uma discrepância entre o endereço de WebRTC e o IP da requisição ajuda a sinalizar tentativas de evasão comuns no roubo de conta, nas multicontas e nas redes de fraude. Mesmo quando o IP exato não é revelado, a própria anomalia eleva o risco.
Como o TRACIO lida com isso
A IP Intelligence da TRACIO foca em detectar VPNs, proxies e Tor e em avaliar o risco de rede, e as discrepâncias relacionadas ao WebRTC são o tipo de inconsistência de rede que informa essa avaliação. Em vez de depender de expor o endereço privado de um usuário, a TRACIO enfatiza detectar a discrepância que sinaliza o mascaramento. Isso apoia a pontuação de risco respeitando o fato de que os navegadores limitam cada vez mais a exposição direta de endereços.
Termos relacionados
Explore mais
Perguntas frequentes
Identifique cada dispositivo com confiança
Comece com um plano gratuito de 2.500 chamadas de API por mês. Sem necessidade de cartão de crédito.