การรั่วไหลของ WebRTC
การรั่วไหลของ WebRTC คือการเปิดเผยที่อยู่ IP ภายในหรือสาธารณะที่แท้จริงของอุปกรณ์ผ่าน WebRTC API แม้ในขณะที่ผู้ใช้อยู่หลัง VPN หรือพร็อกซี มันเกิดขึ้นเพราะ WebRTC รวบรวมผู้เข้าชิงเครือข่าย (network candidate) สำหรับการเชื่อมต่อแบบ peer-to-peer และสามารถเผยที่อยู่ที่มิฉะนั้นเบราว์เซอร์จะซ่อนไว้
การรั่วไหลของ WebRTC ทำงานอย่างไร
WebRTC เปิดใช้การเชื่อมต่อเสียง วิดีโอ และข้อมูลแบบเรียลไทม์โดยตรงระหว่างเบราว์เซอร์ ในการสร้างการเชื่อมต่อเหล่านี้ มันใช้กระบวนการที่เรียกว่า ICE ซึ่งรวบรวมที่อยู่ผู้เข้าชิง รวมถึงที่อยู่เครือข่ายภายในและที่อยู่สาธารณะที่ค้นพบผ่านเซิร์ฟเวอร์ STUN ผู้เข้าชิงเหล่านี้สามารถถูกอ่านโดยสคริปต์บนหน้าเว็บได้
เนื่องจาก ICE อาจเผย IP สาธารณะที่แท้จริงที่ได้จาก STUN และที่อยู่ LAN ส่วนตัว สคริปต์จึงสามารถรู้รายละเอียดเครือข่ายที่ VPN หรือพร็อกซีตั้งใจจะปกปิด เมื่อที่อยู่ที่ได้จาก WebRTC ต่างจากที่อยู่ที่เห็นในเลเยอร์ HTTP ความไม่ตรงกันบ่งชี้ว่าผู้ใช้กำลังปกปิดการเชื่อมต่อของตน
เบราว์เซอร์สมัยใหม่ได้เพิ่มมาตรการบรรเทา เช่น การจำกัดการเปิดเผยผู้เข้าชิงหรือการขออนุญาต และเครื่องมือความเป็นส่วนตัวสามารถปิด WebRTC ทั้งหมดได้ การมีอยู่หรือขาดหายของผู้เข้าชิงที่รั่วไหล และความไม่ตรงกันใด ๆ ระหว่างพวกมันกับ IP การเชื่อมต่อ ล้วนเป็นสัญญาณที่ให้ข้อมูลในตัวเอง
เหตุใด การรั่วไหลของ WebRTC จึงสำคัญต่อการป้องกันการฉ้อโกง
การรั่วไหลของ WebRTC สำคัญในการป้องกันการฉ้อโกงเพราะสามารถเผยว่าผู้ใช้กำลังซ่อนอยู่หลัง VPN หรือพร็อกซี และบางครั้งเปิดเผยเครือข่ายที่แท้จริง การตรวจจับความไม่ตรงกันระหว่างที่อยู่ WebRTC กับ IP ของคำขอช่วยตั้งค่าสถานะความพยายามหลบเลี่ยงที่พบได้ทั่วไปในการยึดบัญชี การใช้หลายบัญชี และวงจรฉ้อโกง แม้เมื่อไม่ได้เปิดเผย IP ที่แน่นอน ความผิดปกติเองก็เพิ่มความเสี่ยง
TRACIO จัดการเรื่องนี้อย่างไร
IP Intelligence ของ TRACIO มุ่งเน้นการตรวจจับ VPN พร็อกซี และ Tor และการประเมินความเสี่ยงเครือข่าย และความไม่ตรงกันที่เกี่ยวกับ WebRTC เป็นชนิดของความไม่สอดคล้องของเครือข่ายที่ให้ข้อมูลแก่การประเมินเช่นนั้น แทนที่จะพึ่งพาการเปิดเผยที่อยู่ส่วนตัวของผู้ใช้ TRACIO เน้นการตรวจจับความไม่ตรงกันที่บ่งบอกการปกปิด สิ่งนี้สนับสนุนการให้คะแนนความเสี่ยงในขณะที่เคารพความจริงที่ว่าเบราว์เซอร์จำกัดการเปิดเผยที่อยู่โดยตรงมากขึ้นเรื่อย ๆ
คำศัพท์ที่เกี่ยวข้อง
สำรวจเพิ่มเติม
คำถามที่พบบ่อย
ระบุทุกอุปกรณ์ได้อย่างมั่นใจ
เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต