¿Sabes que cualquiera puede obtener tu dirección IP a través de WebRTC? El problema del filtrado WebRTC en tu navegador es bastante serio y se da en todos los navegadores: Chrome, Firefox, Safari, Opera, Brave y Chromium. Te voy a contar por qué es importante solucionarlo y por qué debería preocuparte.
- WebRTC o (Web Real-Time Communication) consigue que la comunicación de audio, vídeo y P2P funcione dentro del navegador de manera automática en tiempo real, eliminando la necesidad de usar extensiones o descargar aplicaciones extras.
Y todo esto está muy bien y es realmente conveniente para el usuario. Nos hace la vida más fácil, pero tiene una gran desventaja: expone nuestra IP al mundo, la IP que nos ha asignado nuestro operador de telefonía. Y eso no mola nada.
Y esto te puede pasar incluso utilizando una VPN, y puede provocar un ataque a nuestra privacidad y seguridad online. Tienes que tenerlo en cuenta. Es relevante. Son tus dataros personales.
¿Cómo puedes comprobar que te afecta el filtrado IP por culpa de webRTC en tu navegador?
Hay muchas herramientas online que te permiten comprobarlo, como, por ejemplo, ipleak.net, que te ofrece información en varios campos (además de avisarte del DNS Leak):
- Dirección IP: verificará tu dirección IP. Si tienes activado una VPN, saldrá una dirección IP distinta a la de tu operador de telefonía.
- Dirección DNS: Te dirá qué servidores DNS estás empleando. Siempre es una buena práctica configurar otros servidores DNS distintos a los que te “ofrece” tu ISP. VPN y DNS: Cómo protegerte del DNS Leak con una red VPN y cambiando tus servidores DNS
- Detección WebRTC: revisa que tu navegador no soporta WebRTC o que ha sido desactivado. Si estás conectado a una VPN y ves la IP de tu proveedor de internet o ISP, en toneles tu navegador está filtrando datos tuyos mediante WebRTC.
¿Cómo puedes evitar el filtrado WebRTC en tu navegador?
Pues depende del navegador que estés usando, pero ya de antemano te comento que para mejorar tu privacidad y seguridad, mejor que uses un navegador como Firefox o Brave.
Mozilla Firefox: Escribes «about:config» en la barra de direcciones. Tienes que encontrar «media.peerconnection.enabled», y elegir «false».
Google Chrome: no puedes desactivarlo directamente en la configuración del navegador (qué feo…). Tienes que instalar la extensión WebRTC Network Limiter o WebRTC Control para intentar paliar sus efectos.
En Android puedes ir a «chrome://flags/#disable-webrtc» y desactivar «WebRTC STUN origin header».
Safari: Antes solo tenías que ir a Preferencias en la barra de menú. Luego ir a la pestaña «Avanzado» y seleccionar «Mostrar el menú Desarrollo en la barra de menús». Finalmente, en la barra de menú ir a «Desarrollo» y en WebRTC comprobar que no está marcada la opción: «Activar API WebRTC antigua». En las últimas versiones de Safari ya no está disponible esta opción.
¿Cómo lo comprobamos ahora? Seguimos activando la función Mostrar funciones para desarrolladores web (ha cambiado el nombre) en Ajustes > Avanzado. Luego vamos al menú Conmutación de funciones que ha aparecido en Ajustes:
Allí podemos comprobar que las opciones webRTC no están activas.
Brave: Solo tienes que ir «brave://settings/shields» en la barra de navegación y en «Huella Digital» elegir «Bloquear huellas digitales» si quieres saber que es el Browser Fingerprint…
- Brave o Librewolf (que viene de Firefox) son dos grandes opciones para cómo mejor navegador web por privacidad.
Y después de hacer esto, ya estarías protegido del «WebRTC Leak», una palabrita que a lo mejor no sabías que existía, y que está provocando que tu IP se filtre a todo el mundo en internet.
Cuando hayas configurado todo lo anterior, comprueba que todo funciona como debería. Esta vez puedes probar otra página web: browserleaks.com/webrtc
¡Perfecto! He usado Firefox y todo correcto. Mi IP está segura.
¿Y si añadimos a la ecuación un servicio VPN? Pues he probado varios. Vamos a verlo. La ventaja que tiene utilizar una VPN es que ocultas completamente tu IP y encintas tu conexión. Más seguridad y privacidad.
Me he conectado con Mullvad VPN a Holanda:
Todo correcto. Ni DNS Leak, ni WEBRTC Leak, IP oculta, no muestra IP de mi ISP…
Me he conectado con NordVPN a Suiza:
Todo correcto otra vez. Ni DNS Leak, ni WEBRTC Leak, IP oculta, no muestra IP de mi ISP…
Me he conectado con Windscribe a Islandia:
Todo correcto por tercera vez. Ni DNS Leak, ni WEBRTC Leak, IP oculta, no muestra IP de mi ISP…
Y un detalle: ¿Por qué he elegido precisamente esos países para conectarme con estas VPN? Porque son 3 de los países que más respetan tu privacidad online, tal y como te comenté en: ¿Qué países tienen las mejores leyes de privacidad online?
Ahora solo tienes que tener la precaución de darte de alta en una VPN que no guarde registros tuyos y que sea segura.
Conclusión
El problema es gordo, pero, como has visto, tiene fácil solución cambiando unos cuantos parámetros de tu navegador de internet. Lo mejor sería usar un navegador como Firefox, que se preocupa más que Chrome de nuestra privacidad.
Fíjate si el problema es gordo que en el año 2015, TorrentFreak nos comentó que hasta los usuarios de VPN estaban desprotegidos con el tema del WEBRTC: «Los usuarios de VPN se enfrentan a un fallo de seguridad masivo, ya que los sitios web pueden ver fácilmente tus direcciones IP a través de WebRTC. La vulnerabilidad se limita a navegadores como Firefox y Chrome, y parece afectar sólo a los usuarios de Windows. Por suerte, el agujero de seguridad es relativamente fácil de arreglar«.
Bueno, tienes trabajo por delante si quieres proteger tu privacidad y seguridad online, por eso he creado esta sección donde te cuento todo lo que puedes hacer para defenderte:
