Vazamento de WebRTC

Um vazamento de WebRTC é quando um site descobre o seu endereço IP real mesmo que todo o seu tráfego passe por um proxy.

WebRTC é uma tecnologia de comunicação direta embutida no navegador: chamadas, vídeo, transferência de arquivos diretamente entre dois navegadores. Para se conectar diretamente, o navegador precisa saber seus próprios endereços — então ele os coleta contatando servidores auxiliares (STUN). Essas requisições passam por fora das configurações de proxy, porque a tarefa do WebRTC é encontrar o caminho mais curto, e um proxy atrapalha o caminho mais curto.

Como resultado, o site vê dois endereços: o falso do proxy e o real do WebRTC. Uma página pode lê-los com poucas linhas de código, sem permissões e sem pedir.

Por que é pior do que parece

Isso não é «mais uma linha na impressão digital». É uma contradição direta: o país declarado é um, o real é outro. Uma discrepância dessas já basta para ligar contas que você mantinha separadas, e para explicar um captcha onde não deveria haver.

O que descobrimos na prática

O vazamento se resolve só com uma configuração dentro do perfil do navegador — aquela que coloca o WebRTC num modo em que ele não expõe endereços locais.

⚠️ Uma flag de linha de comando não ajuda. Isso nos custou uma investigação à parte: iniciar o navegador com o switch correspondente parece uma solução, mas na prática não muda nada — a verificação continua mostrando o endereço real. Só funciona um registro nas configurações do perfil, e ele é aplicado na inicialização.

A conclusão prática: é preciso verificar o resultado, não o fato de ter ligado algo. «Nós colocamos a flag» não é prova; prova é uma página de verificação na qual o endereço real sumiu.

Vale a pena desligar o WebRTC por completo?

Desligá-lo por completo já é, por si só, uma pista: numa pessoa comum o WebRTC funciona, porque videochamadas o usam. O certo não é desativar a tecnologia, mas cortar o acesso dela a endereços locais — assim as chamadas continuam funcionando, e não há vazamento.

Como verificar

A verificação de vazamento de WebRTC — grátis, nada para instalar. Mostra quais endereços o seu navegador entrega, e se eles coincidem com o endereço do proxy.