Si no te has tomado en serio la seguridad y privacidad en internet, ha llegado el momento de que empieces a hacerlo. Hoy día, los hackers se han vuelto más agresivos y las noticias sobre robos de datos son constantes. Los sucesos relacionados con la seguridad/privacidad en internet se suceden día tras día.
Por supuesto, cuando hablamos de seguridad en internet, las VPN como ExpressVPN y NordVPN, servidores proxy y buscadores privados son medidas que siempre salen a relucir. Son herramientas fantásticas porque aumentan tu privacidad al mismo tiempo que reducen tu vulnerabilidad en línea.
Aunque todo lo anterior protegerá tu dirección IP de terceras partes ilegales, existe otro nivel de exposición y riesgo del que no eres consciente: WebRTC.
Según la Wikipedia, WebRTC (Web Real-Time Communication) dota a los navegadores y aplicaciones móviles de comunicación en tiempo real (RTC) a través de una interfaz de programación de aplicaciones (API). Permite que la comunicación de video y audio funcione en las páginas web gracias a una comunicación directa peer-to-peer, eliminando la necesidad de instalar plugins o descargar aplicaciones nativas.
Dicho de otra forma, es una recopilación de tecnologías estandarizadas que permite a los navegadores comunicarse entre ellos de forma directa sin necesidad de un servidor intermediario. A pesar de que entre sus ventajas se encuentra una mayor velocidad, también tiene sus inconvenientes, especialmente para aquellos que buscan mantener su anonimato en internet sin revelar su dirección IP.
Cuando dos dispositivos se comunican entre ellos por WebRTC (habilitado por defecto en navegadores como Firefox, Chrome, Opera y Microsoft Edge), necesitan conocer sus direcciones IP reales. Este proceso de identificación de direcciones IP es lo que una tercera parte podría utilizar para identificar tu verdadera dirección IP.
Lo anterior se conoce como filtración WebRTC.
Es normal que nunca antes hayas oído hablar de este problema. Si piensas que una VPN basta para protegerte, te equivocas. Las filtraciones WebRTC son poco conocidas y es fácil pasarlas por alto, ¡y no todos los proveedores VPN te protegen de ellas!
WebRTCidentifica una IP a través del protocoloInteractiveConnectivity Establishment (ICE); un protocolo que cuenta con distintas técnicas para descubrir direcciones IP, dos de las cuales incluyen servidoresSTUN/TURN, utilizados para engañar a tu navegador y revelar tu dirección IP sin que te enteres.
Al estar diseñado para navegadores, hay muchas probabilidades de acabar expuesto, sobre todo, si utilizashabitualmente varios navegadores.
¿Cómo puedes protegerte de una filtración WEBRTC? ¿Cómo puedes dejar de ser vulnerable?
1. Utiliza una VPN que proteja de filtraciones WebRTC
Solo unas pocas VPN pueden protegerte de una filtración WebRTC.Entre ellas destacan ExpressVPN y NordVPN. Cuando abres una nueva página web en tu navegador mientras estás conectado a ExperssVPN, tu dirección IP no se filtrará. ¿Algo más?
Una VPN como ExpressVPN incluye una extensión para tu navegador (extensión ExpressVPN), la cual puede utilizarse para desactivar WebRTC por completo y protegerte de las filtraciones.
2. Desactivar WebRTC manualmente en tu navegador
En lugar de confiar solo en una VPN, puedes protegerte de filtraciones de forma manual desactivando WebRTC en tu navegador. A continuación, te indicamos como hacerlo en distintos navegadores:
• Firefox
– Escribeabout:configen la barra de direcciones.
– Aparecerá el botón “¡Acepto el riesgo!”. Haz clic sobre él.
– Escribemedia.peerconnection.enableden la barra de búsqueda.
– Haz doble clic para cambiar el Valor a “falso”.
Lo anterior debería funcionar para ambas versiones de Firefox (versiones para móvil y escritorio).
• Opera
Antes de desactivar WebRTC en Opera, necesitas descargar una extensión llamada WebRTCLeakPrevent. Una vez descargada, sigue los siguientes pasos:
– Accede a la configuración de la extensión hacienda clic en Vista → Mostrar Extensiones → WebRTCLeakPrevent→ Opciones para este proceso.
– Selecciona “Desactivar UDP No-Proxy (forzar proxy)” del menú desplegable.
– Haz clic en Aplicar.
Asegúrate de descargar la extensión antes de realizar el proceso.
• Safari
No hay forma de desactivar WebRTC en este navegador. Esto se debe a que el navegador cuenta con un modelo de permisos más estrictos que la mayoría de navegadores. Oculta las direcciones IP a las páginas web por defecto, excepto las utilizadas para acceder a las páginas en cuestión. Es importante saber que dar permiso a una página web para utilizar audio o video puede exponer tu dirección IP.
• Microsoft Edge
No se ha descubierto una forma de desactivar WebRTC por completo en Microsoft Edge en el momento de escribir este artículo. Lo que sí puedes hacer es configurar tu navegador para ocultar tu dirección IP local. Puedes hacerlo siguiendo estos pasos:
– Escribeabout:flagsen la barra de direcciones.
– Busca la opción Ocultar mi dirección IP local en conexiones WebRTC y márcala.
• Chrome (Escritorio)
WebRTCno puede desactivarse en Chrome (escritorio).Una forma de sortear el problema es con extensiones (la única opción si no quieres utilizar otro navegador). Debes saber que emplear extensiones no te protege por completo de las vulnerabilidades WebRTC.
• Chrome (Móvil)
– En tu dispositivo Android, abre la URLchrome://flags/#disable-webrtc en Chrome.
– Baja hasta encontrar “Encabezado de origen de mensajes STUN para WebRTC”y desactívalo. También puedes desactivar las opciones de Codificación/Descodificación de Vídeo del Hardware WebRTC.
• Brave
– Método 1: Ve a Preferencias > Escudos > Protección de Huella Dactilar. Selecciona Bloquear toda huella dactilar.
– Método 2: Ve a Preferencias > Seguridad > Política de Uso WebRTC> y selecciona Desactivar UDP No-Proxy.
Poco se sabía sobre WebRTC antes de 2015. Ahora que ya se han descubierto, las filtraciones WebRTC son un problema serio para quienes se preocupan por privacidad en internet. Recuerda que el navegador es el eslabón más débil y causa principal del robo de datos, hackeos y revelación de direcciones IP.
Toda medida empleada es insuficiente cuando hablamos de la seguridad en línea. Utiliza los consejos mencionados arriba para protegerte delas filtraciones WebRTC.