Test de fuite WebRTC

Que vérifie ce test de fuite WebRTC ?

WebRTC (Web Real-Time Communication) permet à votre navigateur d'ouvrir des connexions directes pour les appels vidéo, le chat vocal et le partage de fichiers. Pour établir ces connexions, le navigateur interroge des serveurs STUN afin de connaître ses adresses IP, et n'importe quel site web peut lancer cette même requête en quelques lignes de JavaScript, sans vous demander votre autorisation.

Ce test de fuite WebRTC fait exactement cela. Il collecte toutes les adresses IP que votre navigateur révèle via WebRTC et les compare à l'adresse IP que voient les sites web lorsque vous chargez une page (vérification séparée pour IPv4 et IPv6). Si WebRTC affiche une adresse IP publique que les sites web ne voient pas autrement, vous avez une fuite WebRTC : votre vraie IP est exposée malgré votre proxy ou votre VPN.

Comment lire vos résultats

• Aucune fuite WebRTC : chaque IP publique issue de WebRTC correspond à l'IP que voient les sites web. Votre proxy ou votre VPN couvre aussi le trafic WebRTC.
• Fuite WebRTC détectée : WebRTC révèle une IP publique différente de votre IP visible. Il s'agit généralement de l'adresse attribuée par votre fournisseur d'accès, qui pointe vers votre localisation réelle.
• IP locale visible : votre adresse de réseau privé (par exemple 192.168.x.x ou 10.x.x.x) est exposée. Elle ne révèle pas où vous êtes, mais elle ajoute un détail à l'empreinte de votre navigateur.
• Masquée (mDNS) : Chrome, Edge et Safari remplacent les IP locales par un nom .local aléatoire. C'est le comportement sûr par défaut.
• WebRTC désactivé ou bloqué : rien ne peut fuiter, mais un navigateur sans WebRTC fonctionnel est inhabituel, et les sites web peuvent le détecter.

Pourquoi une fuite WebRTC pose problème

Un proxy ou un VPN redirige votre trafic web, mais WebRTC utilise souvent l'UDP et peut emprunter un autre chemin. C'est ainsi que votre vraie IP apparaît à côté de l'IP de votre proxy. Côté vie privée, cela signifie que les traqueurs et les annonceurs peuvent toujours voir d'où vous naviguez. Pour le multi-comptes, c'est pire : les plateformes comparent l'IP de votre connexion à celle que rapporte WebRTC. Une différence est un signal fort que quelque chose est dissimulé, et une IP qui fuit dans chaque profil relie tous vos comptes à un même lieu.

Lisez l'explication complète dans notre guide Qu'est-ce qu'une fuite WebRTC et comment l'éviter ?

Comment corriger une fuite WebRTC

Chrome et Edge

Chrome et Edge ne proposent aucun réglage intégré pour désactiver WebRTC. Installez l'extension officielle de Google WebRTC Network Limiter, ou installez uBlock Origin et activez Prevent WebRTC from leaking local IP addresses dans ses paramètres.

Firefox

Tapez about:config dans la barre d'adresse, recherchez media.peerconnection.enabled et réglez-le sur false. Cela désactive complètement WebRTC. Pour garder WebRTC fonctionnel, réglez plutôt media.peerconnection.ice.default_address_only sur true.

Brave

Allez dans Paramètres, Confidentialité et sécurité, WebRTC IP handling policy, puis choisissez Disable non-proxied UDP.

Safari

Safari masque les adresses IP locales par défaut. Si le test indique tout de même une fuite, la cause est généralement un VPN ou un proxy qui ne fait pas passer tout le trafic.

VPN et proxy

Utilisez une application VPN qui fait transiter tout le trafic, UDP compris, et qui intègre une protection contre les fuites WebRTC. Les extensions VPN pour navigateur ne sont souvent que des proxys et ne couvrent pas WebRTC. Après chaque modification, relancez ce test.

Désactiver WebRTC ou le masquer ?

Désactiver WebRTC stoppe la fuite, mais cela empêche aussi les appels vidéo dans le navigateur, et les systèmes antifraude repèrent un navigateur sans WebRTC, puisque presque tous les vrais navigateurs en disposent. Pour gérer plusieurs comptes, le masquage est plus efficace : WebRTC reste actif, mais il communique une adresse IP qui correspond à votre proxy.

C'est exactement ce que fait le mode WebRTC Altered d'Incogniton. Chaque profil de navigateur reçoit son propre proxy, et WebRTC communique une IP publique basée sur ce proxy ainsi qu'une fausse IP locale. WebRTC continue de fonctionner et votre vraie IP reste cachée. Consultez la documentation des réglages WebRTC pour toutes les options.

Outils et guides associés

• Liste de proxys gratuits
• Qu'est-ce qu'une fuite WebRTC ?
• Comment détecter les fuites de proxy
• Tester les empreintes de navigateur avec BrowserLeaks