WebRTC-Lecktest

• Sofortige Erkennung von WebRTC-Lecks: Unser WebRTC-Lecktest prüft sofort, ob Ihre echte IP-Adresse über WebRTC offengelegt wird. Es zählt alle lokalen Netzwerkschnittstellen über WebRTC-ICE-Kandidaten auf und vergleicht sie mit Ihrer öffentlichen IP. Erhalten Sie in Sekundenschnelle ein eindeutiges Pass/Fail-Ergebnis mit detaillierter Aufschlüsselung jeder erkannten IP-Adresse.
• Vergleich lokaler und öffentlicher IP: Der WebRTC-Lecktest erkennt sowohl lokale IP-Adressen (über WebRTC-STUN-Anfragen) als auch Ihre öffentliche IP (über ipify.org). Durch den Vergleich wird ermittelt, ob Ihr VPN oder Proxy Ihre echte IP effektiv verbirgt oder ob WebRTC Ihren Datenschutz umgeht, indem es öffentliche IPs über lokale Netzwerkschnittstellen offenlegt.
• Vollständige Prüfung des Datenschutzes: Alle Tests werden lokal in Ihrem Browser durchgeführt. Die einzige externe Anfrage besteht darin, Ihre öffentliche IP-Adresse an ipify.org zu verifizieren. Es werden keine Daten gespeichert, protokolliert oder an unsere Server gesendet. Ihre lokalen IPs und Testergebnisse verbleiben vollständig auf Ihrem Gerät, sodass es sich um einen vollständig privaten WebRTC-Lecktest handelt.
• WebRTC-Lecktest online – keine Installation: Nutzen Sie unseren kostenlosen WebRTC-Lecktest direkt in Ihrem Browser, ohne Downloads, ohne Plugins und ohne Konto erforderlich. Erhalten Sie umsetzbare Abhilfemaßnahmen, wenn ein Leck erkannt wird, einschließlich browserspezifischer Konfigurationsanleitungen und VPN-Empfehlungen. Testen Sie so oft wie nötig.

• Überprüfung der VPN-Privatsphäre: Nachdem Sie eine Verbindung zu einem VPN hergestellt haben, verwenden Sie den WebRTC-Lecktest, um sicherzustellen, dass Ihre echte IP-Adresse nicht preisgegeben wird. Viele VPNs beanspruchen WebRTC-Schutz, können aber dennoch Ihre IP-Adresse über WebRTC-Anfragen des Browsers preisgeben. Regelmäßige Tests stellen sicher, dass Ihr VPN wie erwartet funktioniert und Ihre Privatsphäre gewahrt bleibt.
• Proxy- und Tor-Browser-Prüfung: Benutzer von Proxy-Servern, Tor-Browsern oder anderen Anonymisierungstools sollten auf WebRTC-Lecks testen. Diese Tools können besonders anfällig für WebRTC-basierte IP-Lecks sein, da WebRTC Proxy-Einstellungen umgehen und direkte Verbindungen herstellen kann, wodurch Ihre wahre IP selbst bei Verwendung erweiterter Anonymitätstools preisgegeben wird.
• Unternehmenssicherheitsaudit: IT-Sicherheitsteams können den WebRTC-Lecktest nutzen, um die Browser von Mitarbeitern auf WebRTC-bezogene Datenschutzrisiken zu prüfen. Unternehmens-VPNs und Fernzugriffslösungen sollten überprüft werden, um sicherzustellen, dass sie keine internen IP-Adressen über WebRTC preisgeben, wodurch die interne Netzwerktopologie für externe Websites offengelegt werden könnte.
• Privatsphäre von Journalisten und Aktivisten: Journalisten, Aktivisten und Menschenrechtsverteidiger, die in sensiblen Umgebungen arbeiten, verlassen sich auf Datenschutztools, um ihre Identität zu schützen. Der WebRTC-Lecktest hilft dabei, zu überprüfen, ob ihre Anonymitätseinstellungen nicht durch WebRTC-Lecks beeinträchtigt werden, die ihren wahren Standort preisgeben und sie gefährden könnten.
• Persönlicher Datenschutz-Check: Datenschutzbewusste Personen sollten im Rahmen ihrer digitalen Datenschutzroutine regelmäßig einen WebRTC-Lecktest durchführen. Browser-Updates, neue Erweiterungen oder geänderte Einstellungen können WebRTC unbeabsichtigt wieder aktivieren oder sein Verhalten ändern und möglicherweise eine Datenschutzlücke schaffen, die zuvor nicht vorhanden war.
• WebRTC-Anwendungs-Debugging: Entwickler, die WebRTC-basierte Anwendungen (Videokonferenzen, Dateifreigabe, P2P-Apps) erstellen, können den WebRTC-Lecktest verwenden, um zu verstehen, wie ihr Browser Netzwerkschnittstellen über WebRTC offenlegt. Dies hilft dabei, Verbindungsprobleme zu beheben, STUN/TURN-Konfigurationen zu testen und die ordnungsgemäße Handhabung von ICE-Kandidaten sicherzustellen.

WebRTC (Web Real-Time Communication) ist eine Browsertechnologie, die den Peer-to-Peer-Audio-, Video- und Datenaustausch ohne Plugins ermöglicht. Um direkte Verbindungen herzustellen, verwendet WebRTC ICE (Interactive Connectivity Establishment), um alle möglichen Netzwerkpfade zu ermitteln, einschließlich der Abfrage des Betriebssystems nach jeder IP-Adresse der Netzwerkschnittstelle. Ein WebRTC-Leck tritt auf, wenn eine Website Ihre tatsächliche IP-Adresse über WebRTC erkennen kann, selbst wenn Sie mit einem VPN oder Proxy verbunden sind. Da WebRTC direkte Verbindungen herstellt, die Ihren VPN-Tunnel umgehen, kann Ihre echte IP-Adresse jeder Website zugänglich gemacht werden, die WebRTC verwendet – oder sogar Websites, die einfach WebRTC-auslösendes JavaScript einbetten.

1. Lokale IP-Erkennung über WebRTC: Der Test erstellt ein RTCPeerConnection-Objekt und löst die ICE-Kandidatensammlung durch die Erstellung eines Datenkanals und eines SDP-Angebots aus. Jeder ICE-Kandidat enthält die IP-Adresse einer lokalen Netzwerkschnittstelle. Das Tool sammelt alle eindeutigen IPv4-Adressen, die während dieses Vorgangs bekannt gegeben werden.
2. Öffentliche IP-Suche: Das Tool ruft Ihre öffentlichen IPv4- und IPv6-Adressen von api.ipify.org und api6.ipify.org ab. Diese Anfragen werden mit einer Zeitüberschreitung von 5 Sekunden gestellt, um ein Hängenbleiben bei Blockierung zu vermeiden.
3. Vergleich und Analyse: Jede erkannte lokale IP wird als Loopback, Privat (RFC 1918), Link-Local oder Öffentlich klassifiziert. Wenn eine über WebRTC erkannte lokale IP als öffentlich eingestuft wird, weist der Test auf ein Leck hin, da eine öffentliche IP niemals als lokale Netzwerkschnittstelle erscheinen sollte, wenn ein VPN aktiv ist.

• Direkte Schnittstellenaufzählung: WebRTC fragt das Betriebssystem nach jeder verfügbaren Netzwerkschnittstelle, nicht nur nach der virtuellen VPN-Schnittstelle. Es erkennt die IP Ihres physischen Netzwerkadapters, selbst wenn Ihre VPN-Software einen virtuellen Adapter erstellt hat.
• STUN-Serveranfragen: WebRTC sendet Anfragen an STUN-Server (Session Traversal Utilities for NAT), um die öffentliche IP und den öffentlichen Port zu ermitteln. Diese Anfragen umgehen möglicherweise Ihren VPN-Tunnel, wenn die Routing-Tabelle des Browsers nicht für die Weiterleitung des gesamten Datenverkehrs über die VPN-Schnittstelle konfiguriert wurde.
• Umgehung auf Browserebene: WebRTC arbeitet auf Browserebene, nicht auf Systemebene. VPN-Software, die nur Datenverkehr auf Systemebene weiterleitet, hat möglicherweise keinen Einfluss auf WebRTC-Verbindungen auf Browserebene. Aus diesem Grund sind neben dem VPN-Schutz auf Systemebene häufig auch Browsererweiterungen und eine VPN-integrierte WebRTC-Blockierung erforderlich.
• IPv6-Leckage: Wenn Ihr ISP eine IPv6-Adresse bereitstellt und Ihr VPN nur IPv4-Verkehr schützt, kann WebRTC Ihre IPv6-Adresse dennoch über ICE-Kandidaten erkennen und Ihre wahre IP preisgeben, auch wenn Ihre IPv4 geschützt zu sein scheint.

Unser WebRTC-Lecktest verarbeitet alles in Ihrem Browser. Die einzige externe Anfrage besteht darin, Ihre öffentliche IP-Adresse an api.ipify.org zu ermitteln. Dies ist für den Vergleich mit WebRTC-erkannten IP-Adressen erforderlich. Wir speichern, protokollieren oder übermitteln Ihre IP-Adressen oder Testergebnisse nicht an einen Server. Das Tool ist 100 % kostenlos, ohne Anmeldung, ohne Nutzungsbeschränkungen und ohne Nachverfolgung. Nutzen Sie es so oft Sie brauchen, völlig kostenlos für immer. Es sind keine Installationen oder Downloads erforderlich – öffnen Sie einfach Ihren Browser und testen Sie. Beachten Sie, dass einige Browser (insbesondere Safari) möglicherweise die Sichtbarkeit von WebRTC ICE-Kandidaten einschränken, was sich auf die Testgenauigkeit auswirken kann. Für optimale Ergebnisse verwenden Sie Chrome, Firefox oder Edge.