WebRTCの漏洩をチェックする

WebRTCとは何ですか？

WebRTCはGoogle HangoutsやDiscordのようなビデオチャットや音声アプリケーションをブラウザ上でより良く作動させ、より速く実行するために必要とされる技術です。

WebRTCとはWeb Real-Time Communicationの略です。その名の通り、この技術は中間サーバを必要とせずにブラウザ間のリアルタイム通信を可能にします(すでに接続が確立された後) 。WebRTCのメリットは以下の通りです:

それはビデオチャット、オーディオチャット、ライブストリーミング、さらに大容量ファイル共有のためのタイムラグを短縮します
個人、商用ともに無料で利用できます
日々進化するテクノロジーを活用しています
拡張機能やプラグインではなく、オープンソースのソフトウェアです
モバイルアプリケーションで利用可能です
グループ通話サービスやウェビナーに最適です
内蔵マイクの調整が可能なフラッシュとは対照的に、より良い音質を提供します

WebRTCは元々はGoogleが開発した技術ですが、Microsoft Edge、Mozilla Firefox、Opera、Google Chrome、Safariなど多くのブラウザがこの技術に対応しています。

WebRTCは、ビデオチャットやオーディオチャットを強化する機能で最もよく知られていますが、データ転送など他の用途でも有効なツールです。

WebRTCの漏洩とはどういうことですか？

WebRTCの漏洩とはIPアドレスを可視化することであり、エンドユーザーにとって大きなセキュリティリスクをもたらす可能性があります。WebRTCの漏洩はWebRTC技術を使用したブラウザを介して他のユーザーとのビデオまたはオーディオ通信を確立しようとしたときに発生します。その際、ブラウザからIPアドレスが漏れるので、漏洩と呼ばれています。

では、WebRTCの漏洩は避けられないのでしょうか？

ブラウザでWebRTCがオンになっていて、WebRTCを使用しているWebサイトにアクセスしている限り、実際のIPアドレスが表示されるため、漏洩してしまいます。WebRTCの漏洩を回避する唯一の方法は、ブラウザでこれをオフにすることです（この方法については後で詳しく説明します）。

WebRTCの漏洩は誰に脅威を与えますか？

WebRTCの漏洩はVPN (仮想プライベートネットワーク) を使用している人や、オンラインIDを匿名にしておきたい人にとって脅威となります。WebRTC技術によるサービスを利用する際にVPNを利用するのは、その目的を逸脱しているようなものです。問題はVPNよりもブラウザにあります。後でご説明しますが、WebRTCの漏洩に関してSafariはかなり安全です。

WebRTCの漏洩を確認する6つのステップ
（VPNをON/OFFした場合）

お使いのブラウザから IP アドレスが漏洩しているかどうかをテストするには、オンラインのWebRTC 漏洩チェッカーを使用します（このページの上部にもあります）。WebRTC漏洩チェッカーが漏洩していると示唆した場合、それが100%正しいかどうかを確認するための6つのステップを紹介します。

VPN から切断します。
新しいウィンドウで新しいページを開き、ブラウザの検索バーに「What's my IP」と入力するだけでIPアドレスを調べることができます。
見かけた公共IPアドレスをすべて書き留めてください。
ページを閉じます。
VPNに再接続し、ページを開き直してください。
VPNに再接続すると、同じ公共IPアドレスが表示される場合は、漏洩していることになります。そうでなければ、お客様のIPアドレスは安全です。

WebRTC漏洩から身を守るにはどうしたらいいですか？

ブラウザの設定でWebRTCの機能の一部を無効にすることができます。以下では、Google Chrome、Safari、Firefoxでの方法をご説明します。

Google ChromeでWebRTCを無効にするにはどうしたらいいですか？

手動でWebRTCを無効にすると、ブラウザの機能が損なわれる可能性があるため、拡張機能を使用してChromeでWebRTCを無効にすることをお勧めします。ここでは使用可能な拡張機能をいくつか紹介します:

WebRTC Network LimiterはGoogleの公式拡張機能でWebRTCの設定をいじって、完全にブロックすることなくIP漏洩を止めることができます。WebRTC Network Limiter はWebRTCを完全にブロックするものではないので、WebRTCを利用するサービスはブラウザ上では作動します。
uBlock Originは、WebRTCだけに特化しているわけではありませんが、ブラウザ上で無効にする機能があります。