Herramientas de seguridad de ExpressVPN
Cómo usar el verificador de fugas WebRTC
¿Cuál es la diferencia entre direcciones IP públicas y locales?
Cuando utilice el verificador de fugas, usted verá que se muestran dos clases de direcciones IP: públicas y locales.
Las IP públicas son exclusivamente suyas. Forman parte de su identidad en internet. Cuando usted usa una VPN, las páginas web ven la dirección IP pública del servidor en lugar de la suya, y su identidad queda protegida.
Sin embargo, si WebRTC detecta su verdadera dirección IP pública cuando usted se encuentra conectado a una VPN, y no la del servidor VPN, entonces un tercero podría utilizarla para identificarle. Si usted ve una IP pública en los resultados de la prueba, entonces es muy posible que usted tenga una fuga de privacidad.
Las IP locales no son exclusivamente suyas. Estas IP le son asignadas por su router, y son reutilizadas millones de veces por routers del mundo entero. De modo que, si un tercero llega a conocer su dirección IP local, no tendría manera de relacionarla directamente con usted. Si usted ve una IP local en los resultados de la prueba, eso no constituye un riesgo para su privacidad.
5 pasos para determinar si existen fugas de WebRTC (con y sin VPN)
Si usted no está utilizando una VPN, no hay duda de que estará exponiendo información privada a terceros. (¿Quiere saber más? Vea cómo una VPN oculta su dirección IP para mantener privada su información).
Si usted está usando una VPN y la herramienta de fugas indica que podría haber una fuga, entonces usted puede ejecutar la siguiente prueba para asegurarse:
-
Desconéctese de su VPN y abra esta página en una nueva pestaña o ventana
-
Tome nota de cualquier dirección IP pública que vea
-
Cierre la página
-
Conéctese a su VPN y abra de nuevo la página
-
Si usted aún puede ver direcciones IP públicas del Paso 2, entonces usted tiene una fuga de privacidad
Si usted está utilizando una VPN, y la herramienta le dice específicamente que no hay fugas, ¡entonces está protegido!
¿Quiere verificar si existen otras fugas de privacidad? Pruebe estas herramientas:
¿Qué es WebRTC?
La Comunicación Web en Tiempo Real (WebRTC, por las siglas en inglés de "Web Real-Time Communication") es una colección de tecnologías estandarizadas que les permiten a los navegadores web comunicarse entre sí directamente sin necesidad de un servidor intermediario. Los beneficios de WebRTC incluyen: mayores velocidades y menos retrasos para aplicaciones web tales como video chat, transferencia de archivos y streaming en vivo.
El problema con WebRTC es que, para descubrir sus direcciones IP, utiliza técnicas que son más avanzadas que las utilizadas en la detección "estándar" de IP.
Cualquier fuga de su dirección IP pública es una amenaza para su privacidad, ¡pero las fugas de WebRTC son menos conocidas, fáciles de pasar por alto y no todos los proveedores de VPN le protegen de ellas!
¿Como arriesga mi privacidad una fuga de WebRTC?
El problema con la WebRTC es que, para descubrir tus direcciones IP, utiliza técnicas que son más avanzadas que las utilizadas en la detección "estándar" de IP.
¿Cómo hace WebRTC para detectar mis IP?
WebRTC descubre las IP mediante el protocolo Interactive Connectivity Establishment (ICE). Este protocolo especifica varias técnicas para descubrir las IP, dos de las cuales se explican debajo.
Servidores STUN/TURN
Los servidores STUN/TURN desempeñan dos papeles fundamentales en WebRTC: permiten a los navegadores web hacer la pregunta "¿Cuáles son mis IP públicas?" y también facilitan la comunicación mutua entre dos dispositivos, incluso si están protegidos por cortafuegos NAT. Los primeros son los que podrían afectar su privacidad. Los servidores STUN/TURN descubren sus IP de manera similar a como una página web ve su IP cuando usted la visita.
Descubrir candidato para host
La mayoría de los dispositivos tienen múltiples direcciones IP asociadas a su hardware. Por lo general están ocultas a páginas web y servidores STUN/TURN mediante cortafuegos. Sin embargo, el protocolo ICE especifica que los navegadores son capaces de recolectar dichas IP simplemente leyéndolas en su dispositivo.
Tenga en cuenta que usted puede estar protegido contra fugas de WebRTC en un navegador, pero no en otro. Si utiliza varios navegadores con frecuencia, entonces debería considerar la posibilidad de usar la prueba de fugas de WebRTC de ExpressVPN en cada uno de ellos.
Las direcciones IPv6 no funcionan igual que las direcciones IPv4. En términos generales, una dirección IPv6 es pública, es decir, única y personal. Si usted tiene una dirección IPv6 asociada a su dispositivo, y ésta se descubre mediante ICE, entonces su privacidad podría verse expuesta.
Una página web malintencionada podría utilizar servidores STUN/TURN o descubrimiento de candidato de host para engañar a su buscador y hacerlo revelar una dirección IP que podría identificarle, todo esto sin que usted lo sepa.
Fugas WebRTC: ¿cuáles buscadores son más vulnerables?
Al momento de escribir esto, los usuarios de las versiones para escritorio de Firefox, Chrome, Opera, Safari y Microsoft Edge son los más vulnerables ante fugas de WebRTC, porque estos navegadores tienen WebRTC activado por defecto.
Safari
Brave
Opera
Microsoft Edge
Mozilla Firefox
Google Chrome
Navegadores que son más vulnerables a las fugas de WebRTC
Tenga en cuenta que usted puede estar protegido de fugas de WebRTC en un navegador, pero no en otro. Si usted utiliza varios navegadores con frecuencia, entonces debería considerar el usar la Prueba de fugas de WebRTC de ExpressVPN en cada uno de ellos.
¿Qué hace ExpressVPN para protegerme de fugas de WebRTC?
ExpressVPN trabaja arduamente para garantizar que sus aplicaciones le protejan contra cualquier fuga WebRTC. Cuando usted abra una nueva página web estando conectado a ExpressVPN, sus direcciones IP públicas no tendrán fugas.
Sin embargo, algunos navegadores pueden resultar agresivos a la hora de conservar datos de pestañas viejas. Si usted tiene una pestaña abierta desde antes de conectarse a la VPN, su verdadera dirección IP puede ser almacenada en la memoria por el buscador. Estas IP pueden permanecer ahí incluso si usted recarga la pestaña, cosa que pone en riesgo su privacidad.
La extensión para navegador de ExpressVPN (disponible actualmente para Chrome, Firefox y Edge) resuelve este problema permitiéndole desactivar completamente WebRTC desde el menú de configuración, lo que proteje contra cualquier problema de almacenamiento en caché.
Cómo trabajan los ingenieros de "sellado a prueba de fugas" de ExpressVPN para mantenerle protegido
ExpressVPN le protege contra un amplio espectro de fugas de WebRTC en varios navegadores y plataformas. Sin embargo, como WebRTC todavía es una tecnología relativamente nueva, es importante probar continuamente con diferentes escenarios de fugas de WebRTC en diversas plataformas y navegadores. ExpressVPN es la empresa líder en este ramo, con un equipo de ingenieros dedicados que investigan constantemente nuevos canales de fugas, y rápidamente desarrollan soluciones para ellos.
Conozca más acerca de los últimos avances de ExpressVPN contra las fugas.
¿De qué otra forma puedo evitar las fugas de WebRTC?
Además de usar ExpressVPN, usted podría protegerse contra fugas desactivando manualmente WebRTC en su navegador.*
Cómo desactivar WebRTC en Firefox para computadoras de escritorio
- Escriba about:config en la barra de direcciones
- Haga clic en el botón de "¡Acepto del riesgo!" que aparecerá
- Escriba media.peerconnection.enabled en la barra de búsqueda
- Haga doble clic para cambiar el valor a ‘falso’
Esto debería funcionar tanto en la versión móvil como en la de escritorio de Firefox.
Cómo desactivar WebRTC en Chrome para escritorio
Existen dos extensiones de Chrome que son conocidas por bloquear efectivamente las fugas de WebRTC:
El uBlock Origin es un bloqueador polivalente que bloquea anuncios, rastreadores, malware y también tiene una opción para bloquear WebRTC. WebRTC Network Limiter es un complemento oficial de Google, que detiene específicamente las fugas de IP sin bloquear totalmente WebRTC.
Cómo desactivar WebRTC en Safari para escritorio
Actualmente no hay manera de desactivar totalmente WebRTC en Safari. Sin embargo, y afortunadamente, el modelo de otorgamiento de permisos de Safari es más estricto que los de los demás navegadores. Por defecto, ninguna dirección IP se le ofrece a ninguna página web además de la que usted utiliza para conectarse. Por lo tanto, usted no necesitaría emprender ninguna acción adicional para evitar fugas de WebRTC en Safari.
Cómo desactivar WebRTC en Opera para escritorio
- Abra Configuración en Opera. Para hacerlo:
- En Windows o Linux, haga clic en el logotipo de Opera ubicado en la esquina superior izquierda de la ventana del navegador
- En Mac, haga clic en Opera en la barra de herramientas y busque los ajustes en Preferencias
- Despliegue la sección Avanzado a la izquierda y haga clic en Privacidad y seguridad
- Desplácese hasta WebRTC y seleccione el botón de opción Desactivar UDP no proxy.
- Cierre la pestaña y la configuración debe guardarse automáticamente
Cómo desactivar WebRTC en Microsoft Edge
Por desgracia, actualmente no hay forma de desactivar completamente WebRTC en Microsoft Edge. Usted puede configurar su navegador para ocultar su dirección IP local haciendo lo siguiente:
- Escriba about:flags en la barra de direcciones
- Seleccione la opción marcada Ocultar mi dirección IP local en conexiones WebRTC
Sin embargo, tal como se mencionó anteriormente, el hecho de revelar su dirección IP local no es una amenaza a su privacidad, de modo que los pasos antes mencionados no son de gran utilidad. Por lo tanto, la mejor manera de detener las fugas de WebRTC mientras usa Microsoft Edge es mediante el uso de la aplicación ExpressVPN para Windows.
*El hecho de desactivar WebRTC probablemente no afectará su experiencia normal de navegación por internet. Eso es porque la mayoría de las páginas web no dependen de WebRTC… todavía. Pero en el futuro, a medida que WebRTC vaya ampliando su adopción, es posible que la funcionalidad de ciertas páginas web disminuya si usted desactiva WebRTC por completo.
¿Y si estoy conectado a ExpressVPN y aún así veo una fuga de WebRTC en esta página?
Contacte al Soporte Técnico de ExpressVPN, y lo resolveremos rápidamente.
¡Recomiéndenos a un amigo, y ambos obtendrán 30 días gratis!
Deles a sus amigos el regalo de un acceso privado y anónimo a la internet. Cuando ellos se registren, AMBOS obtendrán 30 días gratis.
