WebRTC è una tecnologia del browser pensata per videochiamate in tempo reale e trasferimento di file peer-to-peer. Per collegare due computer direttamente deve scoprire ogni indirizzo di rete su cui ciascun lato potrebbe essere raggiunto, perciò chiede a un server STUN pubblico «che IP mostra questa connessione vista da fuori?» e raccoglie la risposta come candidato ICE. Quello scambio di candidati avviene normalmente in modo invisibile tra due interlocutori di una chiamata, ma qualsiasi sito può anche innescarlo silenziosamente in background, leggere i candidati ed estrarne i tuoi indirizzi.

Questo diventa un problema di privacy soprattutto per chi usa una VPN. Una VPN reinstrada il normale traffico HTTP nel suo tunnel, così i siti vedono l'IP della VPN invece del tuo. WebRTC però dialoga con il server STUN tramite una propria connessione e, in alcune configurazioni, quella connessione aggira del tutto il tunnel della VPN, rivelando il tuo vero IP anche se la barra degli indirizzi lascia intendere che sei «protetto». I browser moderni cercano inoltre di nascondere l'indirizzo di rete locale sostituendolo con un nome mDNS casuale e monouso che termina in .local invece di un IP come 192.168.1.5; quella sostituzione è un reale miglioramento della privacy, non il segno che qualcosa non funziona.

Questo strumento esegue esattamente lo stesso processo di raccolta ICE che potrebbe eseguire una pagina malevola, usando due server STUN indipendenti per affidabilità, e confronta ogni candidato pubblico raccolto con il tuo vero indirizzo IP HTTP. Se coincidono, WebRTC non aggiunge alcuna esposizione oltre a ciò che ogni sito già vede. Se differiscono mentre credi di essere sotto VPN, quella discrepanza è la fuga, e le soluzioni qui sopra spiegano come chiuderla nel tuo browser specifico.

Questo test rivela solo ciò che il tuo browser espone tramite la raccolta ICE di WebRTC; non può rilevare fughe che avvengono a livello di sistema operativo o di router.