Diese Frage hat hier bereits eine Antwort:
Eine wenig bekannte Tatsache ist, dass einige Browser, einschließlich Chrome und Firefox, über eine API verfügen, mit der eine Website die LAN-IP-Adresse eines Clients (häufig in der Form 192.168.x.x oder einer anderen) abrufen kann private IPv4-Adresse ). Diese Informationen bleiben in der Regel über Verwendungszwecke hinweg konstant und ermöglichen eine genaue Unterscheidung zwischen Geräten, die denselben Netzwerkzugriffspunkt (z. B. Glasfaser / Kabel / ADSL-Box) gemeinsam nutzen.
Um dies in Aktion zu sehen, gehen Sie zu whatsmyip.com und scrollen Sie nach unten links, "Ihr Computer". Hier ist Ihre LAN-IP (und es sei denn, ich habe etwas verpasst, es wurde nicht lokal generiert). Dies funktioniert mit einer Standardinstallation von Chrome und Firefox, auch im Modus "Private Navigation".
In Firefox kann zumindest diese Art der Ermittlung der LAN-Adresse unterbunden werden about:config
, die Warnung überwinden, suchen media.peerconnection.enabled
und setzen das auf falsch . Wenn es praktische nachteilige Wirkungen gibt, habe ich diese in Monaten des Gebrauchs nicht gefunden.
Gibt es eine entsprechende Einstellung in Chrome?
Nebenbei: Ich wünschte, das wäre die Standardeinstellung, zumindest im Modus "Private Navigation".
quelle
Antworten:
Ja und Nein. Die API gibt es aus gutem Grund. Normalerweise verschleiert Ihr Router Ihre lokale IP-Adresse durch die Implementierung NAT . Bestimmte Anwendungen benötigen jedoch einen sogenannten NAT-Traversal um richtig zu funktionieren. Dies sind beispielsweise bestimmte Anwendungen, die im Browser ausgeführt werden.
Wenn Sie nichts dagegen haben, sie zu blockieren, können Sie sie deaktivieren WebRTC in chrom wie in dargestellt Hier , soweit ich weiß, sollte dies den Trick tun.
Außerdem sollte bei einer ordnungsgemäß konfigurierten Firewall praktisch kein Sicherheits-Thread vorhanden sein. Das einzige, was der "Angreifer" über Sie erfährt, ist, welche Art von IP-Konfiguration Sie in Ihrem LAN verwenden und welche IP-Adresse Sie haben. Wenn Sie sich Gedanken über den Datenschutz machen, sollten Sie zunächst Ihre "Internet" -IP-Adresse verschleiern, da dies viel mehr "Schaden" anrichten kann, als wenn Sie die lokale IP-Adresse kennen.
quelle