Может ли кто-то увидеть твой IP-адрес в видеочате?

Короткий ответ: кто может видеть твой IP-адрес?

Участников может быть три: сервис, которым ты пользуешься, человек, с которым ты разговариваешь, и сети между вами (твой Wi-Fi, мобильный оператор или интернет-провайдер). Сервис и твоя сеть видят твой публичный IP всегда. Это не утечка, а то, как интернет вообще доставляет тебе данные.

Самый интересный случай — собеседник. В браузерном видеозвонке то, видит ли он твой IP, зависит от маршрута звонка, а его обычно выбирают сервис и сети с обеих сторон, а не ты.

Как соединяется браузерный видеозвонок: WebRTC простыми словами

Большинство браузерных видеочатов работают на WebRTC — стандарте для живого звука и видео, встроенном в Chrome, Safari, Firefox и Edge. Из чего он состоит, описано во введении в протоколы WebRTC на MDN. Упрощённо всё происходит так:

1. Твой браузер собирает возможные адреса, по которым до него можно достучаться. Они называются ICE-кандидатами (ICE — Interactive Connectivity Establishment, установление интерактивного соединения).
2. Он спрашивает у STUN-сервера, как твой публичный адрес выглядит из интернета, потому что роутер обычно прячет устройство за своим собственным публичным IP.
3. Твой браузер и браузер собеседника обмениваются кандидатами через сервис.
4. Они проверяют, какой маршрут работает. Если прямой путь возможен, звонок может пойти peer-to-peer.
5. Если прямой путь заблокирован, например строгим роутером или файрволом, медиапоток идёт через TURN-сервер, который пересылает всё между вами.

Напрямую или через ретранслятор: что видит собеседник

От маршрута зависит, что может узнать другая сторона. В таблице — типичная ситуация; точные детали зависят от настроек сервиса и твоего браузера.

Что говорит стандарт IETF о WebRTC и IP-адресах

У IETF, организации, которая пишет интернет-стандарты, есть документ, посвящённый именно этому вопросу: RFC 8828, требования к обработке IP-адресов в WebRTC. В нём объясняется, что адреса, собранные для звонка, могут рассказать веб-приложению о твоей сети больше, чем обычная веб-страница, включая частные адреса в твоей локальной сети.

Там же описана проблема с VPN: при VPN с раздельным туннелированием (split tunnel) WebRTC может узнать и адрес VPN, и адрес провайдера, поверх которого работает VPN. Чтобы найти баланс между качеством звонка и приватностью, RFC определяет для браузеров четыре режима — от использования всех сетевых интерфейсов до принудительной отправки трафика через прокси — и рекомендует включать самый «болтливый» режим только с согласия пользователя. Предлагается связывать это согласие с разрешением на камеру и микрофон, а именно его ты и даёшь в видеочате.

Если коротко: у браузеров есть встроенные ограничения, но видеозвонок по своей природе — это соединение двух устройств, так что считай свой IP тем, что могут увидеть.

Что можно узнать по твоему IP-адресу?

Меньше, чем многие боятся, но и не ничего. IP-адрес — это номер, по которому данные доставляются к твоему подключению. Сервисы проверки IP сопоставляют его с провайдером, которому он принадлежит, и примерным районом.

• Обычно видно: твоего интернет- или мобильного провайдера и примерную страну, регион или город, причём часто неточно.
• Иногда видно: сидишь ли ты через VPN, корпоративную сеть или мобильный интернет.
• Не видно: твоё имя, адрес или номер телефона. Связать IP с абонентом может только провайдер, и обычно он делает это по законным запросам, а не по просьбе незнакомца.
• Раскрывает больше, чем IP: твоё лицо, имя и фамилия, школа или работа в кадре или ссылка, по которой ты перешёл в чате.

А как с этим у партнёра WomChat по видеочату?

Видео, подбор собеседников и модерация в WomChat работают на платформе нашего стороннего технологического партнёра по видеочату. Его веб-чат использует WebRTC с инфраструктурой ретрансляции (TURN), которую предоставляет партнёр. Партнёр не публикует, ретранслируется ли каждый звонок или некоторые могут соединяться напрямую, поэтому мы не можем обещать, что твой IP скрыт от собеседника, и не будем.

Сам партнёр твой IP обрабатывает. В его политике конфиденциальности сказано, что он собирает IP-адреса пользователей и другие данные браузера, а в его условиях — что IP-адреса могут использоваться как доказательство в спорах и передаваться правоохранительным органам. Что обрабатывает сам сайт WomChat, объясняет наша политика конфиденциальности.

Учти, что WomChat не спрашивает твоё имя. Собеседник видит твоё видео и то, что ты пишешь, поэтому привычки, описанные ниже, важнее любых сетевых настроек.

Стоит ли пользоваться VPN для видеочата?

VPN пропускает твой трафик через сервер другой компании, поэтому сайты и собеседники видят адрес этого сервера, а не твой. Это разумный инструмент, если тебе важно скрыть IP, но взвесь плюсы и минусы:

• Плюс: сервис и собеседник видят адрес VPN, а не твой собственный.
• Плюс: в публичном Wi-Fi добавляется шифрование между тобой и VPN-сервером.
• Минус: живое видео чувствительно к задержкам, поэтому далёкий или перегруженный VPN-сервер может приводить к зависаниям и обрывам.
• Минус: при раздельном туннелировании адрес провайдера всё равно может раскрыться, как описано в RFC 8828.
• Минус: VPN-компания видит метаданные твоего трафика, так что ты не убираешь доверие, а переносишь его на другого.
• Минус: некоторые сети или сервисы ведут себя через VPN иначе; если чат не загружается, загляни в чат не загружается или по Wi-Fi работает, а через мобильный интернет нет.

Практические шаги, которые защищают лучше, чем скрытый IP

Если боишься, что тебя найдут, сосредоточься на информации, которой управляешь сам. Эти шаги занимают минуту и значат больше, чем твой IP:

1. Называй только имя или ник, а фамилию, место работы и учёбы оставь при себе.
2. Проверь, что у тебя за спиной: никаких адресов, писем, униформы или окон с узнаваемой улицей.
3. Не открывай ссылки, которые незнакомец присылает в чате. Ссылка может записать твой IP и данные устройства при переходе, и никакие настройки WebRTC этого не предотвратят.
4. Не переходи в другое приложение только потому, что тебя попросили: там ты теряешь модерацию и возможность пожаловаться.
5. Если кто-то упоминает, где ты находишься, или угрожает тебе, заверши чат и нажми кнопку «пожаловаться».
6. Помни, что экран можно записать; подробнее — в статье о том, могут ли тебя записать в видеочате.

Три мифа об IP-адресах и видеочате

«По моему IP можно найти мой дом». Только по IP — нет. Он указывает на провайдера и примерный район, часто даже не тот город.

«Режим инкогнито скрывает мой IP». Не скрывает. Приватный режим меняет то, что хранит браузер, а не твоё подключение.

«Если сайт использует ретрансляторы, значит, он анонимный». Ретранслятор может скрыть твой IP от собеседника, но сервис его всё равно видит, а твоё лицо и слова по-прежнему передаются. Привычки, которые помогают оставаться незаметным, собраны в гиде по анонимному видеочату, а о схемах мошенников — в наших советах по безопасности в видеочате. Если ты впервые в WomChat, на странице как это работает по шагам показан первый чат.