Aller au contenu principal

1. Introduction

1. Introduction

Comme détaillé dans la [RFC8826], l'un des risques potentiels pour la vie privée dans WebRTC [RFC8825] est l'exposition des adresses IP locales. Lorsqu'une application WebRTC établit une connexion pair-à-pair, elle rassemble des adresses IP candidates à partager avec le pair distant pour les vérifications de connectivité. Ce processus, défini dans ICE [RFC8445], peut révéler les adresses IP privées de l'utilisateur (par exemple, au sein d'un réseau domestique ou d'entreprise) à l'application et au pair distant.

L'exposition des adresses IP locales peut permettre la prise d'empreinte de l'utilisateur (en identifiant la configuration du réseau) et des attaques potentielles sur les périphériques du réseau local. Ce document fournit des recommandations aux navigateurs et aux applications pour gérer ce risque en limitant les adresses IP exposées, en équilibrant les problèmes de confidentialité avec le besoin d'une connectivité directe optimale.