Si votre véritable IP publique est apparue ci-dessus alors que votre VPN était actif, votre VPN présente une fuite. Choisissez la section correspondant à votre navigateur et suivez les étapes.
Chrome ne propose aucun interrupteur WebRTC intégré. Installez l'extension officielle « WebRTC Network Limiter » depuis le Chrome Web Store (développée par Google) et réglez-la sur « Use default public and private interfaces ». Vous pouvez aussi opter pour un VPN doté d'un blocage natif des fuites WebRTC (Mullvad, ProtonVPN, NordVPN et ExpressVPN le proposent tous).
Saisissez about:config dans la barre d'adresse et acceptez l'avertissement. Recherchez media.peerconnection.enabled et double-cliquez pour le passer à false. Cela désactive entièrement WebRTC - les appels vidéo sur Google Meet, WhatsApp Web et Discord (version navigateur) cesseront de fonctionner jusqu'à ce que vous le réactiviez.
Collez brave://settings/privacy dans la barre d'adresse, faites défiler jusqu'à « WebRTC IP handling policy », puis choisissez « Disable Non-Proxied UDP ». Brave est le seul grand navigateur à proposer cette option directement dans l'interface, sans extension nécessaire.
Sur macOS : Safari > Settings > Advanced > Show features for web developers > Feature Flags > désactivez WebRTC Platform UDP Sockets. Sur iOS : Settings > Safari > Advanced > Experimental Features > activez WebRTC mDNS ICE candidates.
Si vous avez besoin que les appels vidéo continuent de fonctionner, ne désactivez pas WebRTC - optez plutôt pour un VPN qui fait transiter le trafic WebRTC par le tunnel ou le bloque au niveau du système d'exploitation. Mullvad, ProtonVPN, NordVPN et ExpressVPN le font tous correctement. De nombreux VPN gratuits ou bon marché ne le font pas.
Chrome remplace votre véritable IP locale par une chaîne mDNS hachée du type a1b2c3d4.local. Il s'agit d'une fonctionnalité de confidentialité ajoutée dans Chrome 76 (2019) - ce hash ne peut pas être relié à votre réseau réel et ne facilite pas le fingerprinting.