Wat is het risico? Via WebRTC kan een webserver jouw lokale interne IP-adres vaststellen. Voor veel mensen zal dit een RFC1918 adres zijn (uit de reeksen 192.168.x.x, 172.16.0.0 t/m 172.31.255.255, 10.x.x.x). Zo'n adres krijg je als je achter een "NAT-router" zit (feitelijk PNAT). Waarom zou iemand dat willen weten? 1) Nauwkeuriger pinpointen wie precies vanachter een publiek IP-adres een site bezoekt (privacy risico) 2) Eenvoudiger kunnen zien wat jouw subnet is en gokken van bijvoorbeeld het interne IP-adres van jouw router/modem, NAS device etc. (security risico). Met de toename van lokaal genetwerkte devices (IoT, Internet of Things) nemen de risico's dan alleen maar toe, vooral als het default beheerwachtwoord daarop niet gewijzigd is of gegevens zonder wachtwoord kunnen worden opgevraagd of zelfs gewijzigd. Aanvulling 13:05: wat WebRTC is, en het extra risico dat dit betekent voor VPN en TOR gebruikers, lees je in https://en.wikipedia.org/wiki/WebRTC#Concerns. Opmerkingen bij punt 2: lokale ...