Исходное сообщение
"Видеочат Facebook избавился от привязки к плагину и теперь р..." Отправлено Аноним, 14-Янв-15 10:38
С приватностью все в порядке, трафик шифруется на клиентах, и у TURN ключей нет. Другое дело, что ключи должны передаваться по сигнальным протоколам, которые, в общем-то, к WebRTC отношения не имеют, и чаще всего сводятся к HTTPS + SDP через удаленный сервер (который в общем случае не тот, который STUN/TURN). STUN работает только с симметричным NAT'ом. Грубо говоря, клиент отправляет запрос на STUN-сервер, живущий в публичном Internet. Тот видит адрес и порт (внешние), с которых пришел запрос, и возвращает их в ответе. Симметричный NAT работает так, что при приходе на эти внешние адрес/порт запроса или трафика с другого клиента этот трафик будет направлен на тот же хост и порт внутренней сети. Собственно, ICE и подразумевает сбор всевозможных адресов клиента (т.н. кандидатов). Эти кандидаты затем передаются другому клиенту по сигнальному протоколу, и тот начинает пытаться достучаться по этим адресам.