كيف تعرف المواقع أين أنت؟

القناة 1: طلب الإذن (دقيقة، وبموافقتك)

الطريق الوحيد الذي يحصل به موقع إلكتروني على موضعك الدقيق هو واجهة تحديد المواقع في المتصفح — طلب «هل تسمح لهذا الموقع بالوصول إلى موقعك؟». وخلفها يدمج نظام التشغيل إشارات GPS وWi-Fi وشبكة الهاتف (انظر كيف تعمل دقة GPS) ويسلّم الصفحة مجموعة إحداثيات واحدة، دقيقة عادةً إلى بضعة أمتار. أمران يخطئ الناس تقديرهما: لا يستطيع موقع استدعاء هذا بصمت — فالإذن لكل موقع على حدة، وقابل للسحب، وظاهر في شريط العنوان — و«أثناء الاستخدام» تعني ذلك حرفيًا؛ فالتتبّع في الخلفية من تبويب في المتصفح ليس شيئًا تسمح به الواجهة. ويستخدم هذا الموقع هذه القناة بالضبط حين تضغط زر تحديد الموقع، ولا تغادر الإحداثيات متصفحك أبدًا: صفحات الاستعلام مبنية بحيث يُعرض الموضع في جهازك، لا في سجلّ.

القناة 2: عنوان IP الخاص بك (تقريبية، تلقائية)

كل خادم تتصل به يرى عنوان IP الخاص بك — ولا مفرّ من ذلك، فهو يحتاجه ليرسل لك الرد. وقواعد البيانات التجارية تربط كتل عناوين IP بأماكن، وهكذا يخمّن الموقع مدينتك دون أن يسألك شيئًا. تخمين خشن وكثيرًا ما يكون خاطئًا: يصيب عادةً على مستوى الدولة، ويتأرجح على مستوى المدينة، ولا يبلغ مستوى المنزل أبدًا. تحقّق مما يكشفه عنوانك في صفحة ما هو عنوان IP، واقرأ لماذا يخطئ موقع IP كثيرًا لفهم الآلية. والسبيل الوحيد لتغيير ما تعرضه هذه القناة هو تغيير عنوانك الظاهر — VPN أو Tor — لأنها تعيش تحت مستوى إعدادات المتصفح. أما هل يحجبك VPN الخاص بك فعلًا، فذلك قابل للاختبار في فاحص VPN.

القناة 3: ما ترفعه أنت (صور وملفات ومنشورات)

تدفن الهواتف إحداثيات GPS في بيانات الصورة (EXIF) افتراضيًا. شارك الملف الأصلي تشارك معه مكان التقاطه — وأحيانًا حتى الغرفة نفسها. والخبر الجيد أن تطبيقات المراسلة والشبكات الاجتماعية الكبرى تمسح EXIF عند الرفع، فالتسريب الشائع يأتي من إرسال الملفات مباشرةً، ومرفقات البريد، وروابط التخزين السحابي، وإعلانات البيع والشراء. تقرأ أداة موقع الصورة عندنا بيانات EXIF للصورة كاملةً داخل متصفحك لترى ما الذي يكشفه الملف، وتنزّل لك نسخة نظيفة بلا GPS. وتستحق ملفات GPX/KML المصدَّرة من تطبيقات الرياضة الحذر نفسه — فخريطة حرارية لجريك تبدأ وتنتهي عند باب بيتك هي عنوانك.

البصمة الرقمية: قريبة الموقع الصامتة

إلى جانب الموقع، تستطيع المواقع أن تحاول التعرّف عليك أنت بين زيارة وأخرى بجمع سمات يكشفها متصفحك بسخاء — مقاس الشاشة، والخطوط، ومعرّف GPU، والمنطقة الزمنية، وقائمة اللغات، وشوارد رسم canvas. لا سمة واحدة تعرّفك؛ لكن اجتماعها كثيرًا ما يفعل. ومنطقتك الزمنية وحدها تكشف إقليمك حتى خلف VPN، وهي أحد الفحوص التي يجريها فاحص VPN عندنا. شغّل فحص خصوصية المتصفح لترى مساحة بصمتك الرقمية وما إن كان WebRTC يسرّب عنوان IP الحقيقي — وهما أهم اختبارين، ويجريان محليًا في متصفحك.

قائمة إعدادات متّزنة

خمس دقائق من النظافة الرقمية تغطي معظم الأمر. راجع أذونات تحديد الموقع الممنوحة للمواقع (Chrome: الإعدادات → الخصوصية → إعدادات المواقع → الموقع؛ Safari: الإعدادات → المواقع → الموقع؛ Firefox: الإعدادات → الخصوصية & الأمان → الأذونات) واحذف ما لا تعرفه منها. واضبط وسم GPS في الكاميرا كما تحب — يمكنك إبقاءه مفعّلًا ومسح البيانات عند كل مشاركة بدلًا من ذلك. وإن كنت تستخدم VPN فتحقّق منه باختبارات التسريب أعلاه بدل الوثوق بالدرع الأخضر في التطبيق. وعايِر بدل أن تفزع: قناة الإذن مرهونة بموافقتك، وقناة IP لا تنزل عن حجم المدينة، وقناة ما ترفعه بيدك أنت. أما أن يتعقّب موقع إلكتروني موضع GPS الخاص بك بدقة وبصمت ودون إرادتك، فليس هكذا تعمل منصة الويب.