ওয়েবসাইট কীভাবে আপনার অবস্থান জানে

মাধ্যম ১: অনুমতির প্রম্পট (নির্ভুল, সম্মতি-নির্ভর)

একটি ওয়েবসাইট আপনার নির্ভুল অবস্থান পাওয়ার একমাত্র উপায় হলো ব্রাউজারের Geolocation API — অর্থাৎ 'এই সাইটকে আপনার অবস্থান ব্যবহার করতে দেবেন?' প্রম্পটটি। এর পিছনে অপারেটিং সিস্টেম GPS, Wi-Fi ও সেল সিগন্যাল মিলিয়ে (দেখুন GPS নির্ভুলতা কীভাবে কাজ করে) পেজটিকে এক সেট স্থানাঙ্ক দেয়, সাধারণত কয়েক মিটার পর্যন্ত নির্ভুল। দুটি জিনিস মানুষ ভুল বোঝে: কোনো সাইট এটি চুপচাপ চালু করতে পারে না — অনুমতি প্রতিটি সাইটের জন্য আলাদা, যেকোনো সময় বাতিলযোগ্য, আর অ্যাড্রেস বারে দেখা যায় — এবং 'ব্যবহারের সময়' মানে ঠিক তা-ই; ব্রাউজার ট্যাব থেকে ব্যাকগ্রাউন্ড ট্র্যাকিং API আদৌ চলতে দেয় না। আপনি লোকেট বোতামে চাপ দিলে এই সাইটও ঠিক এই মাধ্যমটিই ব্যবহার করে, আর স্থানাঙ্ক কখনও আপনার ব্রাউজার ছেড়ে যায় না: পেজগুলো এমনভাবে বানানো যে অবস্থান ক্লায়েন্ট-সাইডে দেখানো হয়, লগ করা হয় না।

মাধ্যম ২: আপনার IP ঠিকানা (স্থূল, স্বয়ংক্রিয়)

আপনি যে সার্ভারের সঙ্গেই যোগাযোগ করুন, সে আপনার IP ঠিকানা দেখে — উত্তর পাঠাতে হলে তাকে দেখতেই হয়। বাণিজ্যিক ডেটাবেস IP ব্লকগুলোকে জায়গার সঙ্গে মেলায়, আর এভাবেই কোনো প্রম্পট ছাড়াই একটি সাইট আপনার শহর অনুমান করে। এটি স্থূল এবং প্রায়ই ভুল: দেশের স্তরে সাধারণত ঠিক, শহরের স্তরে কখনও ঠিক কখনও ভুল, আর বাড়ির স্তরে কখনোই নয়। আপনার IP কী প্রকাশ করে তা দেখুন আমার IP কী পেজে, আর এর কলকব্জা বুঝতে পড়ুন IP অবস্থান কেন এত ঘন ঘন ভুল হয়। এই মাধ্যম কী দেখাবে তা বদলানোর একমাত্র উপায় হলো আপনার আপাত IP বদলে ফেলা — VPN বা Tor — কারণ এটি ব্রাউজার সেটিংসেরও নিচের স্তরে থাকে। আপনারটি সত্যিই আড়াল করছে কিনা তা VPN চেকারে যাচাই করা যায়।

মাধ্যম ৩: আপনি যা আপলোড করেন (ছবি, ফাইল, পোস্ট)

ফোন ডিফল্টভাবেই ছবির মেটাডেটায় (EXIF) GPS স্থানাঙ্ক বসিয়ে দেয়। মূল ফাইলটি শেয়ার করলে ছবিটি কোথায় তোলা হয়েছে তা-ও শেয়ার করে ফেলেন — কখনও কখনও কোন ঘরে, সেটুকু পর্যন্ত। ভালো খবর: বড় মেসেঞ্জার ও সোশ্যাল নেটওয়ার্ক আপলোডের সময় EXIF মুছে দেয়, তাই সাধারণ ফাঁসটা ঘটে সরাসরি ফাইল পাঠানো, ইমেল অ্যাটাচমেন্ট, ক্লাউড লিংক আর বেচাকেনার বিজ্ঞাপনে। আমাদের ছবির অবস্থান টুল ছবির EXIF পুরোটাই আপনার ব্রাউজারে পড়ে, যাতে একটি ফাইল কী প্রকাশ করত তা আপনি দেখতে পারেন, আর GPS মুছে পরিষ্কার একটি কপি ডাউনলোড করে দেয়। ফিটনেস অ্যাপ থেকে GPX/KML এক্সপোর্টেও একই সাবধানতা দরকার — যে দৌড়ের হিটম্যাপ আপনার দরজায় শুরু হয়ে দরজাতেই শেষ হয়, সেটি আসলে একটি ঠিকানা।

ফিঙ্গারপ্রিন্টিং: অবস্থানের চুপচাপ আত্মীয়

অবস্থানের বাইরেও, আপনার ব্রাউজার যেসব বৈশিষ্ট্য এমনিতেই খুলে দেয় সেগুলো জুড়ে জুড়ে সাইটগুলো নানা ভিজিটে আপনাকে চিনে নেওয়ার চেষ্টা করতে পারে — স্ক্রিনের মাপ, ফন্ট, GPU স্ট্রিং, টাইম জোন, ভাষার তালিকা, canvas রেন্ডারিংয়ের খুঁটিনাটি। একটিও বৈশিষ্ট্য একা আপনাকে শনাক্ত করে না; কিন্তু সবগুলো মিলে প্রায়ই করে। VPN-এর আড়ালে থাকলেও শুধু আপনার টাইম জোনই আপনার অঞ্চল ফাঁস করে দেয়, আর সেটি আমাদের VPN চেকার যে পরীক্ষাগুলো চালায় তার একটি। নিজের ফিঙ্গারপ্রিন্ট কতটা খোলা আর WebRTC আপনার আসল IP ফাঁস করছে কিনা দেখতে ব্রাউজার গোপনীয়তা পরীক্ষা চালান — সবচেয়ে জরুরি এই দুটি পরীক্ষাই আপনার ব্রাউজারে স্থানীয়ভাবে হয়।

ঠান্ডা মাথার সেটিংস চেকলিস্ট

পাঁচ মিনিটের পরিচ্ছন্নতাই বেশিরভাগটা সামলে দেয়। সাইটের অবস্থান অনুমতিগুলো দেখে নিন (Chrome: Settings → Privacy → Site settings → Location; Safari: Settings → Websites → Location; Firefox: Settings → Privacy & Security → Permissions) এবং যেসব সাইট চেনেন না সেগুলো সরিয়ে দিন। ক্যামেরার GPS ট্যাগিং নিজের পছন্দমতো রাখুন — চালু রেখে বরং প্রতিবার শেয়ারের সময় মুছে দিতেও পারেন। VPN ব্যবহার করলে অ্যাপের সবুজ ঢালে ভরসা না করে উপরের লিক পরীক্ষাগুলো দিয়ে যাচাই করে নিন। আর আতঙ্কিত না হয়ে হিসেবটা মিলিয়ে নিন: অনুমতির মাধ্যম সম্মতি ছাড়া খোলে না, IP-র মাধ্যম শহরের মাপে স্থূল, আর আপলোডের মাধ্যম আপনার নিয়ন্ত্রণেই। কোনো ওয়েবসাইট আপনার GPS নিখুঁতভাবে, নীরবে, আপনার ইচ্ছার বাইরে ট্র্যাক করবে — ওয়েব প্ল্যাটফর্ম এভাবে কাজ করে না।