Jak weby zjistí, kde jste (a jak to omezit)

Kanál 1: výzva k povolení (přesný, jen se souhlasem)

Jediná cesta, jak web získá vaši přesnou pozici, vede přes Geolocation API prohlížeče — přes výzvu „Povolit tomuto webu přístup k vaší poloze?“. Za ní operační systém spojí signály GPS, Wi-Fi a mobilní sítě (viz jak funguje přesnost GPS) a předá stránce jedny souřadnice, obvykle přesné na několik metrů. Dvě věci lidé odhadují špatně: web tohle nemůže vyvolat potichu — oprávnění platí pro jeden web, dá se kdykoli odebrat a je vidět v adresním řádku — a „jen při používání“ opravdu znamená jen při používání; sledování na pozadí z panelu prohlížeče API nedovoluje. Tento web používá přesně tento kanál, když klepnete na tlačítko polohy, a souřadnice nikdy neopustí váš prohlížeč: vyhledávací stránky jsou postavené tak, že se pozice zobrazí lokálně u vás a nic se neloguje.

Kanál 2: vaše IP adresa (hrubý, automatický)

Každý server, se kterým se spojíte, vidí vaši IP adresu — jinak by vám nemohl poslat odpověď. Komerční databáze přiřazují blokům IP adres místa, a tak web odhadne vaše město úplně bez ptaní. Je to hrubý odhad a často mimo: obvykle sedí země, město tak napůl a dům nikdy. Co o vás vaše IP prozradí, zjistíte na stránce s vaší IP adresou, a mechaniku vysvětluje text proč je poloha podle IP tak často špatně. Jediný způsob, jak změnit to, co tento kanál ukazuje, je změnit vaši zdánlivou IP — VPN nebo Tor — protože leží pod úrovní nastavení prohlížeče. Jestli vás ta vaše doopravdy maskuje, si ověříte v kontrole VPN.

Kanál 3: co nahrajete (fotky, soubory, příspěvky)

Telefony ve výchozím nastavení ukládají souřadnice GPS do metadat fotografie (EXIF). Pošlete originální soubor a pošlete i to, kde vznikl — někdy až na konkrétní místnost. Dobrá zpráva: velké komunikátory a sociální sítě EXIF při nahrávání odstraňují, takže se nejčastěji prozradíte přímo posílanými soubory, přílohami e-mailů, odkazy z cloudu a inzeráty v bazaru. Náš nástroj poloha fotografie přečte EXIF celý přímo ve vašem prohlížeči, takže vidíte, co by soubor prozradil, a stáhne vám očištěnou kopii bez GPS. Stejnou opatrnost si zaslouží exporty GPX/KML z fitness aplikací — běžecká heatmapa, která začíná a končí u vašich dveří, je adresa.

Digitální otisk: tišší příbuzný polohy

Kromě polohy se weby mohou pokoušet poznat vás napříč návštěvami tak, že poskládají vlastnosti, které prohlížeč vydává zdarma — velikost obrazovky, písma, řetězec GPU, časové pásmo, seznam jazyků, drobné odchylky ve vykreslování canvasu. Žádná z nich vás sama neidentifikuje; jejich kombinace často ano. Samotné časové pásmo prozradí váš region i za VPN, což je jedna z kontrol, které dělá naše kontrola VPN. Spusťte test soukromí prohlížeče a uvidíte, jak velký otisk po sobě necháváte a jestli WebRTC neprozrazuje vaši skutečnou IP — dva testy, na kterých záleží nejvíc, provedené lokálně ve vašem prohlížeči.

Rozumný kontrolní seznam nastavení

Pět minut hygieny pokryje většinu z toho. Projděte oprávnění webů k poloze (Chrome: Nastavení → Ochrana soukromí → Nastavení webů → Poloha; Safari: Nastavení → Weby → Poloha; Firefox: Nastavení → Soukromí & zabezpečení → Oprávnění) a smažte weby, které nepoznáváte. Ukládání GPS do fotek si nastavte podle sebe — klidně ho nechte zapnuté a polohu odstraňujte až při sdílení. Pokud používáte VPN, ověřte si ji testy úniků výše místo toho, abyste věřili zelenému štítu v aplikaci. A místo paniky spíš kalibrujte: kanál s oprávněním je podmíněný souhlasem, kanál podle IP je hrubý na město a kanál s nahráváním máte v ruce. Přesné, tiché a nedobrovolné sledování vaší GPS webem webová platforma neumožňuje.