वेबसाइटें आपकी लोकेशन कैसे जानती हैं?

चैनल 1: अनुमति का पॉपअप (सटीक, आपकी हाँ पर)

किसी वेबसाइट को आपकी सटीक स्थिति मिलने का इकलौता रास्ता ब्राउज़र की Geolocation API है — वही 'क्या यह साइट आपकी लोकेशन देख सकती है?' वाला पॉपअप। उसके पीछे ऑपरेटिंग सिस्टम GPS, Wi-Fi और मोबाइल टावर के संकेत जोड़ता है (देखिए GPS की सटीकता कैसे काम करती है) और पेज को निर्देशांकों का एक सेट देता है, जो आमतौर पर कुछ मीटर तक सही होता है। दो बातें लोग ग़लत आँकते हैं: कोई साइट इसे चुपचाप नहीं चला सकती — अनुमति हर साइट के लिए अलग होती है, वापस ली जा सकती है, और पता-पट्टी में दिखती रहती है — और 'इस्तेमाल के दौरान' का मतलब सचमुच वही है; ब्राउज़र टैब से पीछे-पीछे ट्रैकिंग की इजाज़त API देती ही नहीं। जब आप लोकेट बटन दबाते हैं तो यह साइट ठीक यही चैनल इस्तेमाल करती है, और निर्देशांक कभी आपके ब्राउज़र से बाहर नहीं जाते: लुकअप पेज इस तरह बने हैं कि स्थिति क्लाइंट-साइड दिखे, लॉग न हो।

चैनल 2: आपका IP पता (मोटा अंदाज़ा, अपने आप)

आप जिस भी सर्वर से बात करते हैं, वह आपका IP पता देखता है — देखना ही पड़ता है, वरना जवाब भेजे कैसे। व्यावसायिक डेटाबेस IP ब्लॉकों को जगहों से जोड़ते हैं, और इसी से कोई साइट बिना कुछ पूछे आपके शहर का अंदाज़ा लगाती है। यह अंदाज़ा मोटा है और अक्सर ग़लत: देश के स्तर पर आमतौर पर सही, शहर के स्तर पर कभी सही कभी नहीं, और घर के स्तर पर कभी नहीं। आपका IP क्या बताता है, यह मेरा IP पता वाले पेज पर देखिए, और भीतर का गणित समझने के लिए पढ़िए IP लोकेशन इतनी बार ग़लत क्यों होती है। यह चैनल जो दिखाता है उसे बदलने का एक ही तरीक़ा है — अपना दिखने वाला IP बदलना, यानी VPN या Tor — क्योंकि यह ब्राउज़र सेटिंग से नीचे के स्तर पर रहता है। आपका VPN सचमुच आपको ढक रहा है या नहीं, यह VPN चेकर पर जाँचा जा सकता है।

चैनल 3: जो आप अपलोड करते हैं (फ़ोटो, फ़ाइलें, पोस्ट)

फ़ोन डिफ़ॉल्ट रूप से फ़ोटो के मेटाडेटा (EXIF) में GPS निर्देशांक भर देते हैं। असली फ़ाइल साझा कीजिए और आप यह भी साझा कर देते हैं कि वह कहाँ खींची गई — कभी-कभी किस कमरे तक। अच्छी ख़बर: बड़े मैसेंजर और सोशल नेटवर्क अपलोड के वक़्त EXIF हटा देते हैं, इसलिए आम रिसाव सीधे भेजी गई फ़ाइलों, ईमेल अटैचमेंट, क्लाउड लिंक और ख़रीद-बिक्री की लिस्टिंग से होता है। हमारा फ़ोटो लोकेशन टूल किसी फ़ोटो का EXIF पूरी तरह आपके ब्राउज़र में पढ़ता है, ताकि आप देख सकें कि फ़ाइल क्या बता देगी, और GPS हटाई हुई कॉपी डाउनलोड कर सकें। फ़िटनेस ऐप्स से निकाले गए GPX/KML एक्सपोर्ट भी उतनी ही सावधानी माँगते हैं — दौड़ का जो हीटमैप आपके दरवाज़े से शुरू होकर वहीं ख़त्म होता है, वह एक पता है।

फ़िंगरप्रिंटिंग: लोकेशन का ख़ामोश चचेरा भाई

लोकेशन से आगे, साइटें उन लक्षणों को जोड़कर हर विज़िट में आपको पहचानने की कोशिश कर सकती हैं जो आपका ब्राउज़र यूँ ही उजागर करता है — स्क्रीन का आकार, फ़ॉन्ट, GPU की जानकारी, टाइमज़ोन, भाषाओं की सूची, canvas रेंडरिंग की ख़ास आदतें। अकेला कोई लक्षण आपको नहीं पहचानता; उनका मेल अक्सर पहचान लेता है। अकेला टाइमज़ोन VPN के पीछे से भी आपका इलाक़ा बता देता है, और यही उन जाँचों में से एक है जो हमारा VPN चेकर करता है। अपनी फ़िंगरप्रिंट सतह देखने के लिए और यह जानने के लिए कि WebRTC आपका असली IP लीक करता है या नहीं, ब्राउज़र प्राइवेसी जाँच चलाइए — यही दो टेस्ट सबसे ज़्यादा मायने रखते हैं, और दोनों आपके ब्राउज़र में ही होते हैं।

सेटिंग्स की एक समझदार चेकलिस्ट

पाँच मिनट की सफ़ाई ज़्यादातर काम कर देती है। साइटों की लोकेशन अनुमतियाँ देखिए (Chrome: Settings → Privacy → Site settings → Location; Safari: Settings → Websites → Location; Firefox: Settings → Privacy & Security → Permissions) और जिन साइटों को आप पहचानते नहीं, उन्हें हटा दीजिए। कैमरे की GPS टैगिंग अपनी पसंद से सेट कीजिए — उसे चालू रखकर हर बार साझा करते वक़्त GPS हटाना भी एक तरीक़ा है। VPN इस्तेमाल करते हैं तो ऐप की हरी ढाल पर भरोसा करने के बजाय ऊपर बताए लीक टेस्ट से पुष्टि कीजिए। और घबराने के बजाय अंदाज़ा दुरुस्त कीजिए: अनुमति वाला चैनल आपकी हाँ पर टिका है, IP वाला चैनल शहर जितना मोटा है, और अपलोड वाला चैनल आपके हाथ में है। किसी वेबसाइट का आपके GPS को सटीक, चुपचाप और आपकी मर्ज़ी के बिना ट्रैक करना — वेब प्लेटफ़ॉर्म ऐसे काम करता ही नहीं।