Cum află site-urile unde ești (și cum controlezi asta)

Canalul 1: cererea de permisiune (precis, cu acordul tău)

Singura cale prin care un site îți obține poziția exactă este Geolocation API-ul browserului — solicitarea „Permiteți acestui site să vă acceseze locația?”. În spatele ei, sistemul de operare combină semnale GPS, Wi-Fi și de la antenele de telefonie (vezi cum funcționează precizia GPS) și dă paginii un singur set de coordonate, de obicei exacte până la câțiva metri. Două lucruri sunt înțelese greșit: un site nu poate porni asta pe tăcute — permisiunea se dă pentru fiecare site în parte, este revocabilă și se vede în bara de adrese — iar „cât timp folosesc site-ul” chiar înseamnă asta; urmărirea în fundal dintr-o filă de browser nu este ceva ce permite API-ul. Acest site folosește exact acest canal când apeși butonul de localizare, iar coordonatele nu îți părăsesc niciodată browserul: paginile de căutare sunt construite astfel încât poziția să fie afișată local, în browser, nu jurnalizată.

Canalul 2: adresa ta IP (aproximativ, automat)

Fiecare server cu care iei legătura îți vede adresa IP — nu are cum altfel, trebuie să îți trimită răspunsul. Baze de date comerciale asociază blocuri de IP-uri cu locuri, și așa ghicește un site orașul în care ești, fără nicio cerere de permisiune. Este aproximativ și adesea greșit: de obicei corect la nivel de țară, nimerit sau nu la nivel de oraș, niciodată la nivel de casă. Vezi ce dezvăluie IP-ul tău pe pagina „Care este IP-ul meu” și citește de ce locația după IP este atât de des greșită pentru mecanismul din spate. Singurul mod de a schimba ce arată acest canal este să îți schimbi IP-ul aparent — un VPN sau Tor — pentru că el există sub nivelul setărilor din browser. Poți verifica pe verificatorul de VPN dacă al tău chiar te maschează.

Canalul 3: ce încarci tu (poze, fișiere, postări)

Telefoanele scriu implicit coordonatele GPS în metadatele fotografiei (EXIF). Dacă distribui fișierul original, distribui și locul unde a fost făcută poza — uneori până la nivel de cameră. Vestea bună: aplicațiile mari de mesagerie și rețelele sociale șterg datele EXIF la încărcare, așa că scurgerea obișnuită vine din transferurile directe de fișiere, atașamentele de e-mail, linkurile din cloud și anunțurile de vânzare online. Instrumentul nostru pentru locația fotografiei citește datele EXIF ale unei poze complet în browserul tău, ca să vezi ce ar dezvălui un fișier, și descarcă o copie curățată, fără GPS. Exporturile GPX/KML din aplicațiile de fitness merită aceeași grijă — o hartă termică de alergare care începe și se termină la ușa ta este o adresă.

Amprenta digitală: verișoara mai tăcută a locației

Dincolo de locație, site-urile pot încerca să te recunoască pe tine de la o vizită la alta, combinând trăsături pe care browserul le expune de bunăvoie — dimensiunea ecranului, fonturile, denumirea plăcii video, fusul orar, lista de limbi, micile ciudățenii ale randării canvas. Nicio trăsătură luată singură nu te identifică; combinația lor o face adesea. Numai fusul orar îți dezvăluie regiunea chiar și în spatele unui VPN, iar asta este una dintre verificările pe care le face verificatorul nostru de VPN. Rulează testul de confidențialitate a browserului ca să vezi ce suprafață de amprentă digitală ai și dacă WebRTC îți divulgă IP-ul real — cele două teste care contează cel mai mult, făcute local, în browserul tău.

O listă rezonabilă de setări

Cinci minute de igienă acoperă cea mai mare parte. Verifică permisiunile de localizare pe site-uri (Chrome: Setări → Confidențialitate → Setări site → Locație; Safari: Setări → Site-uri web → Locație; Firefox: Setări → Confidențialitate & securitate → Permisiuni) și șterge site-urile pe care nu le recunoști. Setează marcarea GPS din aparatul foto cum îți convine — o poți lăsa pornită și șterge datele la fiecare distribuire. Dacă folosești un VPN, verifică-l cu testele de scurgeri de mai sus, în loc să te bazezi pe scutul verde din aplicație. Și calibrează-te, nu intra în panică: canalul cu permisiune cere acordul tău, canalul IP este aproximativ la nivel de oraș, iar canalul de încărcare este sub controlul tău. Urmărirea precisă, tăcută și fără voia ta a GPS-ului de către un site nu este felul în care funcționează platforma web.