Paano alam ng mga website ang lokasyon mo?

Paraan 1: ang hiling ng pahintulot (tumpak, ikaw ang papayag)

Ang tanging paraan para makuha ng isang website ang tumpak mong posisyon ay ang Geolocation API ng browser — ang hiling na 'Payagan ang site na ito na i-access ang lokasyon mo?'. Sa likod nito, pinagsasama ng OS ang GPS, Wi-Fi at signal ng cell tower (tingnan ang kung paano gumagana ang katumpakan ng GPS) at iniaabot nito sa page ang isang set ng coordinates, karaniwang tama sa loob ng ilang metro. Dalawang bagay ang madalas mali ang pagkakaintindi ng mga tao: hindi ito puwedeng tawagin ng site nang tahimik — bawat site ang may sariling pahintulot, puwede itong bawiin, at nakikita ito sa address bar — at ang 'habang ginagamit' ay talagang ganoon; hindi pinapayagan ng API ang pagsubaybay sa background mula sa isang tab ng browser. Ang paraang ito mismo ang ginagamit ng site na ito kapag pinindot mo ang locate button, at hindi umaalis ang coordinates sa browser mo: ginawa ang mga lookup page para ipakita ang posisyon sa mismong device, hindi para i-log.

Paraan 2: ang IP address mo (malawak, awtomatiko)

Nakikita ng bawat server na kinakausap mo ang IP address mo — kailangan niyon, para makapagpadala ng sagot. Iniuugnay ng mga komersyal na database ang mga bloke ng IP sa mga lugar, at ganito nahuhulaan ng isang site ang lungsod mo nang walang anumang tanong. Magaspang ito at madalas mali: karaniwang tama sa antas ng bansa, palya-palya sa antas ng lungsod, at hindi kailanman sa antas ng bahay. Tingnan kung ano ang ibinubunyag ng IP mo sa page na ano ang IP ko, at basahin ang kung bakit madalas maling-mali ang IP location para sa mekanismo. Ang tanging paraan para baguhin ang ipinapakita ng paraang ito ay baguhin ang nakikitang IP mo — VPN o Tor — dahil nasa ilalim ito ng antas ng mga setting ng browser. Kung talagang itinatago ka ng iyong VPN o Tor, masusubok iyon sa VPN checker.

Paraan 3: ang ini-upload mo (litrato, file, post)

Bilang default, isinasama ng mga telepono ang GPS coordinates sa metadata ng litrato (EXIF). Ibahagi mo ang orihinal na file at ibinabahagi mo na rin kung saan ito kinunan — minsan hanggang sa kung aling kuwarto. Ang magandang balita: inaalis ng malalaking messenger at social network ang EXIF pag-upload, kaya ang karaniwang tumatagas ay ang direktang paglilipat ng file, attachment sa email, cloud link, at listing sa marketplace. Binabasa ng aming tool para sa lokasyon ng litrato ang EXIF ng litrato nang buo sa browser mo para makita mo kung ano ang ibubunyag ng isang file, at nagda-download ito ng malinis na kopya na tanggal na ang GPS. Karapat-dapat sa ganoon ding ingat ang GPX/KML export mula sa mga fitness app — ang heatmap ng pagtakbo na nagsisimula at nagtatapos sa pintuan mo ay isang address.

Fingerprinting: ang mas tahimik na pinsan ng lokasyon

Higit pa sa lokasyon, puwedeng subukan ng mga site na makilala ikaw sa bawat pagbisita sa pamamagitan ng pagsasama-sama ng mga katangiang malayang inilalantad ng browser mo — laki ng screen, mga font, GPU string, time zone, listahan ng wika, mga kakaibang ugali sa pag-render ng canvas. Walang iisang katangian ang nakakapagkilala sa iyo; ang kombinasyon ang madalas nakakagawa niyon. Ang time zone mo pa lang ay nagbubunyag na ng rehiyon mo kahit nasa likod ka ng VPN, at isa iyon sa mga sinusuri ng aming VPN checker. Patakbuhin ang pagsusuri ng privacy ng browser para makita ang sarili mong fingerprint surface at kung ibinubunyag ng WebRTC ang totoong IP mo — ang dalawang test na pinakamahalaga, ginagawa nang lokal sa browser mo.

Isang matinong checklist ng mga setting

Sapat na ang limang minutong paglilinis para sa halos lahat. Suriin ang mga pahintulot sa lokasyon ng site (Chrome: Settings → Privacy → Site settings → Location; Safari: Settings → Websites → Location; Firefox: Settings → Privacy & Security → Permissions) at alisin ang mga site na hindi mo kilala. Itakda ang GPS tagging ng camera ayon sa gusto mo — puwede mo itong iwang naka-on at mag-alis na lang sa bawat pagbabahagi. Kung gumagamit ka ng VPN, patunayan ito sa mga leak test sa itaas sa halip na magtiwala sa berdeng kalasag ng app. At iayon ang takot mo sa katotohanan sa halip na mataranta: nakasalalay sa pahintulot ang unang paraan, kasinlawak ng lungsod ang IP, at nasa kontrol mo ang inia-upload. Ang tumpak, tahimik, at sapilitang pagsubaybay sa GPS mo ng isang website ay hindi kung paano gumagana ang web platform.