ویب سائٹس آپ کی لوکیشن کیسے جانتی ہیں؟

ذریعہ 1: اجازت کی درخواست (درست، آپ کی رضامندی سے)

کسی ویب سائٹ کو آپ کی درست پوزیشن صرف براؤزر کی Geolocation API سے ملتی ہے — یعنی «کیا اس سائٹ کو آپ کی لوکیشن تک رسائی دی جائے؟» والا پیغام۔ اس کے پیچھے آپریٹنگ سسٹم GPS، Wi-Fi اور موبائل سگنلز کو ملاتا ہے (دیکھیں GPS کی درستگی کیسے کام کرتی ہے) اور صفحے کو کوآرڈینیٹس کا ایک جوڑا دیتا ہے، جو عموماً چند میٹر تک درست ہوتا ہے۔ دو باتیں لوگ غلط سمجھتے ہیں: کوئی سائٹ یہ چپکے سے نہیں مانگ سکتی — اجازت ہر سائٹ کے لیے الگ ہوتی ہے، واپس لی جا سکتی ہے اور ایڈریس بار میں نظر آتی ہے — اور «استعمال کے دوران» کا مطلب واقعی وہی ہے؛ براؤزر ٹیب سے پس منظر میں ٹریکنگ API کرنے ہی نہیں دیتا۔ جب آپ لوکیشن کا بٹن دباتے ہیں تو یہ سائٹ بھی بالکل یہی ذریعہ استعمال کرتی ہے، اور کوآرڈینیٹس آپ کے براؤزر سے باہر نہیں جاتے: تلاش کے صفحات اس طرح بنائے گئے ہیں کہ پوزیشن آپ ہی کے ڈیوائس پر دکھائی جاتی ہے، محفوظ نہیں کی جاتی۔

ذریعہ 2: آپ کا IP ایڈریس (موٹا اندازہ، خودکار)

آپ جس بھی سرور سے رابطہ کرتے ہیں وہ آپ کا IP ایڈریس دیکھتا ہے — دیکھنا پڑتا ہے، ورنہ جواب کہاں بھیجے۔ تجارتی ڈیٹابیس IP بلاکس کو جگہوں سے جوڑتے ہیں، اور اسی سے کوئی سائٹ بغیر کچھ پوچھے آپ کے شہر کا اندازہ لگا لیتی ہے۔ یہ اندازہ موٹا اور اکثر غلط ہوتا ہے: ملک کی سطح پر عموماً ٹھیک، شہر کی سطح پر کبھی ہاں کبھی نہ، اور گھر کی سطح پر کبھی نہیں۔ آپ کا IP کیا ظاہر کرتا ہے، یہ میرا IP کیا ہے والے صفحے پر دیکھیں، اور اس کی وجہ سمجھنے کے لیے IP لوکیشن اتنی بار غلط کیوں ہوتی ہے پڑھیں۔ اس ذریعے کا دکھایا ہوا نتیجہ بدلنے کا واحد طریقہ اپنا ظاہری IP بدلنا ہے — VPN یا Tor — کیونکہ یہ براؤزر کی ترتیبات سے نیچے کی سطح پر ہوتا ہے۔ آپ کا اپنا VPN واقعی آپ کو چھپا رہا ہے یا نہیں، یہ VPN چیکر پر جانچا جا سکتا ہے۔

ذریعہ 3: جو آپ اپ لوڈ کرتے ہیں (تصویریں، فائلیں، پوسٹیں)

فون بطور طے شدہ تصویر کے میٹاڈیٹا (EXIF) میں GPS کوآرڈینیٹس رکھ دیتے ہیں۔ اصل فائل شیئر کریں تو یہ بھی شیئر ہو جاتا ہے کہ تصویر کہاں کھینچی گئی — کبھی تو یہ تک کہ کون سے کمرے میں۔ اچھی خبر یہ ہے کہ بڑے میسنجر اور سوشل نیٹ ورک اپ لوڈ پر EXIF ہٹا دیتے ہیں، اس لیے عام رساؤ سیدھی فائل ٹرانسفر، ای میل اٹیچمنٹ، کلاؤڈ لنکس اور خرید و فروخت کی فہرستوں سے ہوتا ہے۔ ہمارا تصویر کے مقام کا ٹول تصویر کا EXIF پورا آپ کے براؤزر ہی میں پڑھتا ہے، تاکہ آپ دیکھ سکیں کہ فائل کیا ظاہر کرے گی، اور GPS کے بغیر صاف کاپی ڈاؤن لوڈ کر دیتا ہے۔ فٹنس ایپس سے نکلنے والی GPX/KML فائلیں بھی اتنی ہی احتیاط مانگتی ہیں — دوڑ کا وہ ہیٹ میپ جو آپ کے دروازے سے شروع ہو کر وہیں ختم ہوتا ہے، دراصل آپ کا پتہ ہے۔

فنگر پرنٹنگ: لوکیشن کا خاموش رشتہ دار

لوکیشن سے آگے بڑھ کر، سائٹیں ان خصوصیات کو ملا کر ہر بار آپ کو پہچاننے کی کوشش کر سکتی ہیں جو آپ کا براؤزر خود ہی کھلے عام بتا دیتا ہے — اسکرین کا سائز، فونٹس، GPU کا نام، ٹائم زون، زبانوں کی فہرست، canvas کی رینڈرنگ کی باریکیاں۔ کوئی ایک خصوصیت آپ کی شناخت نہیں کرتی؛ ان کا مجموعہ اکثر کر دیتا ہے۔ صرف آپ کا ٹائم زون VPN کے پیچھے سے بھی آپ کا خطہ ظاہر کر دیتا ہے، اور یہی ان جانچوں میں سے ایک ہے جو ہمارا VPN چیکر کرتا ہے۔ اپنا فنگر پرنٹ کتنا کھلا ہے اور کیا WebRTC آپ کا اصل IP لیک کرتا ہے، یہ دیکھنے کے لیے براؤزر پرائیویسی چیک چلائیں — یہی دو ٹیسٹ سب سے اہم ہیں، اور دونوں آپ کے براؤزر میں مقامی طور پر چلتے ہیں۔

ترتیبات کی ایک معقول فہرست

پانچ منٹ کی احتیاط زیادہ تر کام کر دیتی ہے۔ سائٹس کی لوکیشن اجازتیں دیکھیں (Chrome: ترتیبات ← پرائیویسی ← سائٹ کی ترتیبات ← لوکیشن؛ Safari: ترتیبات ← ویب سائٹس ← لوکیشن؛ Firefox: ترتیبات ← پرائیویسی & سیکیورٹی ← اجازتیں) اور جو سائٹیں آپ نہیں پہچانتے انہیں ہٹا دیں۔ کیمرے کی GPS ٹیگنگ اپنی پسند کے مطابق رکھیں — آپ اسے آن رکھ کر ہر بار شیئر کرتے وقت GPS ہٹا بھی سکتے ہیں۔ VPN استعمال کرتے ہیں تو ایپ کے سبز نشان پر بھروسا کرنے کے بجائے اوپر دیے گئے لیک ٹیسٹ سے تصدیق کریں۔ اور گھبرانے کے بجائے پیمانہ درست رکھیں: اجازت والا ذریعہ آپ کی رضامندی کا محتاج ہے، IP والا ذریعہ صرف شہر کی سطح تک پہنچتا ہے، اور اپ لوڈ والا ذریعہ آپ کے اختیار میں ہے۔ کسی ویب سائٹ کا آپ کے GPS کو درست، خاموشی سے اور آپ کی مرضی کے بغیر ٹریک کرنا — ویب پلیٹ فارم اس طرح کام ہی نہیں کرتا۔