Πώς ξέρουν οι ιστότοποι πού είστε

Ένας ιστότοπος μπορεί να μάθει την τοποθεσία σας με τρεις τρόπους: με ακρίβεια, αν δώσετε στο πρόγραμμα περιήγησης άδεια τοποθεσίας (GPS/Wi-Fi, μέτρα)· χονδρικά, από τη διεύθυνση IP σας (επίπεδο πόλης, χωρίς άδεια)· ή εκ των υστέρων, από τις συντεταγμένες GPS μέσα στις φωτογραφίες που μοιράζεστε. Καθένας έχει τον δικό του διακόπτη — και κανένας δεν αφήνει έναν ιστότοπο να παρακολουθεί σιωπηλά το GPS σας χωρίς το μήνυμα άδειας.

Βάσει άδειας · Ιδιωτικό · Λειτουργεί σε Chrome, Safari, Firefox, Edge

Κανάλι 1: το μήνυμα άδειας (ακριβές, με τη συγκατάθεσή σας)

Μόνο το κανάλι 1 είναι ακριβές, και μόνο αυτό ρωτά πρώτα.

Ο μόνος τρόπος να πάρει ένας ιστότοπος την ακριβή σας θέση είναι το Geolocation API του προγράμματος περιήγησης — το μήνυμα «Να επιτραπεί σε αυτόν τον ιστότοπο η πρόσβαση στην τοποθεσία σας;». Πίσω από αυτό, το λειτουργικό σύστημα συνδυάζει σήματα GPS, Wi-Fi και κινητής τηλεφωνίας (δείτε πώς λειτουργεί η ακρίβεια του GPS) και δίνει στη σελίδα ένα ζεύγος συντεταγμένων, συνήθως με ακρίβεια λίγων μέτρων. Δύο πράγματα παρεξηγούνται: ένας ιστότοπος δεν μπορεί να το καλέσει σιωπηλά — η άδεια δίνεται ανά ιστότοπο, ανακαλείται ανά πάσα στιγμή και φαίνεται στη γραμμή διευθύνσεων — και το «κατά τη χρήση» σημαίνει ακριβώς αυτό· παρακολούθηση στο παρασκήνιο από μια καρτέλα του προγράμματος περιήγησης δεν επιτρέπει το API. Αυτός ο ιστότοπος χρησιμοποιεί ακριβώς αυτό το κανάλι όταν πατάτε το κουμπί εντοπισμού, και οι συντεταγμένες δεν φεύγουν ποτέ από το πρόγραμμα περιήγησης: οι σελίδες είναι φτιαγμένες ώστε η θέση να εμφανίζεται τοπικά, χωρίς καταγραφή.

Κανάλι 2: η διεύθυνση IP σας (χονδρικό, αυτόματο)

Κάθε διακομιστής με τον οποίο επικοινωνείτε βλέπει τη διεύθυνση IP σας — πρέπει, για να στείλει την απάντηση. Εμπορικές βάσεις δεδομένων αντιστοιχίζουν μπλοκ διευθύνσεων IP σε τόπους, και έτσι ένας ιστότοπος μαντεύει την πόλη σας χωρίς κανένα μήνυμα. Είναι χονδρικό και συχνά λάθος: σε επίπεδο χώρας συνήθως σωστό, σε επίπεδο πόλης στην τύχη, σε επίπεδο σπιτιού ποτέ. Δείτε τι αποκαλύπτει η IP σας στη σελίδα «Ποια είναι η IP μου» και διαβάστε γιατί η τοποθεσία IP βγαίνει τόσο συχνά λάθος για τον μηχανισμό. Ο μόνος τρόπος να αλλάξετε αυτό που δείχνει το κανάλι είναι να αλλάξετε τη φαινομενική σας IP — με VPN ή Tor — αφού βρίσκεται κάτω από το επίπεδο των ρυθμίσεων του προγράμματος περιήγησης. Το αν το δικό σας πράγματι σας καλύπτει ελέγχεται στον έλεγχο VPN.

Κανάλι 3: όσα ανεβάζετε (φωτογραφίες, αρχεία, αναρτήσεις)

Τα κινητά ενσωματώνουν από προεπιλογή συντεταγμένες GPS στα μεταδεδομένα της φωτογραφίας (EXIF). Μοιραστείτε το αρχικό αρχείο και μοιράζεστε και το πού τραβήχτηκε — μερικές φορές μέχρι και σε ποιο δωμάτιο. Τα καλά νέα: οι μεγάλες εφαρμογές μηνυμάτων και τα κοινωνικά δίκτυα αφαιρούν τα EXIF κατά το ανέβασμα, οπότε η συνηθισμένη διαρροή είναι οι απευθείας μεταφορές αρχείων, τα συνημμένα σε email, οι σύνδεσμοι cloud και οι αγγελίες. Το εργαλείο τοποθεσίας φωτογραφίας διαβάζει τα EXIF εξ ολοκλήρου στο πρόγραμμα περιήγησής σας, ώστε να δείτε τι θα αποκάλυπτε ένα αρχείο, και κατεβάζει καθαρό αντίγραφο χωρίς GPS. Τα αρχεία GPX/KML από εφαρμογές γυμναστικής θέλουν την ίδια προσοχή — ένας χάρτης θερμότητας από τρέξιμο που ξεκινά και τελειώνει στην πόρτα σας είναι μια διεύθυνση.

Ψηφιακό αποτύπωμα: ο πιο διακριτικός ξάδερφος της τοποθεσίας

Πέρα από την τοποθεσία, οι ιστότοποι μπορούν να προσπαθήσουν να αναγνωρίσουν εσάς από επίσκεψη σε επίσκεψη, συνδυάζοντας χαρακτηριστικά που το πρόγραμμα περιήγησης εκθέτει ελεύθερα: μέγεθος οθόνης, γραμματοσειρές, όνομα GPU, ζώνη ώρας, λίστα γλωσσών, ιδιοτροπίες στην απόδοση canvas. Κανένα χαρακτηριστικό μόνο του δεν σας ταυτοποιεί· ο συνδυασμός συχνά ναι. Μόνη της η ζώνη ώρας προδίδει την περιοχή σας ακόμη και πίσω από VPN, και είναι ένας από τους ελέγχους που κάνει ο έλεγχος VPN μας. Τρέξτε τον έλεγχο απορρήτου του browser για να δείτε το δικό σας αποτύπωμα και το αν το WebRTC διαρρέει την πραγματική σας IP — τα δύο τεστ που μετράνε περισσότερο, και τα δύο τοπικά στο πρόγραμμα περιήγησής σας.

Μια λογική λίστα ρυθμίσεων

Πέντε λεπτά υγιεινής καλύπτουν τα περισσότερα. Ελέγξτε τις άδειες τοποθεσίας ανά ιστότοπο (Chrome: Ρυθμίσεις → Απόρρητο → Ρυθμίσεις ιστότοπου → Τοποθεσία· Safari: Ρυθμίσεις → Ιστότοποι → Τοποθεσία· Firefox: Ρυθμίσεις → Απόρρητο & ασφάλεια → Δικαιώματα) και αφαιρέστε όσους δεν αναγνωρίζετε. Ρυθμίστε τη σήμανση GPS της κάμερας όπως σας βολεύει — μπορείτε να την αφήσετε ενεργή και να καθαρίζετε το αρχείο πριν από κάθε κοινοποίηση. Αν χρησιμοποιείτε VPN, επαληθεύστε το με τα παραπάνω τεστ διαρροής αντί να εμπιστεύεστε την πράσινη ασπίδα της εφαρμογής. Και βαθμονομήστε αντί να πανικοβάλλεστε: το κανάλι της άδειας περνά από τη συγκατάθεσή σας, το κανάλι της IP φτάνει μέχρι την πόλη και το κανάλι των αρχείων είναι στο χέρι σας. Ακριβής, σιωπηλή, χωρίς τη θέλησή σας παρακολούθηση του GPS σας από έναν ιστότοπο δεν είναι κάτι που κάνει η πλατφόρμα του web.

οι ιστότοποι βλέπουν την τοποθεσία μου απόρρητο τοποθεσίας στο πρόγραμμα περιήγησης

Συχνές ερωτήσεις

Μπορεί ένας ιστότοπος να δει την τοποθεσία μου χωρίς άδεια;

Την ακριβή, όχι. Χρειάζεται την άδεια τοποθεσίας και το πρόγραμμα περιήγησης τη ζητά με ορατό μήνυμα. Χωρίς αυτήν μένει μόνο η εκτίμηση από τη διεύθυνση IP, που συνήθως φτάνει μέχρι την πόλη ή τον κόμβο του παρόχου.

Πώς αφαιρώ την άδεια τοποθεσίας από έναν ιστότοπο;

Πατήστε το λουκέτο ή το εικονίδιο πληροφοριών στη γραμμή διευθύνσεων και γυρίστε την τοποθεσία σε αποκλεισμό. Στις ρυθμίσεις ιστοτόπων του προγράμματος περιήγησης βλέπετε συγκεντρωμένες όλες τις άδειες που έχετε δώσει και τις ανακαλείτε μία μία.

Πώς σβήνω τα δεδομένα GPS από μια φωτογραφία;

Σύρετε τη φωτογραφία στο εργαλείο τοποθεσίας φωτογραφίας: τα EXIF διαβάζονται τοπικά στο πρόγραμμα περιήγησης και κατεβάζετε αντίγραφο χωρίς GPS. Windows και macOS αφαιρούν επίσης τις συντεταγμένες μέσα από τις ιδιότητες του αρχείου.

Προβολή στα Αγγλικά: How Websites Know Where You Are (and How to Control It) · Ελληνικά