वेबसाइट तुमचे स्थान कसे ओळखतात

मार्ग 1: परवानगीची विचारणा (अचूक, संमतीने)

वेबसाइटला तुमची अचूक जागा मिळण्याचा एकमेव मार्ग म्हणजे ब्राउझरचे Geolocation API — 'या साइटला तुमचे स्थान वापरू द्यायचे का?' ही विचारणा. तिच्यामागे ऑपरेटिंग सिस्टीम GPS, Wi-Fi आणि मोबाइल टॉवरचे संकेत एकत्र करते (पाहा: GPS अचूकता कशी ठरते) आणि पानाला निर्देशांकांचा एक संच देते, साधारण काही मीटरपर्यंत अचूक. दोन गोष्टींबाबत लोकांचा अंदाज चुकतो: साइट हे गुपचूप करू शकत नाही — परवानगी प्रत्येक साइटपुरती वेगळी असते, कधीही मागे घेता येते आणि ॲड्रेस बारमध्ये दिसते — आणि 'वापरत असताना' म्हणजे खरोखर तेवढेच; ब्राउझरच्या टॅबमधून पार्श्वभूमीत ट्रॅकिंग करणे API मुळात होऊच देत नाही. तुम्ही स्थान शोधण्याचे बटण दाबता तेव्हा ही साइट नेमका हाच मार्ग वापरते, आणि निर्देशांक तुमच्या ब्राउझरबाहेर कधीही जात नाहीत: शोधाची पाने अशी बांधली आहेत की जागा फक्त क्लायंटच्या बाजूला दाखवली जाते, नोंदवली जात नाही.

मार्ग 2: तुमचा IP पत्ता (ढोबळ, आपोआप)

तुम्ही संपर्क साधता त्या प्रत्येक सर्व्हरला तुमचा IP पत्ता दिसतो — उत्तर पाठवायचे असल्याने तो दिसावाच लागतो. व्यावसायिक डेटाबेस IP गटांना ठिकाणांशी जोडतात, आणि त्यामुळेच कोणतीही विचारणा न करता साइट तुमच्या शहराचा अंदाज बांधते. हा अंदाज ढोबळ आणि बऱ्याचदा चुकीचा असतो: देशाच्या पातळीवर सहसा बरोबर, शहराच्या पातळीवर कधी बरोबर कधी चूक, आणि घराच्या पातळीवर कधीच नाही. तुमचा IP काय उघड करतो ते माझा IP काय आहे या पानावर पाहा, आणि त्यामागचे तंत्र समजून घ्यायला IP स्थान इतक्या वेळा का चुकते हे वाचा. हा मार्ग काय दाखवतो ते बदलण्याचा एकच उपाय म्हणजे तुमचा दिसणारा IP बदलणे — VPN किंवा Tor — कारण तो ब्राउझरच्या सेटिंग्जच्या खालच्या पातळीवर चालतो. तुमचे VPN खरोखर तुम्हाला लपवते का हे VPN तपासकावर पडताळता येते.

मार्ग 3: तुम्ही जे अपलोड करता (फोटो, फाइल्स, पोस्ट)

फोन फोटोच्या मेटाडेटामध्ये (EXIF) GPS निर्देशांक आपोआप नोंदवतात. मूळ फाइल शेअर केली की फोटो कुठे काढला हेही शेअर होते — कधी कधी अगदी कोणत्या खोलीत हेसुद्धा. चांगली बातमी अशी की मोठे मेसेंजर आणि सोशल नेटवर्क अपलोडच्या वेळी EXIF काढून टाकतात, त्यामुळे नेहमीची गळती थेट फाइल पाठवण्यातून, ईमेल जोडपत्रांतून, क्लाउड लिंकांतून आणि खरेदी-विक्रीच्या जाहिरातींतून होते. आमचे फोटोचे स्थान साधन फोटोचे EXIF पूर्णपणे तुमच्या ब्राउझरमध्येच वाचते, त्यामुळे एखादी फाइल काय उघड करेल ते तुम्हाला दिसते, आणि GPS काढून टाकलेली स्वच्छ प्रत डाउनलोड करता येते. फिटनेस ॲपमधून घेतलेल्या GPX/KML निर्यातींनाही तेवढीच काळजी लागते — तुमच्या दारापाशी सुरू होऊन तिथेच संपणारा धावण्याचा हीटमॅप म्हणजे तुमचा पत्ताच.

फिंगरप्रिंटिंग: स्थानाचा शांत चुलतभाऊ

स्थानाच्या पलीकडे जाऊन, ब्राउझर सहज उघड करणारी वैशिष्ट्ये एकत्र करून साइट प्रत्येक भेटीत तुम्हाला ओळखण्याचा प्रयत्न करू शकतात — स्क्रीनचा आकार, फॉन्ट, GPU ची ओळख, टाइम झोन, भाषांची यादी, canvas रेखाटनातील बारकावे. एकही वैशिष्ट्य तुम्हाला ओळखत नाही; त्यांचे मिश्रण मात्र बऱ्याचदा ओळखते. VPN च्या मागे असतानाही एकटा टाइम झोन तुमचा प्रदेश उघड करतो — आमचा VPN तपासक करत असलेल्या तपासण्यांपैकी हीच एक. तुमच्या फिंगरप्रिंटची व्याप्ती किती आहे आणि WebRTC तुमचा खरा IP उघड करते का हे पाहण्यासाठी ब्राउझर गोपनीयता तपासणी चालवा — सर्वात महत्त्वाच्या याच दोन चाचण्या, तुमच्या ब्राउझरमध्येच स्थानिक पातळीवर.

सेटिंग्जची समजूतदार यादी

पाच मिनिटांची स्वच्छता बहुतेक गोष्टी झाकते. साइटना दिलेल्या स्थानाच्या परवानग्या तपासा (Chrome: Settings → Privacy → Site settings → Location; Safari: Settings → Websites → Location; Firefox: Settings → Privacy & Security → Permissions) आणि ओळखीच्या नसलेल्या साइट काढून टाका. कॅमेऱ्याचे GPS टॅगिंग तुम्हाला हवे तसे ठेवा — ते चालू ठेवून प्रत्येक वेळी शेअर करताना माहिती काढून टाकणेही चालते. VPN वापरत असाल तर ॲपच्या हिरव्या ढालीवर विश्वास ठेवण्याऐवजी वरच्या गळती-चाचण्यांनी तो पडताळा. आणि घाबरण्याऐवजी प्रमाण ठरवा: परवानगीचा मार्ग संमतीवर अडलेला आहे, IP चा मार्ग शहरापुरता ढोबळ आहे, आणि अपलोडचा मार्ग तुमच्या हातात आहे. वेबसाइटने तुमचे GPS अचूकपणे, गुपचूप आणि तुमच्या नकळत ट्रॅक करणे — वेब प्लॅटफॉर्म तसे चालतच नाही.