Bagaimana laman web tahu lokasi anda

Saluran 1: gesaan kebenaran (tepat, atas izin anda)

Satu-satunya cara laman web mendapat kedudukan tepat anda ialah Geolocation API pelayar — gesaan 'Benarkan tapak ini mengakses lokasi anda?' itu. Di sebaliknya, sistem pengendalian menggabungkan isyarat GPS, Wi-Fi dan menara selular (lihat cara ketepatan GPS berfungsi) lalu menyerahkan satu set koordinat kepada halaman, biasanya tepat dalam lingkungan beberapa meter. Dua perkara yang sering disalah anggap: sesebuah tapak tidak boleh memanggilnya secara senyap — kebenaran itu khusus bagi setiap tapak, boleh ditarik balik, dan kelihatan pada bar alamat — dan 'semasa digunakan' benar-benar bermaksud begitu; penjejakan latar belakang daripada tab pelayar bukan sesuatu yang dibenarkan oleh API ini. Laman ini menggunakan saluran inilah apabila anda menekan butang cari lokasi, dan koordinat itu tidak pernah meninggalkan pelayar anda: halaman carian dibina supaya kedudukan dipaparkan pada bahagian klien, bukan dilog.

Saluran 2: alamat IP anda (kasar, automatik)

Setiap pelayan yang anda hubungi melihat alamat IP anda — ia terpaksa, untuk menghantar balasan. Pangkalan data komersial memetakan blok IP kepada tempat, dan begitulah caranya sesebuah tapak meneka bandar anda tanpa sebarang gesaan. Ia kasar dan kerap salah: biasanya betul di peringkat negara, kadang kena kadang tidak di peringkat bandar, dan tidak pernah sampai ke peringkat rumah. Lihat apa yang didedahkan oleh IP anda pada halaman apakah IP saya, dan baca mengapa lokasi IP begitu kerap salah untuk memahami mekanismenya. Satu-satunya cara mengubah apa yang ditunjukkan saluran ini ialah mengubah IP anda yang kelihatan — VPN atau Tor — kerana ia wujud di bawah paras tetapan pelayar. Sama ada milik anda benar-benar menyamarkan anda boleh diuji pada penyemak VPN.

Saluran 3: apa yang anda muat naik (foto, fail, hantaran)

Telefon menanam koordinat GPS dalam metadata foto (EXIF) secara lalai. Kongsikan fail asal dan anda turut berkongsi tempat ia diambil — kadangkala sampai ke bilik mana. Berita baiknya: aplikasi pemesejan dan rangkaian sosial utama membuang EXIF semasa muat naik, jadi kebocoran yang biasa berlaku ialah pemindahan fail terus, lampiran e-mel, pautan awan dan iklan di laman jual beli. Alat lokasi foto kami membaca EXIF sesebuah foto sepenuhnya dalam pelayar anda supaya anda nampak apa yang bakal didedahkan oleh sesuatu fail, dan memuat turun salinan bersih tanpa data GPS. Eksport GPX/KML daripada aplikasi kecergasan wajar dilayan sehati-hati itu juga — peta haba larian yang bermula dan berakhir di pintu depan rumah anda ialah sebuah alamat.

Cap jari digital: sepupu lokasi yang lebih senyap

Selain lokasi, tapak boleh cuba mengenali anda merentas lawatan dengan menggabungkan ciri yang didedahkan pelayar anda secara bebas — saiz skrin, fon, rentetan GPU, zon masa, senarai bahasa, keanehan pemaparan canvas. Tiada satu ciri pun mengenal pasti anda; gabungannya kerap berjaya. Zon masa anda sahaja sudah mendedahkan wilayah anda walaupun di sebalik VPN, dan itulah salah satu semakan yang dilakukan oleh penyemak VPN kami. Jalankan semakan privasi pelayar untuk melihat permukaan cap jari digital anda sendiri dan sama ada WebRTC membocorkan IP sebenar anda — dua ujian yang paling penting, dilakukan secara setempat dalam pelayar anda.

Senarai semak tetapan yang waras

Lima minit kebersihan digital sudah meliputi sebahagian besarnya. Semak semula kebenaran lokasi tapak (Chrome: Tetapan → Privasi → Tetapan tapak → Lokasi; Safari: Tetapan → Laman Web → Lokasi; Firefox: Tetapan → Privasi & Keselamatan → Kebenaran) dan buang tapak yang anda tidak kenali. Tetapkan penandaan GPS kamera mengikut pilihan anda — anda boleh membiarkannya hidup dan membuang datanya setiap kali berkongsi. Jika anda menggunakan VPN, sahkan dengan ujian kebocoran di atas dan bukan sekadar mempercayai perisai hijau dalam aplikasinya. Dan tentukur jangkaan anda, jangan panik: saluran kebenaran berpaksikan izin, saluran IP hanya sekasar bandar, dan saluran muat naik ada dalam kawalan anda. Penjejakan GPS anda oleh laman web secara tepat, senyap dan tanpa kerelaan bukanlah cara platform web berfungsi.