Web siteleri konumumu nasıl biliyor?

Kanal 1: izin istemi (hassas, onaya bağlı)

Bir web sitesinin hassas konumunuza ulaşmasının tek yolu tarayıcının Geolocation API'sidir — yani 'Bu sitenin konumunuza erişmesine izin veriyor musunuz?' istemi. Arka planda işletim sistemi GPS, Wi-Fi ve baz istasyonu sinyallerini birleştirir (bkz. GPS doğruluğu nasıl çalışır) ve sayfaya, tipik olarak birkaç metre doğrulukta tek bir koordinat kümesi verir. İnsanların yanlış değerlendirdiği iki şey var: bir site bunu sessizce çağıramaz — izin site başına verilir, geri alınabilir ve adres çubuğunda görünür — ve 'kullanırken' gerçekten bunu ifade eder; bir tarayıcı sekmesinden arka planda takip, API'nin izin verdiği bir şey değildir. Bu site, konum bulma düğmesine dokunduğunuzda tam olarak bu kanalı kullanır ve koordinatlar tarayıcınızdan hiç çıkmaz: sorgu sayfaları, konum istemci tarafında gösterilecek ve kaydedilmeyecek biçimde kurulmuştur.

Kanal 2: IP adresiniz (kaba, otomatik)

Bağlantı kurduğunuz her sunucu IP adresinizi görür — yanıtı gönderebilmek için görmek zorundadır. Ticari veritabanları IP bloklarını yerlerle eşleştirir; bir site şehrinizi hiç istem göstermeden böyle tahmin eder. Bu tahmin kabadır ve çoğu zaman yanlıştır: ülke düzeyinde genelde doğru, şehir düzeyinde bazen tutar bazen tutmaz, ev düzeyinde ise asla. IP'nizin neleri açığa çıkardığını IP adresim nedir sayfasında görebilir, işin mekaniği için IP konumunun neden bu kadar sık yanlış olduğunu okuyabilirsiniz. Bu kanalın gösterdiğini değiştirmenin tek yolu görünen IP'nizi değiştirmektir — VPN ya da Tor — çünkü bu kanal tarayıcı ayarlarının altındaki bir katmanda durur. Sizinkinin gerçekten gizleyip gizlemediği ise VPN denetleyicisinde test edilebilir.

Kanal 3: yüklediğiniz şeyler (fotoğraf, dosya, gönderi)

Telefonlar varsayılan olarak GPS koordinatlarını fotoğraf üstverisine (EXIF) gömer. Orijinal dosyayı paylaştığınızda çekildiği yeri de paylaşmış olursunuz — bazen hangi odada olduğunuza kadar. İyi haber: büyük mesajlaşma uygulamaları ve sosyal ağlar yüklerken EXIF'i siler; yaygın sızıntı doğrudan dosya aktarımları, e-posta ekleri, bulut bağlantıları ve ilan sitelerindeki listelerdir. Fotoğraf konumu aracımız bir fotoğrafın EXIF'ini tamamen tarayıcınızda okur; böylece dosyanın neyi açığa çıkaracağını görür ve GPS'i silinmiş temiz bir kopya indirirsiniz. Spor uygulamalarından alınan GPX/KML çıktıları da aynı dikkati hak eder — kapınızın önünde başlayıp biten bir koşu ısı haritası, bir adrestir.

Parmak izi çıkarma: konumun daha sessiz kuzeni

Konumun ötesinde siteler, tarayıcınızın serbestçe açığa vurduğu özellikleri birleştirerek ziyaretler arasında sizi tanımaya çalışabilir — ekran boyutu, yazı tipleri, GPU adı, saat dilimi, dil listesi, canvas çizim tuhaflıkları. Tek başına hiçbir özellik sizi tanımlamaz; bileşimleri çoğu zaman tanımlar. Yalnızca saat diliminiz bile, bir VPN'in arkasındayken bölgenizi ele verir; bu, VPN denetleyicimizin yaptığı kontrollerden biridir. Kendi parmak izi yüzeyinizi ve WebRTC'nin gerçek IP'nizi sızdırıp sızdırmadığını görmek için tarayıcı gizlilik testini çalıştırın — en çok önem taşıyan iki test, tarayıcınızda yerel olarak.

Aklı başında bir ayar kontrol listesi

Beş dakikalık bir bakım işin çoğunu halleder. Site konum izinlerini gözden geçirin (Chrome: Ayarlar → Gizlilik → Site ayarları → Konum; Safari: Ayarlar → Web Siteleri → Konum; Firefox: Ayarlar → Gizlilik & Güvenlik → İzinler) ve tanımadığınız siteleri kaldırın. Kameranın GPS etiketlemesini tercihinize göre ayarlayın — açık bırakıp bunun yerine her paylaşımda silmeyi de seçebilirsiniz. VPN kullanıyorsanız uygulamanın yeşil kalkanına güvenmek yerine yukarıdaki sızıntı testleriyle doğrulayın. Ve panik yerine ölçün: izin kanalı onaya bağlıdır, IP kanalı şehir düzeyinde kabadır, yükleme kanalı ise sizin kontrolünüzdedir. Bir web sitesinin GPS'inizi hassas, sessiz ve iradeniz dışında izlemesi, web platformunun çalışma biçimi değildir.