Как заблокировать гео-отслеживание на Вашем телефоне, планшете или ноутбуке?
Данные о вашем местоположении собирает едва ли не каждое приложение и каждый сайт - от карт и погоды до фонарика. В этом руководстве разбираем, откуда именно берётся информация о том, где вы находитесь, и как перекрыть каждый из каналов слежки на телефоне, планшете и ноутбуке.
Откуда сайты и приложения знают, где вы находитесь
Прежде чем что-то блокировать, полезно понять, как вообще определяется ваше местоположение. Каналов несколько, и отключение одного никак не мешает работать остальным:
- GPS и системная геолокация. Самый точный источник - до нескольких метров. Им пользуются приложения, которым вы выдали разрешение на доступ к геоданным.
- Wi-Fi и Bluetooth. Телефон постоянно «видит» окружающие точки доступа и маячки, а их координаты давно занесены в базы. Даже с выключенным GPS местоположение вычисляется с точностью до дома.
- IP-адрес. Любой сайт, который вы открываете, видит ваш IP - а по нему определяются страна, город и провайдер. Никаких разрешений для этого не нужно.
- Cookies и цифровой отпечаток браузера. Сами по себе координат они не выдают, но позволяют связать все ваши визиты в единый профиль - и если местоположение однажды «утекло», оно закрепляется за этим профилем.
- Метаданные фотографий. Снимки с телефона по умолчанию содержат геотеги - точные координаты места съёмки.
В большинстве случаев эти данные собираются ради рекламы. Но история знает достаточно утечек баз геолокации, а в странах с жёсткой цензурой информация о том, где физически находится автор неугодной публикации, - вопрос отнюдь не академический. Поэтому пройдёмся по всем каналам по порядку.
Пошагово: перекрываем каналы гео-отслеживания
Часть советов ниже - простые переключатели в настройках, часть требует чуть больше внимания. Стопроцентной гарантии не даёт ни один метод в отдельности, но вместе они закрывают подавляющее большинство сценариев слежки.
1. Наведите порядок в разрешениях на геолокацию
И Android, и iOS давно позволяют выдавать доступ к геоданным каждому приложению отдельно: «всегда», «только при использовании» или «никогда». Откройте настройки конфиденциальности и честно ответьте себе, зачем игре или фоторедактору знать, где вы находитесь. Всё лишнее - отключайте. Отдельно проверьте пункт «точное местоположение»: многим приложениям (погода, новости) хватает приблизительного, с точностью до города.
2. Загляните в системные службы
Помимо разрешений для приложений, у самой системы есть фоновые функции, которые ведут историю ваших перемещений: «значимые места» на iPhone, история местоположений в аккаунте Google на Android, а также постоянное сканирование Wi-Fi и Bluetooth «для повышения точности» - даже когда сами модули выключены. Все эти пункты можно отключить в настройках, и на повседневной работе телефона это почти не скажется.
3. Сбросьте рекламный идентификатор
У каждого смартфона есть рекламный идентификатор - уникальный код, по которому рекламные сети склеивают данные о вас из разных приложений, включая данные о перемещениях. На iOS запретите приложениям отслеживание, на Android - удалите рекламный идентификатор в настройках конфиденциальности. Это разорвёт накопленную историю.
4. Проверьте разрешения в браузере
Браузеры запрашивают доступ к геолокации отдельно для каждого сайта. Пройдитесь по списку выданных разрешений и удалите всё, чем не пользуетесь. А лучше - переведите настройку в режим «спрашивать каждый раз»: так ни один сайт не получит координаты без вашего явного согласия.
5. Помните: IP-адрес выдаёт вас без всяких разрешений
Даже если вы отключили геолокацию везде, где только можно, каждый открытый сайт по-прежнему видит ваш IP-адрес - а значит, страну, город и провайдера. Именно поэтому интернет-магазины показывают цены в вашей валюте, а стриминговые сервисы решают, какой контент вам доступен. Посмотреть, что о вас видно прямо сейчас, можно на странице проверки IP-адреса. Скрыть IP настройками устройства невозможно - здесь нужен VPN, о котором ниже.
6. Проверяйте DNS-утечки
DNS - служба, которая превращает имена сайтов в IP-адреса. Если запросы к ней идут в обход защищённого туннеля, ваш провайдер (и не только он) видит, какие сайты вы открываете, а по DNS-серверу вычисляется и регион. Проверить наличие утечки можно за минуту: наберите в поиске «DNS leak test» - таких сервисов десятки. Качественный VPN-сервис направляет DNS-запросы внутрь шифрованного туннеля, закрывая эту брешь автоматически.
7. Ограничьте cookies
Cookies не сообщают координаты напрямую, но именно они позволяют связать все ваши сессии в один профиль. Регулярно очищайте их, заблокируйте сторонние cookies в настройках браузера, а для сайтов, которым не доверяете, используйте режим инкогнито. Удобства вроде автоматического входа вы частично потеряете, зато рекламным сетям станет заметно труднее вести ваше досье.
8. Отключите WebRTC
WebRTC - технология связи в реальном времени, встроенная в браузеры. Её побочный эффект: сайт может узнать ваш настоящий IP-адрес даже при включённом VPN. В Firefox это отключается на странице about:config - параметр media.peerconnection.enabled переводится в false. В браузерах на базе Chromium утечку WebRTC блокируют расширения вроде uBlock Origin.
9. Уменьшите цифровой отпечаток браузера
Размер экрана, набор шрифтов, версия системы, часовой пояс - по совокупности таких мелочей браузер опознаётся почти так же надёжно, как по паспорту. Часовой пояс, кстати, сам по себе выдаёт регион. Полностью избавиться от отпечатка нельзя, но можно не выделяться: используйте распространённый браузер со стандартными настройками, а проверить свой отпечаток помогут специализированные сайты вроде browserleaks.com.
10. Поставьте блокировщик трекеров
Расширения вроде uBlock Origin и Privacy Badger режут следящие скрипты ещё до их загрузки. Это не только приватность, но и скорость: страницы без десятка трекеров открываются заметно быстрее. Firefox и ряд других браузеров блокируют часть трекеров уже «из коробки» - стоит лишь включить строгий режим защиты.
11. Следите за HTTPS
Шифрование соединения с сайтом сегодня, к счастью, норма: подавляющее большинство сайтов работает по HTTPS. Отдельное расширение для этого больше не нужно - достаточно включить в браузере режим «только HTTPS», и он предупредит вас при попытке открыть незашифрованную страницу. Помните при этом, что HTTPS скрывает содержимое страниц, но не сам факт посещения сайта и не ваш IP.
12. Уберите геотеги из фотографий
Каждый снимок с телефона по умолчанию содержит координаты места съёмки. Выложили фото - выложили и адрес. Крупные соцсети вырезают эти метаданные при загрузке, но мессенджеры при отправке «файлом» и облачные ссылки - далеко не всегда. Надёжнее запретить камере доступ к геолокации: фотографии от этого хуже не станут.
13. Не выдавайте себя в соцсетях
Самая частая утечка местоположения - добровольная. Отметка геопозиции под публикацией, сториз из аэропорта, фото у узнаваемого подъезда - по таким крошкам маршрут человека восстанавливается без всякой техники. Правило простое: не отмечайте геопозицию, а фотографии из поездок публикуйте после возвращения, а не в момент съёмки.
14. Tor: что он даёт и чего не даёт
Сеть Tor пропускает трафик через цепочку узлов с многослойным шифрованием и хорошо скрывает, какие сайты вы посещаете. Но у неё есть ограничения: скорость заметно падает, многие сайты блокируют выходные узлы Tor, а сам факт подключения к сети виден провайдеру. Для разовых задач, требующих максимальной анонимности, Tor уместен; для повседневной защиты местоположения удобнее VPN - а при желании их можно и сочетать.
Почему VPN закрывает главную брешь
Все настройки выше решают частные задачи, но не трогают главного: ваш IP-адрес, который виден каждому сайту и однозначно указывает на ваш регион. Именно эту брешь закрывает VPN. Соединение шифруется прямо на вашем устройстве и выходит в интернет через удалённый сервер - сайты видят его адрес, а не ваш. Провайдер при этом видит лишь факт подключения к VPN, но не то, что вы делаете в сети.
У Le VPN серверы более чем в 100 локациях - вы сами выбираете, в какой стране «находиться». Одна подписка защищает до пяти устройств одновременно: телефон, планшет и ноутбук закрываются разом. Из протоколов доступны OpenVPN, WireGuard и IKEv2, а для сетей, где VPN-трафик пытаются распознавать и блокировать, есть Stealth WireGuard - протокол с обфускацией, маскирующий сам факт использования VPN. Владельцам iPhone в России пригодится знать: приложение Le VPN удалено из российского App Store по требованию Роскомнадзора, поэтому понадобится либо сменить страну App Store, либо использовать стандартный клиент WireGuard с конфигурацией из личного кабинета.
Разрешения, cookies, WebRTC и геотеги вы приведёте в порядок за один вечер - а VPN дальше будет закрывать самый заметный канал утечки в фоновом режиме, без вашего участия. Выбрать подписку можно на странице тарифов Le VPN: на первую покупку действует 30-дневная гарантия возврата денег, так что проверить всё на собственных устройствах можно без риска.
Об авторе
Автор блога Le VPN
Ирма Сурикова — постоянный автор блога Le VPN, пишет о кибербезопасности, цифровой конфиденциальности и о том, как оставаться в безопасности в интернете. Её статьи охватывают практическое применение VPN и последние новости в сфере онлайн-безопасности.
Статьи автора Ирма Сурикова →