Отпечатки браузера 101: геолокация

Сегодня веб-сайтам требуется точная информация о геолокации пользователя для предоставления персонализированных услуг и улучшения пользовательского опыта. Это включает в себя контент, адаптированный под конкретную локацию, прогнозы погоды и ближайшие рекламные предложения. Понимая географическое положение пользователя, веб-сайты могут лучше удовлетворить их потребности, предлагая целевую информацию и услуги.

С развитием технологий веб-сайты используют различные методы для получения информации о геолокации пользователя. К таким методам относятся геолокация по IP-адресу, API геолокации браузера, сигналы Wi-Fi и геолокация мобильной сети. У каждого метода есть свои преимущества и ограничения, и веб-сайты обычно выбирают наиболее подходящий метод, исходя из своих требований и соображений конфиденциальности.

В этой статье мы углубимся в принципы, лежащие в основе этих методов, объясним, как веб-сайты используют их для получения информации о геолокации пользователя, и обсудим, как пользователи могут обеспечить свою конфиденциальность, наслаждаясь персонализированными услугами.

 

Как веб-сайты определяют вашу геолокацию

IP-адрес

#1 Сбор IP-адреса

Когда пользователь вводит URL-адрес веб-сайта и запрашивает доступ, его устройство отправляет запрос на сервер веб-сайта, содержащий его IP-адрес. Сервер веб-сайта получает запрос и записывает IP-адрес пользователя. Это основной шаг, на котором основано последующее определение геолокации.

Все мы знаем, что адреса IPv4 и IPv6 состоят из комбинации чисел и букв. Невозможно определить местоположение, просто глядя на IP-адрес. Например, знаете ли вы, где находится IP-адрес 103.64.99.207?

 

#2 Сопоставление IP-адреса с геолокацией

Для этого требуется помощь базы данных IP, которая хранит огромное количество IP-адресов, сопоставленных с соответствующей информацией о геолокации, такой как страна, регион и город.

Веб-сайт отправляет IP-адрес пользователя в базу данных IP для запроса. В настоящее время большинство баз данных IP могут предоставить информацию о геолокации на уровне города. Инструмент поиска IP-адреса BrowserScan включает популярные базы данных IP, такие как IP2Location, IPdata и BrightData и т.д. Вводя IP-адрес, вы можете запросить местоположение, связанное с этим IP-адресом, в каждой базе данных.

 

API геолокации

Однако из-за использования VPN и прокси-серверов некоторые веб-сайты считают геолокацию на основе IP-адреса недостаточной для точного определения местоположения пользователя. Исходя из принципов безопасности учетной записи пользователя, предотвращения мошенничества и справедливости платформы, веб-сайтам необходимо сочетать другие технологии для более точной геолокации пользователя. Вот где API геолокации, предоставляемый HTML5, служит основной технологией.

API геолокации - это набор интерфейсов JavaScript в браузерах, которые позволяют разработчикам получать информацию о географическом местоположении устройства пользователя. Большинство браузеров, таких как Chrome, Firefox и Safari, поддерживают этот API.

 

Как веб-сайты используют API геолокации

Шаг 1: Запрос авторизации пользователя

Веб-сайты используют код JavaScript для запроса авторизации пользователя на доступ к информации о его геолокации. На этом этапе браузер отображает запрос на авторизацию, и пользователь решает, разрешать ли веб-сайту доступ к его местоположению.

 

Шаг 2: Получение информации о геолокации

После того, как пользователь предоставил авторизацию, веб-сайт вызывает соответствующие методы API геолокации для получения геолокации пользователя. API геолокации пытается собрать данные о местоположении из различных источников, включая GPS, Wi-Fi, Bluetooth и другие методы позиционирования. Данные о геолокации, полученные с помощью этих методов, часто более точны.

Для веб-сайтов пользователи могут получить доступ к сайту через VPN или прокси. Если пользователи случайно утечат свой IP-адрес другими способами, веб-сайты могут сопоставить информацию о геолокации, полученную из нескольких источников или IP-адресов.

Мы ранее писали статью о том, как WebRTC может привести к утечке реальных IP-адресов пользователей (вы можете узнать больше, если вас это интересует). Даже если пользователь использует VPN, все равно есть вероятность раскрытия его реального IP-адреса. Например, если реальный IP-адрес пользователя находится в Нью-Йорке, США, но он получает доступ к веб-сайту с IP-адресом в Берлине, Германия, веб-сайт может сравнить различные технологии для определения несоответствия в геолокации пользователя. Это может привести к соответствующим действиям, таким как ограничения на вход в систему или приостановка учетной записи.

 

Вы можете использовать BrowserScan для просмотра вашей геолокации через API геолокации, но только после предоставления разрешения BrowserScan активирует эту функцию.

 

Как предотвратить это

К сожалению, пока вы подключены к интернету, вам нужен IP-адрес, и веб-сайты могут использовать базы данных IP для поиска вашей геолокации на основе вашего IP-адреса.

Однако, пожалуйста, не отчаивайтесь. У вас все еще есть способы защитить свою конфиденциальность. Всякий раз, когда вы используете инструменты VPN и прокси-сервисы, убедитесь, что ваш реальный IP-адрес не утек. При использовании BrowserScan проверьте, совпадает ли ваш IP-адрес с IP-адресом, полученным через WebRTC, или вы можете выбрать отключение функции WebRTC в вашем браузере.