We hebben allemaal de pop-up gezien: "example.com wil uw locatie weten." Als u op Toestaan klikt, bepaalt de website vaak binnen enkele seconden uw exacte positie. Maar als u een laptop zonder GPS-chip gebruikt, hoe weet deze dan zo nauwkeurig waar u zich bevindt?
De HTML5 Geolocatie-API
Moderne webbrowsers gebruiken een standaard genaamd de HTML5 Geolocation API. Deze API vindt je locatie niet zelf; het fungeert eerder als een boodschapper. Het vraagt het besturingssysteem van het apparaat (Windows, macOS, iOS, Android) om uit te zoeken waar het zich bevindt en geeft die coördinaten vervolgens door aan de website.
Hoe het besturingssysteem u vindt
Uw apparaat gebruikt een combinatie van methoden om de locatie te bepalen, ook wel Locatieservices genoemd. Het zal eerst de meest nauwkeurige methoden uitproberen en indien nodig terugvallen op minder nauwkeurige methoden:
- GPS: als u buitenshuis een smartphone gebruikt, gebruikt het apparaat de ingebouwde GPS-chip om met satellieten te communiceren. Dit is de meest nauwkeurige methode.
- Wi-Fi Positioning System (WPS): Als u een laptop gebruikt, is dit de meest gebruikelijke methode. Uw computer scant naar alle Wi-Fi-netwerken in de buurt (zelfs de netwerken waarmee u niet bent verbonden). Het stuurt de namen (SSID's) en signaalsterktes van deze netwerken naar een database (vaak beheerd door Google of Apple). Omdat deze bedrijven de locaties van miljoenen Wi-Fi-routers wereldwijd in kaart hebben gebracht, kunnen ze uw positie met schokkende nauwkeurigheid trianguleren – vaak binnen een paar meter.
- Celtorentriangulatie: Op mobiele apparaten kan het besturingssysteem uw locatie bepalen op basis van uw afstand tot nabijgelegen zendmasten.
- IP-adres: als al het andere faalt, zal het systeem terugvallen op het gebruik van uw IP-adres om uw stad of regio te schatten.
Privacy-implicaties
Omdat de geolocatie van browsers zo nauwkeurig is (dankzij Wi-Fi-scannen), zijn browsers zo ontworpen dat ze deze informatie nooit delen zonder uw uitdrukkelijke toestemming. Als u een website-toestemming weigert, blokkeert de Geolocation API het verzoek en zal de site moeten terugvallen op het schatten van uw locatie via uw IP-adres.