Отключить GPS уже недостаточно, если вы хотите реально ограничить отслеживание геолокации. Смартфон продолжает выдавать ваше местоположение через Wi‑Fi, сотовые вышки, Bluetooth, приложения и даже мобильный браузер, а для разработчиков, ИБ-команд и IT-менеджеров это означает неприятную вещь: утечка координат давно перестала быть проблемой только «параноиков».
Об этом сообщает ZDNet в материале, опубликованном 17 июня 2026 года. Автор Чарли Осборн собрал базовую, но полезную карту каналов, через которые телефон может раскрывать местоположение пользователя. Главный тезис простой: геолокация на смартфоне складывается не из одной настройки, а из набора радиосигналов и программных разрешений, которые вместе дают довольно точный портрет перемещений, привычек и социальных связей.
Самый очевидный слой здесь — GPS. Технология использует спутники и сигналы для расчета координат устройства и при нормальных условиях дает точность в пределах нескольких метров. Для карт, такси, доставки и навигации это удобно; для приватности — не очень. Но даже если GPS выключен, история на этом не заканчивается. Телефон с включенным Wi‑Fi постоянно ищет доступные сети, а при подключении к точке доступа в системе обычно фиксируется MAC-адрес устройства. Дом, офис, отель, кофейня, спортзал, парк — если такие точки появляются в логах регулярно, из них без особой магии собирается маршрут жизни: где человек работает, когда бывает дома и в какой магазин заходит по средам после 19:00.
Сотовая сеть дает менее точную, но все равно полезную картину. Любой звонок, SMS или работа мобильного интернета проходит через ближайшую базовую станцию, а там, где зоны покрытия перекрываются, можно использовать триангуляцию. Это не GPS-метрология, но для поиска активного устройства вполне достаточно, особенно если задача не в том, чтобы узнать, у какого именно стеллажа стоит пользователь, а чтобы понять район, направление перемещения и примерный график. Bluetooth добавляет еще один короткий, но важный радиус наблюдения — около 33 футов, то есть примерно 10 метров. Подключения к колонкам, наушникам, автомобилям, умным замкам и домашним устройствам тоже рассказывают о владельце больше, чем кажется в моменте.
Хуже всего, как это часто бывает, ведут себя не радиомодули сами по себе, а приложения и сервисы поверх них. Фитнес-софт, погодные сервисы, родительский контроль, соцсети, карты — все они любят доступ к локации, а затем могут передавать данные аналитическим платформам, рекламным партнерам и внешним API. Если смартфон выдан работодателем, добавляется еще и корпоративный слой: MDM, productivity-приложения и внутренние политики могут включать мониторинг координат открыто или полускрыто. Гендиректор компании Approov Тед Миракко в комментарии ZDNet формулирует проблему жестко: проверка приложений в сторах в основном отсекает явный фрод, но почти не проверяет, построена ли бизнес-модель приложения на постоянном сборе локационных данных. Для пользователя это плохая новость, потому что «одобренное в магазине приложений» не означает «проверенное на приватность».
Отдельный слой риска — браузеры. По данным исследования Surfshark, на которое ссылается ZDNet, 8 из 15 самых популярных мобильных браузеров собирают данные о местоположении пользователя. В этот список входят, в частности, Microsoft Edge, Google Chrome и Apple Safari. Речь идет как о приблизительной, так и о точной геопозиции. Для бизнеса это важный сигнал: браузер на телефоне давно не просто рендерит HTML, а участвует в рекламной и аналитической цепочке наравне с приложениями. Старший продакт-менеджер Surfshark Юстас Пукис прямо говорит, что браузер может картографировать ежедневные маршруты и планы пользователя еще до того, как тот чем-либо сознательно поделился. Формулировка резкая, но по сути верная: геоданные часто собираются не потому, что без них ничего не работает, а потому что на них удобно зарабатывать.
Есть и еще один незаметный класс устройств — носимая электроника. Смарт-часы, кольца и фитнес-трекеры собирают пульс, ритм сна, физическую активность, температуру и другие чувствительные данные, а в связке со смартфоном могут использовать GPS и Bluetooth для фиксации маршрутов, дистанции и темпа. ZDNet напоминает об американской реальности: федеральное регулирование защиты health data, собранных именно устройствами, остается ограниченным. Для русскоязычной IT-аудитории здесь полезен не юридический, а архитектурный вывод: чем больше вокруг пользователя сенсоров, тем бессмысленнее обсуждать приватность только на уровне одной галочки «геолокация включена/выключена».
Практический смысл этой истории для разработчиков и продуктовых команд довольно приземленный. Во-первых, запрос доступа к локации нужно оправдывать не маркетинговой фантазией, а реальной функцией продукта. Во-вторых, если приложение тянет геоданные в аналитику, это уже не «техническая мелочь», а чувствительный пользовательский контур с репутационными и регуляторными рисками. В-третьих, корпоративным IT-отделам стоит честно описывать сотрудникам, что именно умеют рабочие смартфоны и какие данные собираются через MDM, VPN-клиенты и служебные приложения. Со стороны пользователя базовая гигиена тоже понятна: выключать не только GPS, но и лишние разрешения для приложений, проверять настройки браузера, ограничивать постоянный доступ к местоположению, отключать Wi‑Fi и Bluetooth, когда они не нужны, и помнить, что «примерная геопозиция» часто уже достаточно хороша для профилирования.
Отслеживание геолокации стало инфраструктурной функцией мобильной экосистемы, а не побочным эффектом пары навигационных сервисов. Вопрос для отрасли уже не в том, можно ли узнать, где находится человек, а в том, кто именно собирает эти данные по дороге, как долго их хранит и можно ли пользователю внятно объяснить правила игры до того, как его телефон снова начнет молча рассказывать о нем больше, чем хотелось бы.