Як зменшити відстеження смартфона: АНБ оновило свої рекомендації вперше за шість років

Агентство національної безпеки США оновило памʼятку про обмеження витоку даних щодо місцеперебування — документ, який з 2020 року був базовим посібником для всіх, хто не хоче, щоб телефон розповідав про кожен їхній крок. Нова редакція вийшла у квітні 2026 року. За кілька тижнів до цього Пентагон уперше публічно підтвердив, що противник купував комерційні дані геолокації, аби стежити за американськими військовими. Розбираємо, що змінилося в рекомендаціях і які налаштування смартфона справді дають ефект.

Що саме оновило АНБ

Документ «Limiting Location Data Exposure» уперше вийшов у серпні 2020 року. Версія 1.1 датована квітнем 2026-го — це перше оновлення майже за шість років. Змін зазнали три розділи: про визначення місцеперебування за вимкненого мобільного звʼязку, про застосунки й соцмережі, а також перелік рекомендованих заходів.

Найпомітніші доповнення:

• Зламаному пристрою не можна вірити. Якщо телефон скомпрометовано або рутовано, він може обходити механізми дозволів і не показувати індикатори доступу до сенсорів. Такий пристрій здатен зберігати й передавати координати навіть тоді, коли служби геолокації та всі бездротові модулі вимкнено.
• «Втома від керування приватністю». Що більше застосунків встановлено, то більший тягар ручного контролю дозволів — і то вищий шанс, що користувач почне механічно погоджуватися на будь-які запити.
• Відкриті мережі Wi-Fi. DNS-запити передаються у відкритому вигляді, і той, хто перебуває в зоні дії мережі, може їх перехопити. Регулярні звернення до корпоративного сайту з кавʼярні здатні розкрити адресу офісу. Якщо сайт працює через HTTP, а не HTTPS, видимим стає і вміст запитів та відповідей.
• Примітка для iOS. Вимикати Wi-Fi і Bluetooth слід через «Параметри»: перемикачі в Пункті керування можуть працювати не так, як очікує користувач.

Загальний висновок не змінився: повністю приховати місцеперебування пристрою неможливо — заходи лише зменшують обсяг даних, які він розкриває.

Служби геолокації — це не GPS

Головна теза, яку АНБ повторює з 2020 року: вимкнення служб геолокації не вимикає GPS і суттєво не знижує ризик. Цей перемикач лише обмежує доступ застосунків до координат. Операційна система продовжує використовувати дані про місцеперебування й передавати їх у мережу.

Телефон починає розкривати розташування з моменту ввімкнення, бо за замовчуванням довіряє мобільній мережі. Оператор отримує дані про місцеперебування щоразу, коли пристрій реєструється в мережі, — цього достатньо, щоб відстежувати переміщення на великій території. Отримати ці дані можна й без співпраці з оператором: комерційно доступні фальшиві базові станції дозволяють будь-кому в зоні дії зчитувати ідентифікатори пристроїв, а телефон автоматично підключається до найпотужнішого сигналу і не відрізняє таке обладнання від легітимного.

Пристрій видає місце навіть без мобільного звʼязку

Wi-Fi і Bluetooth дозволяють визначити розташування, навіть коли стільниковий звʼязок вимкнено. На деяких моделях Bluetooth неможливо вимкнути повністю, попри наявність відповідного перемикача в налаштуваннях. Непримітне обладнання на кшталт бездротових сніферів вимірює потужність сигналу й обчислює позицію — незалежно від того, чи користується власник бездротовими сервісами активно.

Навіть із вимкненими радіомодулями сенсори дають достатньо даних для обчислення координат. Датчики освітлення, тиску й температури дозволяють оцінити умови довкола: барометр, наприклад, підказує висоту над рівнем моря. Акселерометр фіксує рух за трьома осями, мікрофон реагує на гучні звуки й мовлення. Фотографії несуть координати в метаданих, а розпізнавання облич і впізнаваних обʼєктів дає змогу визначити місце навіть без метаданих. Щойно звʼязок відновлюється, накопичені дані йдуть у мережу.

Реклама як канал стеження: це вже не теорія

Найважливіша зміна відбулася не в тексті документа, а в реальності. У травні 2026 року група з чотирнадцяти конгресменів оприлюднила листування з Пентагоном, з якого випливає: Центральне командування збройних сил США отримувало повідомлення про те, що противник використовував комерційні дані геолокації для стеження за американським персоналом у зоні операцій. Це перше офіційне підтвердження такого сценарію.

У листі до Пентагону законодавці зазначають, що можливість централізовано вимикати передавання геоданих на службових смартфонах зʼявилася лише у травні 2026 року, а рекламний ідентифікатор на цих пристроях досі не деактивовано. При цьому і iOS, і Android мають налаштування, яке вимикає цей ідентифікатор, і його рекомендують як АНБ, так і CISA. Окремо конгресмени пропонують прибрати зі службових пристроїв браузери, «спроєктовані для збирання даних» рекламними компаніями, і замінити їх на браузери з блокуванням трекерів.

Що робить ці дані доступними, добре показав злам брокера Gravy Analytics у січні 2025 року. Зловмисник виклав на російськомовному форумі вибірку з понад 30 мільйонів точок геолокації; серед них — координати біля Білого дому, кремля, Ватикану та військових баз. За аналізом дослідників, дані походили з тисяч звичайних застосунків — ігор, фітнес-трекерів, застосунків для знайомств — через механізм аукціонів реклами в реальному часі. Під час такого аукціону, що триває мілісекунди, усі учасники торгів бачать модель пристрою, IP-адресу, а іноді й точні координати. Будь-хто, хто бере участь у торгах або спостерігає за ними, може ці дані зібрати.

Рекламний ідентифікатор: як його прибрати

Android

Відкрийте Параметри → Конфіденційність → Реклама і виберіть «Видалити рекламний ідентифікатор». Починаючи з Android 12 ідентифікатор можна саме видалити, а не лише скинути; з квітня 2022 року ця можливість доступна на всіх пристроях із Google Play. Після видалення застосунки, які запитують ідентифікатор, отримують рядок із нулів.

На оболонках Samsung One UI і Xiaomi HyperOS розділ може лежати за іншим шляхом — зокрема в «Google → Реклама». Якщо опції видалення немає, скидайте ідентифікатор вручну хоча б раз на тиждень: саме така мінімальна періодичність фігурує в рекомендаціях АНБ.

iPhone та iPad

Відкрийте Параметри → Приватність і безпека → Відстеження і вимкніть «Дозволити застосункам запитувати дозвіл на відстеження». За правилами App Tracking Transparency, які діють з iOS 14.5, кожен застосунок, що звертається по дозвіл за вимкненого перемикача, автоматично отримує відмову і втрачає доступ до рекламного ідентифікатора IDFA. На тому ж екрані можна попросити припинити відстеження ті застосунки, яким дозвіл було надано раніше.

Перемикач буває недоступним — наприклад, для дитячих облікових записів, для профілів під керуванням організації або якщо обліковий запис створено менш ніж три дні тому. У цих випадках усі запити на відстеження й так відхиляються автоматично.

Дозволи застосунків: менше — краще

АНБ радить давати застосункам мінімум дозволів і за можливості уникати тих, що за своєю природою розкривають місцеперебування: карт, компасів, застосунків про дорожню ситуацію, фітнесу, пошуку закладів поблизу. Якщо без такого застосунку не обійтися, дозвіл на геолокацію варто ставити в режим «лише під час використання». На Android це робиться через меню дозволів окремого застосунку, на iPhone — через «Служби локації» в розділі приватності.

Окремо варто перевірити перемикач точного місцезнаходження: більшості застосунків достатньо приблизної зони, а не координат із точністю до метрів. Корисним доповненням буде блокувальник реклами або контенту — він не дає рекламному коду завантажитися, а отже, обриває ланцюжок на першому кроці.

Історія переміщень Google: тепер на пристрої

Те, що раніше називалося «Історія місцезнаходжень», тепер має назву Timeline і зберігається безпосередньо на пристрої, а не в хмарі; вебверсію вимкнено. Водночас типовий період автовидалення скоротили з 18 місяців до трьох. Резервна копія в хмарі лишається опційною і шифрується.

Перевірити стан можна в Google Maps: торкніться фото профілю, відкрийте Timeline, потім «Місцезнаходження та налаштування конфіденційності». На Android є й системний шлях: Параметри → Локація → Служби локації → Timeline. Важливо розуміти межі цього налаштування: за поясненням Google, вимкнення Timeline не прибирає інші дані про місцеперебування, які зберігаються в обліковому записі через історію пошуку та вебактивність, зокрема приблизну локацію за IP-адресою.

Фото, метадані й соцмережі

Знімок із увімкненою геолокацією камери містить GPS-координати місця зйомки. Найпростіше рішення — вимкнути доступ камери до геоданих узагалі; для iPhone ми розбирали це в окремій інструкції. Але метадані — не єдиний канал: сучасні моделі розпізнавання здатні визначити місце за самим змістом кадру, тож обережність із публікацією потрібна навіть після очищення EXIF.

Це стосується не лише власних знімків. Публікація дитячих фото з геомітками створює окремий клас ризиків, про які ми писали в матеріалі про шерентинг. АНБ також попереджає: помилка в налаштуваннях приватності соцмережі може зробити дописи видимими для значно ширшої аудиторії, ніж передбачав автор.

Bluetooth-трекери: коли стежать адресно

Проти цілеспрямованого стеження за допомогою міток на кшталт AirTag працює спільний стандарт Apple і Google. З травня 2024 року обидві платформи підтримують специфікацію Detecting Unwanted Location Trackers: iPhone з iOS 17.5 і новішою та Android 6.0+ показують сповіщення, якщо невідомий Bluetooth-трекер тривалий час рухається разом із вами — незалежно від того, до якої екосистеми він привʼязаний. Зі сповіщення можна переглянути ідентифікатор мітки, змусити її подати звуковий сигнал і отримати інструкцію з деактивації.

Український контекст

Сухопутні війська ЗСУ окремо нагадували військовослужбовцям про правила кібергігієни: вимикати GPS і Bluetooth у зоні бойових дій, не підключатися до невідомих мереж Wi-Fi, вимикати геолокацію для камери й видаляти метадані перед публікацією, не відкривати підозрілі файли, обмежити активність у соцмережах і налаштувати двофакторну автентифікацію разом із віддаленим видаленням даних на випадок втрати пристрою. Окремо там згадано IMSI-catcher — фальшиві базові станції, які дозволяють перехоплювати дзвінки та SMS.

Тут варто розрізняти два різні сценарії. Телефон із увімкненою геолокацією не працює як «маячок», що транслює координати назовні. Реальні вектори інші: агрегація комерційних даних, зібраних через рекламні мережі, робота фальшивих базових станцій і метадані в опублікованих матеріалах. Саме тому підтверджений випадок із Центральним командуванням США важливий і для цивільних користувачів: він показує, що дані, зібрані заради показу реклами, цілком придатні для розвідувальних завдань.

Базовий чекліст

• Вимкніть або скиньте рекламний ідентифікатор — на Android через розділ реклами, на iPhone через «Відстеження».
• Переведіть дозвіл на геолокацію в режим «лише під час використання» для всіх застосунків, яким він не критичний, і вимкніть точне місцезнаходження там, де достатньо приблизного.
• Вимкніть Bluetooth і Wi-Fi, коли не користуєтеся ними; на iPhone робіть це через «Параметри», а не Пункт керування.
• Перевірте Timeline у Google Maps і за потреби скоротіть період зберігання або вимкніть функцію.
• Забороніть камері доступ до геоданих і перевіряйте метадані перед публікацією фото.
• Вимкніть «Знайти пристрій» або Find My, якщо ризик стеження для вас вищий за ризик втрати телефона.
• Не підключайтеся до відкритих мереж Wi-Fi; для маскування IP-адреси використовуйте надійний VPN.
• Встановлюйте якомога менше застосунків — кожен новий збільшує площу для збирання даних і навантаження на ваш контроль дозволів.

Жоден із цих кроків не робить пристрій невидимим. Вони зменшують обсяг даних, які він розкриває, — і саме так формулює завдання сама АНБ.

Часті запитання

Чи достатньо вимкнути служби геолокації, щоб телефон не відстежували?

Ні. Вимкнення служб геолокації обмежує доступ застосунків до координат, але не вимикає GPS і не заважає операційній системі використовувати та передавати дані про місцеперебування. Оператор звʼязку отримує розташування пристрою щоразу, коли той реєструється в мережі.

Що дає видалення рекламного ідентифікатора?

Воно розриває головний звʼязок, за яким рекламні мережі та брокери даних зшивають активність із різних застосунків в один профіль. Після видалення застосунки отримують рядок із нулів замість ідентифікатора. Це не робить пристрій анонімним, але суттєво ускладнює побудову історії переміщень.

Чи допомагає режим польоту?

Частково. Він вимикає стільниковий звʼязок, але на багатьох пристроях Wi-Fi і Bluetooth залишаються активними або вмикаються повторно — їх треба вимикати окремо. Крім того, сенсори пристрою продовжують збирати дані, які можуть бути передані після відновлення звʼязку.

Чи захищає VPN від відстеження місцеперебування?

VPN маскує IP-адресу, тому ускладнює визначення приблизної локації сайтами й рекламними мережами. Але він не впливає на GPS, на дані оператора мобільного звʼязку і на координати, які застосунок отримав через системний дозвіл. VPN — це один шар захисту, а не заміна налаштуванням дозволів.

Як дізнатися, що поруч чужий Bluetooth-трекер?

iPhone з iOS 17.5 і новішою та смартфони на Android 6.0+ показують сповіщення, якщо невідома мітка тривалий час рухається разом із вами. Зі сповіщення можна побачити ідентифікатор трекера, змусити його подати звуковий сигнал і отримати інструкцію з вимкнення.