- GDID هو رمز ثابت يتم تعيينه لكل تثبيت لنظام التشغيل Windows يسمح بتتبع الأجهزة بغض النظر عن عنوان IP أو VPN.
- أصبح وجودها علنياً بفضل إجراءات قانونية ضد مجموعة القرصنة "سكاتيرد سبايدر" وتدخل مكتب التحقيقات الفيدرالي.
- لا يوجد خيار رسمي لتعطيله دون المساس بتنشيط النظام والوصول إلى متجر مايكروسوفت.
ربما سمعتَ عن ملفات تعريف الارتباط أو عناوين IP فيما يتعلق بتتبع الإنترنت، لكن ثمة ما هو أعمق وأكثر خفاءً يتربص في خبايا أجهزة الكمبيوتر الخاصة بنا. اتضح أن مايكروسوفت قد طبقت منذ فترة نوعًا من لوحة ترخيص رقمية دائمة تُسمى GDID، والتي تُمكّن الشركة من معرفة أي تثبيت لنظام ويندوز يتصل بخوادمها بدقة، بغض النظر عن مكان وجودك.
الأمر الأكثر إثارة للدهشة هو أن هذه الآلية ظلت غائبة تمامًا عن أنظار معظم المستخدمين لسنوات. لا يوجد زر على لوحة التحكم يشير إلى أنها "نشطة"، ولا حتى مربع اختيار لتعطيلها. في الحقيقة، لم نكتشف وجودها إلا من خلال قضية في محكمة أمريكية كشفت كيف استخدمها مكتب التحقيقات الفيدرالي للقبض على مجرم إلكتروني ظن أنه مختبئ خلف شبكة افتراضية خاصة (VPN).
ما هو نظام GDID وما هي استخداماته؟
بالنسبة لمن لا يعرفون المصطلحات التقنية لمايكروسوفت، فإنّ GDID (أو مُعرّف الجهاز العالمي) هو رمز فريد ودائم مرتبط بتثبيت نظام تشغيل مُحدد. وهو ليس مُعرّف الجهاز الخاص بلوحة الأم أو الرقم التسلسلي لمحرك الأقراص الصلبة؛ بل هو هوية رقمية تُخصصها مايكروسوفت لنسخة ويندوز المُثبتة لديك، سواءً على جهاز كمبيوتر فعلي أو جهاز افتراضي.
بحسب الشركة نفسها، يُستخدم هذا المعرّف لإدارة العمليات الداخلية مثل توزيع التحديثات ، والتحقق من صحة التراخيص، وتشغيل تطبيقات متجر مايكروسوفت. وباختصار، هي طريقة ويندوز للتأكيد على هوية النظام عند التفاعل مع خدمات مايكروسوفت السحابية، مما يضمن تجربة متسقة وتفعيلًا سليمًا للبرامج.
فضيحة العنكبوت المتناثر وتحقيق مكتب التحقيقات الفيدرالي
اتخذت القصة منحىً مثيراً للاهتمام عندما بدأ مكتب التحقيقات الفيدرالي بملاحقة بيتر ستوكس، المشتبه بانتمائه إلى مجموعة القرصنة "العنكبوت المشتت". كان ستوكس خبيراً في التخفي؛ فقد استخدم خوادم بروكسي وشبكات VPN، وكان ينتقل باستمرار بين دول مختلفة ، متنقلاً بين إستونيا ونيويورك وتايلاند. بالنسبة لأي محقق عادي، كان تتبعه كابوساً حقيقياً لأن عناوين بروتوكول الإنترنت الخاصة به كانت تتغير كل بضع دقائق.
مع ذلك، كان مُعرّف الجهاز العالمي (GDID) هو المفتاح الرئيسي للحل. فرغم اختلاف عنوان IP، ظل مُعرّف تثبيت نظام ويندوز كما هو. وتمكن العملاء من رصد أن نفس رمز g:decimal زار صفحة تسجيل أدوات الاختراق مثل ngrok، وبعد فترة وجيزة، دخل إلى موقع إلكتروني لمتجر مجوهرات فاخر تم اختراقه. وبمقارنة هذه البيانات مع بيانات تسجيل الدخول إلى حسابات سناب شات وآبل، تمكن مكتب التحقيقات الفيدرالي من تتبع تسلسل زمني دقيق لتحركاته وأنشطته، مما كشف المخترق تمامًا.
كيف يتم إنشاء هذا الكود وأين يتم إخفاؤه؟
في غياب وثائق رسمية مفصلة، اضطر خبراء الهندسة العكسية إلى بذل جهد كبير لفهم آلية عمل النظام. يبدأ كل شيء عند ربط جهاز الكمبيوتر الخاص بك بحساب مايكروسوفت. عندئذٍ، تتواصل خدمة wlidsvc مع خوادم login.live.com وتطلب معرّفًا فريدًا (PUID). لا يتم إنشاء هذا المعرّف على جهازك بناءً على مكوناته المادية، بل يتم تعيينه مباشرةً من قِبل مايكروسوفت عبر خوادمها.
بمجرد استلام هذه البيانات، يقوم نظام ويندوز بتخزينها في سجل النظام، وتحديدًا في مسار ضمن MicrosoftIdentityCRLExtendedProperties بقيمة LID. بعد ذلك، تقوم منصة الأجهزة المتصلة (CDPSvc) بتسجيل الكمبيوتر في دليل أجهزة مايكروسوفت، بإضافة حرف "g" صغير في البداية. وبهذا تكتمل العملية، تاركةً بصمة رقمية 64 بت تنتقل عبر تقارير القياس عن بُعد وتقارير تحسين التسليم.
معضلة الخصوصية وانعدام السيطرة
هنا تبدأ المشكلة. على عكس نظامي أندرويد وiOS، اللذين يسألانك عما إذا كنت ترغب في مشاركة مُعرّف الإعلانات أو يسمحان لك بإعادة تعيينه بنقرة واحدة، لا يحتوي نظام ويندوز على شاشة موافقة أو خيار لإيقاف تشغيله. وقد وصف خبراء الخصوصية هذا النظام بأنه "برنامج مراقبة" لأن المستخدم لا يملك أي سيطرة على هذه البيانات.
قد يتساءل الكثيرون عما إذا كانت إعادة تثبيت نظام ويندوز تحل المشكلة. من الناحية التقنية، يُنشئ التثبيت النظيف مُعرّف جهاز جديد (GDID)، ولكن ثمة مشكلة: إذا قمت بتسجيل الدخول مرة أخرى باستخدام حساب مايكروسوفت نفسه، فبإمكان الشركة ربط التثبيت الجديد بالتثبيت القديم عبر ون درايف، وتفعيل النظام، وسجلات أخرى. لذا، لا يتم مسح سجل النشاط بالكامل، بل يتم تغيير رمز المرجع فقط.
هل هناك أي طريقة للحد من هذا التتبع؟
إذا كنت قلقًا من أن مايكروسوفت تعرف الكثير عن جهازك، فهناك بعض الخطوات التي يمكنك اتخاذها، مع العلم أنها ليست حلاً كاملاً. من أفضل الخيارات الموصى بها استخدام حساب محلي بدلاً من حساب مايكروسوفت، مما يقلل بشكل كبير من الارتباط المباشر بهويتك على الإنترنت. من الضروري أيضًا الانتقال إلى قسم الخصوصية والأمان وتعطيل بيانات التشخيص الاختيارية والإعلانات المخصصة.
لكن دعونا نكن واقعيين: إزالة معرّف الجهاز العالمي (GDID) قسرًا عادةً ما تُعطّل تفعيل نظام ويندوز والوصول إلى متجر مايكروسوفت . بالنسبة لمن يتعاملون مع معلومات بالغة الحساسية، كالصحفيين والناشطين، الحل الأمثل هو التحوّل إلى نظام لينكس والتصفح عبر شبكة تور، لأن معرّف الجهاز العالمي (GDID) هو طبقة تعريف تعمل تحت أي شبكة VPN تجارية يتم تثبيتها.
باختصار، تُعدّ تقنية GDID أداةً فعّالة تُمكّن مايكروسوفت والسلطات من تحديد موقع تثبيت نظام ويندوز بشكلٍ دائم، متجاوزةً بذلك شبكات VPN وإخفاء عنوان IP. ورغم أن الغرض منها تقني، إلا أن افتقارها للشفافية واستحالة تعطيلها دون الإضرار بالنظام يُثيران نقاشًا ضروريًا حول مدى الخصوصية المتبقية لنا في بيئة سطح المكتب الأكثر استخدامًا في العالم.
