- يُعد GDID مُعرّفًا فريدًا ودائمًا يتم تعيينه لكل تثبيت لنظام التشغيل Windows لتتبع القياس عن بُعد.
- يتم توليدها من خلال تفاعل الخدمات الداخلية وحسابات مايكروسوفت، مما يربط الأجهزة بهوية المستخدم.
- على الرغم من أنه لا يمكن تعطيله دون التأثير على النظام، إلا أن هناك طرقًا للحد من التتبع وجمع البيانات.
ربما سمعتَ عن نظام قياس بيانات مايكروسوفت، لكن هناك تفصيلاً تقنياً غالباً ما يغفل عنه معظم المستخدمين، وهو أمرٌ مثير للقلق. نتحدث هنا عن مُعرّف الجهاز العالمي (GDID)، وهو رمزٌ يعمل كلوحة ترخيص رقمية لجهاز الكمبيوتر الخاص بك، ويستخدمه نظام ويندوز لتحديد هوية كل جهاز بدقة ضمن منظومة بياناته الضخمة.
الأمر الأكثر إثارة للدهشة هو أن هذا العنصر كان يعمل في الخفاء منذ إطلاق نظام التشغيل ويندوز 10 في عام 2015. لسنوات، التزمت مايكروسوفت الصمت، ولم تصدر أي مواصفات فنية حول كيفية إنشائه أو مدة استمراره، تاركة الأمر للباحثين المستقلين والهندسة العكسية لكشف الحقيقة حول هذا المعرف.
ما هو GDID تحديداً، وما هي استخداماته؟
ببساطة، يُعدّ GDID مُعرّفًا عالميًا يسمح لشركة مايكروسوفت بتمييز تثبيت ويندوز مُحدد عن جميع التثبيتات الأخرى. سواءً كنت تستخدم جهاز كمبيوتر محمولًا أو مكتبيًا أو حتى جهازًا افتراضيًا، فإذا كان لديك ويندوز، فمن المُرجّح أن يكون لديك GDID مُرتبط به. وتتمثل وظيفته الأساسية في ربط أحداث التشخيص والقياس عن بُعد بمرور الوقت.
على الرغم من أن الشركة لم تُفصح عن الكثير من التفاصيل العامة، إلا أنه من المعروف أن هذا الكود بالغ الأهمية لتجميع تقارير الأخطاء واكتشاف الثغرات المتكررة في العديد من الأنظمة. وبفضل ذلك، تستطيع مايكروسوفت تحديد عدد عمليات التثبيت الفعلية المتأثرة بخلل معين، وبالتالي تحديد التحديثات الأمنية ذات الأولوية القصوى.
لكن المشكلة تكمن في استخدام هذا المعرّف لربط النشاط عبر عناوين IP مختلفة أو اتصالات VPN. فهو يسمح لشركة مايكروسوفت بمعرفة أن المستخدم الذي انتقل إلى شبكة أخرى هو نفسه المستخدم الذي يستخدم نظام التشغيل نفسه، مما يؤدي إلى تتبع دقيق للغاية لنشاط الجهاز.
عملية إنشاء حساب مايكروسوفت ودوره
إنشاء هذا الكود ليس عشوائيًا. تبدأ العملية عند تهيئة نظام ويندوز بربطه بحساب مايكروسوفت . عند هذه النقطة، يتم تشغيل سلسلة من الخدمات الداخلية حيث يطلب برنامج wlidsvc مُعرّفًا فريدًا ثنائيًا (PUID ) من خوادم login.live.com، والذي يتم تسجيله بعد ذلك في خدمة دليل الأجهزة الخاصة بالشركة.
من المهم ملاحظة أن مُعرّف الجهاز العالمي (GDID) يُخزّن مباشرةً في سجل النظام، ويُمثّل عادةً بالحرف "g" الصغير متبوعًا برقم عشري . وبينما يبقى هذا المُعرّف دون تغيير بعد تحديثات النظام الدورية، يتغير الرمز عند إعادة تثبيت نظام ويندوز من البداية. مع ذلك، عند تسجيل الدخول مرة أخرى باستخدام الحساب نفسه، تستطيع مايكروسوفت ربط مُعرّف الجهاز العالمي الجديد بسجلّ التصفح السابق.
بالنسبة للمهتمين بالجوانب التقنية، فقد تبيّن أن خادم مايكروسوفت يُنشئ هذا الرمز بناءً على مجموعة من بيانات الأجهزة . يُرسل النظام طلبًا يتضمن معلومات BIOS ، وطراز النظام، وسلسلة اللوحة الأم ، وبيانات التخزين، والأهم من ذلك، البيانات الوصفية المتعلقة بوحدة TPM (وحدة النظام الأساسي الموثوقة)، مما يضمن استحالة تكرار هوية الجهاز.
الخصوصية وقضية العنكبوت المتناثر المثيرة للجدل
تحوّل معرّف الشبكة الرقمية العالمية (GDID) من سرّ تقني إلى معلومة عامة بفضل قضية قضائية تورطت فيها مجموعة الجرائم الإلكترونية " سكاترد سبايدر" . ووفقًا لوثائق مكتب التحقيقات الفيدرالي، قدّمت مايكروسوفت سجلات مرتبطة بمعرّف الشبكة الرقمية العالمية لمنشأة محددة، مما مكّن المحققين من ربط عناوين بروتوكول الإنترنت (IP) ووصول الشبكة الافتراضية الخاصة (VPN) بالمشتبه به بيتر ستوكس، مُظهرةً قدرة هذا المعرّف على كشف هوية المستخدم.
أثار هذا الأمر مخاوف جدية بشأن الخصوصية الرقمية. ينتقد العديد من الخبراء غياب شاشة موافقة واضحة عند تعيين هذا الرمز، وعدم وجود طريقة سهلة للمستخدمين للتعبير عن رفضهم لتتبع أنشطتهم. كما أن كونه مُعرّفًا دائمًا يُسهّل بشكل كبير إنشاء ملفات تعريف تفصيلية لسلوك مستخدمي الحاسوب.
أكثر ما يُثير الإحباط لدى من يُقدّرون خصوصيتهم هو استحالة تعطيل خاصية GDID يدويًا دون التسبب بمشاكل خطيرة. فمحاولة حذفها أو حظرها قسرًا قد تُؤدي إلى تعطيل النظام أو توقف تطبيقات متجر مايكروسوفت عن العمل ، مما يضع المستخدم أمام خيار صعب بين الوظائف والخصوصية.
كيفية الحد من التتبع وحماية فريقك
إذا لم تكن راضيًا عن هذا المستوى من تحكم مايكروسوفت بجهازك، فهناك بعض الإجراءات التي يمكنك اتخاذها لتقليل حجم البيانات المُرسلة. الخيار الأكثر فعالية، وإن كان تطبيقه يزداد صعوبة، هو ضبط إعدادات الخصوصية في ويندوز 11 باستخدام حساب محلي بدلًا من حساب مايكروسوفت أثناء إعداد النظام، وبالتالي تجنب الربط المباشر لمعرّف الجهاز غير القابل للاستخدام (PUID).
يمكنك أيضًا الدخول إلى إعدادات الخصوصية والأمان لتعطيل بيانات التشخيص الاختيارية وإيقاف الإعلانات المخصصة. مع أن هذا لا يزيل معرّف البيانات العالمي (GDID)، إلا أنه يقلل من كمية المعلومات التي يربطها النظام بهذا المعرّف عند التواصل مع الخوادم الخارجية.
بالنسبة لمسؤولي النظام أو المستخدمين المتقدمين، توجد برامج نصية تُمكّنهم من فرض تسجيل جهاز جديد عن طريق إزالة رموز الجلسة المحلية. هذا يُجبر خوادم مايكروسوفت على إصدار مُعرّف جهاز عالمي جديد (GDID) ، مع العلم أنه يُنصح بتغيير بعض مُعرّفات الأجهزة قبل تنفيذ هذه العملية حتى لا يتعرف النظام على الجهاز ويُعيد تعيين نفس الرمز.
باختصار، يُعدّ نظام GDID أداة تحكم داخلية بالغة القوة، تُمكّن مايكروسوفت من الاحتفاظ بسجل دقيق لجميع تثبيتات ويندوز حول العالم. ورغم أنه يُسهم في تحسين استقرار البرامج وإصلاح الأخطاء الحرجة، إلا أن طبيعته المستمرة وانعدام الشفافية المحيطة بإدارته يجعلان منه مشكلة بالغة الأهمية لكل من يهتم ببصمته الرقمية وخصوصيته على الإنترنت .
