- GDID е уникален и постоянен код, който идентифицира всяка инсталация на Windows, засягайки както физическия хардуер, така и виртуалните машини.
- Генерира се чрез вътрешни услуги на Microsoft и остава непокътнат след системни актуализации, въпреки че се променя при чиста инсталация.
- Способността им да свързват дейности между различни IP адреси и VPN мрежи беше ключова за ФБР при проследяването на киберпрестъпниците.
- Няма официална опция за деактивирането му, без да се компрометира активирането на системата или използването на Microsoft Store.
Вероятно сте имали чувството, че компютърът ви знае твърде много за вас, но не говорим за типични „бисквитки“ на браузъра или реклами, които ви следват непрекъснато. Оказва се, че Windows крие компонент, наречен GDID (Global Device Identifier) , който действа като вид цифров регистрационен номер. Най-шокиращото е, че макар много телеметрични функции да могат да бъдат изключени, този GDID идентификатор на Windows е корав орех и не може да бъде деактивиран , без да се блокира системата ви.
Този проблем се превърна от техническа тайна в тема на национален дебат след съдебна битка в Съединените щати. По същество беше открито, че Microsoft използва този код, за да идентифицира уникално всяка инсталация на софтуер, независимо дали използвате физически компютър или виртуална машина. За мнозина това е полезен инструмент за управление, но за експертите по сигурността това е постоянен тракер , който не е напълно разкрит.
Какво точно е GDID и как работи?
За да уточним, GDID не е IP адрес или „бисквитка“, която можете да изтриете, като изчистите историята си на сърфиране. Това е 64-битов идентификатор , който сървърите на Microsoft присвояват на вашия компютър. Той се създава автоматично, когато настройвате Windows с домашен акаунт, въпреки че независими изследвания показват, че има анонимен път, дори ако използвате локален акаунт, което означава, че системата все още има начин да ви разпознае.
Техническият процес е доста интересен. Всичко започва с услугата wlidsvc , която се свързва със сървърите login.live.com, за да поиска PUID (Passport ID). След като системата получи тази стойност, тя я запазва в системния регистър на Windows (по-специално в пътя IdentityCRL) и след това се задейства Connected Devices Platform (CDPSvc). Накрая, този код, който обикновено започва с буквата „g“, последвана от цифри , се използва в услуги като Delivery Optimization, за да информира Microsoft за актуализации на компютрите.
Случаят, който промени всичко: Следата на Разпръснатия паяк
Ако GDID не беше толкова ефективен, вероятно все още щеше да е бележка под линия в техническо ръководство. ФБР обаче го използва, за да залови Питър Стоукс , предполагаем член на хакерската група Scattered Spider. Стоукс смяташе, че е безопасно да използва прокси и VPN, за да скрие местоположението си, докато атакува магазин за луксозни бижута, но GDID го предаде.
Агентите открили, че въпреки че IP адресът постоянно се променя в зависимост от местоположението на заподозрения, идентификаторът на устройството остава същият. Това позволило на ФБР да свърже различни точки: от връзка в Естония до достъпи в Ню Йорк и Тайланд. Чрез кръстосано съпоставяне на GDID с вход в Snapchat, Facebook и Apple , следователите успяли да сглобят точна хронология на движенията му, демонстрирайки, че VPN е по същество лейкопласт, ако операционната система вече има вашия цифров пръстов отпечатък във файла.
Поверителността е под лупа: Можем ли да направим нещо?
Тук нещата стават сложни. За разлика от Android или iOS, където можете да нулирате рекламния си идентификатор, Windows няма превключвател за GDID. Microsoft твърди, че е необходим за активиране на системата и за правилното функциониране на Microsoft Store. Ако се опитате да го изтриете насилствено, най-вероятно ще се окажете с неактивиран Windows и приложения, които няма да се отварят.
Въпреки това има някои начини да се опитате да намалите проследяването. Най-добрият вариант е да използвате локален акаунт , тъй като дори GDID да остане, връзката с истинската ви самоличност е много по-слаба. Добра идея е също да отидете в „Настройки“ и да конфигурирате поверителността в Windows 11 , като деактивирате допълнителните диагностични данни и персонализираните реклами. Други съвети включват блокиране на търсенията на съдържание, базирани в облак, така че локалните ви заявки да не се озовават на сървърите на Bing.
За тези, които работят във високорискови среди, като например активизъм или журналистика, решението е по-драстично. Експертите предполагат, че единственият реален начин да се избегне това ниво на наблюдение е да се изостави Windows и да се премине към Linux дистрибуции, използващи мрежата Tor, тъй като GDID е инструмент за контрол, вграден в самата основа на потребителското изживяване на Microsoft.
Това, което стана ясно, е, че GDID е незаличим код, който оцелява след актуализации и позволява на Microsoft (и властите) да знаят точно коя машина какво прави, независимо от това колко слоя поверителност или анонимност на браузъра смятаме, че сме внедрили. Въпреки че преинсталирането на системата от нулата генерира нов код, простото влизане отново със същия акаунт е достатъчно , за да може компанията да свърже новата ви инсталация с цялата ви предишна история, оставяйки много малко място за истинска поверителност.