- জিডিআইডি হলো প্রতিটি উইন্ডোজ ইনস্টলেশনকে বরাদ্দ করা একটি অনন্য এবং স্থায়ী শনাক্তকারী, যা আইপি অ্যাড্রেস নির্বিশেষে ডিভাইসটিকে ট্র্যাক করতে সাহায্য করে।
- ভিপিএন ব্যবহার করা সত্ত্বেও বিভিন্ন দেশ ও পরিষেবায় একজন সাইবার অপরাধীর কার্যকলাপের মধ্যে সংযোগ স্থাপন করে তাকে শনাক্ত করা এফবিআই-এর জন্য অত্যন্ত গুরুত্বপূর্ণ ছিল।
- এটি সেটিংস প্যানেল থেকে নিষ্ক্রিয় করা যায় না এবং শুধুমাত্র অপারেটিং সিস্টেম সম্পূর্ণভাবে পুনরায় ইনস্টল করার মাধ্যমেই এটি পরিবর্তন করা যায়।
মাঝে মাঝে আমরা ভাবি যে উইন্ডোজে ভিপিএন ব্যবহার করে বা কুকি মুছে দিয়ে আমরা অনলাইনে অদৃশ্য হয়ে যাই, কিন্তু বাস্তবতা হলো উইন্ডোজের কাছে এমন একটি কৌশল আছে যা আমাদের বেশ অরক্ষিত করে তোলে। আমরা কথা বলছি গ্লোবাল ডিভাইস আইডেন্টিফায়ার বা জিডিআইডি নিয়ে , যা এক ধরনের ডিজিটাল লাইসেন্স প্লেট। অপারেটিং সিস্টেম প্রতিটি ইনস্টলেশনকে এটি বরাদ্দ করে এবং যা অতি সম্প্রতি পর্যন্ত মাইক্রোসফটের গোপন রাখা একটি ওপেন সিক্রেট ছিল।
এই বিষয়টি সবচেয়ে অপ্রত্যাশিতভাবে সামনে এসেছে, বিশেষত সাইবার অপরাধী গোষ্ঠী ‘স্ক্যাটার্ড স্পাইডার’ সম্পর্কিত এফবিআই-এর একটি আদালতের নথির মাধ্যমে । যা একটি ফৌজদারি তদন্ত হিসেবে শুরু হয়েছিল, তা শেষ পর্যন্ত গোপনীয়তা এবং টেলিমেট্রি সংক্রান্ত এক বিশাল জটিল সমস্যার উন্মোচন করেছে, যা থেকে প্রকাশ পেয়েছে যে ব্যবহারকারী দেশ বা ইন্টারনেট সংযোগ পরিবর্তন করলেও মাইক্রোসফটের একটি ডিভাইস ট্র্যাক করার ক্ষমতা রয়েছে।
জিডিআইডি বলতে ঠিক কী বোঝায়?
সহজ কথায় বলতে গেলে, জিডিআইডি হলো একটি স্থায়ী এবং অনন্য শনাক্তকারী যা সরাসরি একটি নির্দিষ্ট উইন্ডোজ ইনস্টলেশনের সাথে যুক্ত থাকে। এটি আইপি অ্যাড্রেসের মতো নয়, যা নেটওয়ার্কের ওপর নির্ভর করে পরিবর্তিত হয়, বা ব্রাউজার কুকির মতোও নয়, যা আপনি এক সেকেন্ডে মুছে ফেলতে পারেন। এটি একটি সাংখ্যিক মান যা মাইক্রোসফটকে তার অভ্যন্তরীণ পরিষেবাগুলোর মধ্যে একটি অপারেটিং সিস্টেম ইনস্টলেশনকে অন্যটি থেকে আলাদা করতে সাহায্য করে।
এটা স্পষ্ট করা গুরুত্বপূর্ণ যে এই কোডটি একটি ভৌত কম্পিউটার এবং একটি ভার্চুয়াল মেশিন উভয়ের সাথেই যুক্ত করা যেতে পারে । প্রকৃতপক্ষে, যদি আপনার উইন্ডোজ চালিত তিনটি ভিন্ন কম্পিউটার থাকে, তবে আপনার তিনটি ভিন্ন GDID থাকবে, কারণ ফিঙ্গারপ্রিন্টটি ব্যবহারকারীর নিজের নয়, বরং হার্ডওয়্যারে ইনস্টল করা সিস্টেম কপির।
এটি কীভাবে তৈরি হয় এবং কোথায় লুকানো থাকে
যেহেতু মাইক্রোসফট কোনো তথ্য প্রকাশ করেনি বা কোনো বিস্তারিত প্রযুক্তিগত ম্যানুয়ালও প্রকাশ করেনি, তাই আমাদের রিভার্স ইঞ্জিনিয়ারিং এবং উন্নত ব্যবহারকারী ট্র্যাফিক বিশ্লেষণের আশ্রয় নিতে হয়েছে। এই গবেষণা অনুসারে, প্রক্রিয়াটি শুরু হয় যখন আমরা ডিভাইসটিকে একটি মাইক্রোসফট অ্যাকাউন্টের সাথে লিঙ্ক করি। সেই মুহূর্তে, wlidsvc আইডেন্টিটি সার্ভিসটি একটি ডিভাইস PUID-এর অনুরোধ জানাতে কোম্পানির সার্ভারের সাথে যোগাযোগ করে।
এই নম্বরটি, যা দূরবর্তীভাবে নির্ধারিত একটি ৬৪-বিট মান , উইন্ডোজ রেজিস্ট্রি-তে, বিশেষত HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties পাথে LID নামে সংরক্ষিত থাকে। একবার সংরক্ষিত হয়ে গেলে, কানেক্টেড ডিভাইসেস প্ল্যাটফর্ম সার্ভিসটি এর দায়িত্ব নেয় এবং মাইক্রোসফট ডিভাইস ডিরেক্টরি-তে এটিকে রেজিস্টার করে, যার শুরুতে একটি "g" যুক্ত হয়ে এটি চূড়ান্ত রূপ GDID-এ পরিণত হয়।
হ্যাকার ধরার চাবিকাঠি
স্ক্যাটার্ড স্পাইডার-এর সন্দেহভাজন সদস্য পিটার স্টোকসের গ্রেপ্তারের মাধ্যমে এই সিস্টেমের বিপদটি প্রকাশ পায় । তিনি বিভিন্ন দেশের প্রক্সি এবং ভিপিএন ব্যবহার করে তার কার্যকলাপের চিহ্ন মুছে ফেলার চেষ্টা করেছিলেন, কিন্তু জিডিআইডি-ই ছিল সেই সূত্র যা এফবিআই অনুসরণ করে। এজেন্টরা আবিষ্কার করেন যে, যদিও আইপি অ্যাড্রেস পরিবর্তিত হতো, কিন্তু তিনি যতবারই এনগ্রোক, স্ন্যাপচ্যাট বা ফেসবুকের মতো পরিষেবাগুলো ব্যবহার করতেন, ডিভাইস আইডেন্টিফায়ারটি একই থাকতো ।
- GDID একটি আইপি অ্যাড্রেসের মধ্যে সংযোগকারী পয়েন্টগুলির অনুমতি দেয় তাল্লিন, এস্তোনিয়াএবং আরেকটি নিউইয়র্কে।
- দলটির কার্যকলাপ বিভিন্ন অ্যাকাউন্টে প্রবেশের সাথে যুক্ত ছিল। অ্যাপল এবং ইউবিসফট.
- কোডের স্থায়িত্ব একটি তৈরির সুযোগ করে দিয়েছিল সঠিক সময়রেখা সন্দেহভাজন ব্যক্তির গতিবিধি।
সবচেয়ে উদ্বেগজনক বিষয়টি হলো, এই ট্র্যাকারটি সিস্টেম আপডেটের পরেও টিকে থাকে। GDID পরিবর্তন হওয়ার একটাই উপায় আছে: গোড়া থেকে সম্পূর্ণ উইন্ডোজ পুনরায় ইনস্টল করা । তবে, ব্যবহারকারী যদি একই অ্যাকাউন্ট দিয়ে আবার লগ ইন করেন, তাহলে মাইক্রোসফট অন্যান্য ইকোসিস্টেম ডেটা ব্যবহার করে নতুন ইনস্টলেশনটিকে আগেরটির সাথে পুনরায় লিঙ্ক করে দিতে পারে।
গোপনীয়তা এবং স্বচ্ছতার অভাব নিয়ে বিতর্ক
এখান থেকেই পরিস্থিতিটা জটিল হয়ে ওঠে। যেখানে অ্যান্ড্রয়েড এবং আইওএস-এ অ্যাডভারটাইজিং আইডেন্টিফায়ার (GDID) পরিচালনার জন্য সুস্পষ্ট টগল রয়েছে, সেখানে উইন্ডোজ জিডিআইডি (GDID) কার্যত অদৃশ্য । সেটিংস প্যানেলে এটি দেখার, রিসেট করার, বা আরও ভালো হয়, এটিকে নিষ্ক্রিয় করার জন্য কোনো বাটন নেই। মাইক্রোসফট অ্যাজুর মনিটরের ডকুমেন্টেশনে এটিকে শুধুমাত্র খুব অস্পষ্টভাবে উল্লেখ করেছে এবং এটিকে অভ্যন্তরীণ ডেটা হিসেবে গণ্য করেছে ।
অনেক সাইবার নিরাপত্তা বিশেষজ্ঞ এই আচরণকে সরাসরি নজরদারি সফটওয়্যার হিসেবে বর্ণনা করেছেন। সমস্যাটি এটা নয় যে লাইসেন্স বা আপডেট পরিচালনার জন্য সিস্টেমটির একটি আইডি প্রয়োজন, বরং সমস্যাটি হলো, ব্যবহারকারীর সুস্পষ্ট ও পরিষ্কার সম্মতি ছাড়াই এটিকে বিভিন্ন আইপি ও সময়ের নেটওয়ার্ক কার্যকলাপের মধ্যে সম্পর্ক স্থাপন করতে ব্যবহার করা হচ্ছে।
আমরা কীভাবে এই ট্র্যাকিং সীমিত করতে পারি?
উইন্ডোজ রেডমন্ডে যে পরিমাণ ডেটা পাঠায় তা নিয়ে আপনি চিন্তিত হলে, কিছু পদক্ষেপ নিতে পারেন, যদিও সেগুলো শতভাগ কার্যকর নয়। সবচেয়ে কার্যকর উপায় হলো মাইক্রোসফট অ্যাকাউন্টের পরিবর্তে একটি লোকাল অ্যাকাউন্ট ব্যবহার করা , যা আপনার অনলাইন পরিচয়ের সাথে সরাসরি সংযোগ কমিয়ে দেয়, যদিও জিডিআইডি (GDID) বেনামে থেকে যেতে পারে।
এছাড়াও সেটিংস > প্রাইভেসি অ্যান্ড সিকিউরিটি- তে গিয়ে অপশনাল ডায়াগনস্টিকস, পার্সোনালাইজড অ্যাডভার্টাইজিং এবং ক্লাউড কন্টেন্ট সার্চ সম্পর্কিত সবকিছু নিষ্ক্রিয় করে দেওয়ার পরামর্শ দেওয়া হয়। সাংবাদিক বা অ্যাক্টিভিস্টদের মতো যারা অত্যন্ত সংবেদনশীল তথ্য নিয়ে কাজ করেন, তাদের জন্য একমাত্র প্রকৃত সমাধান হলো লিনাক্সে চলে যাওয়া এবং টরের মাধ্যমে ব্রাউজ করা, কারণ জিডিআইডি বাইপাস করার জন্য কোনো বাণিজ্যিক ভিপিএন যথেষ্ট নয়।
এই ডিজিটাল ট্যাগিং সিস্টেমটি প্রমাণ করে যে উইন্ডোজ পরিবেশে সম্পূর্ণ গোপনীয়তা একটি অলীক কল্পনা, কারণ অপারেটিং সিস্টেমটি তার সার্ভারগুলোর সাথে একটি অবিচ্ছিন্ন সংযোগ বজায় রাখার জন্য ডিজাইন করা হয়েছে। একটি গোপন শনাক্তকারী যে একটি ভিপিএন-এর পরিচয় গোপনীয়তাকে বিঘ্নিত করতে পারে, এই তথ্যটি ব্যবহারকারী যা নিয়ন্ত্রণ করছেন বলে মনে করেন এবং মাইক্রোসফট আসলে যা পর্যবেক্ষণ করে, তার মধ্যকার বিশাল স্বচ্ছতার ব্যবধানকে তুলে ধরে।