- জিডিআইডি হলো প্রতিটি উইন্ডোজ ইনস্টলেশনকে বরাদ্দ করা একটি স্থায়ী শনাক্তকারী, যা আইপি অ্যাড্রেস বা ভিপিএন ব্যবহার নির্বিশেষে একটি ডিভাইসকে ট্র্যাক করতে সাহায্য করে।
- স্ক্যাটার্ড স্পাইডার গোষ্ঠীর বিরুদ্ধে এফবিআই-এর একটি আইনি প্রক্রিয়ার মাধ্যমে এর অস্তিত্ব প্রকাশ্যে আসে, যা ডেটা সমন্বয় করার ক্ষমতা প্রদর্শন করে।
- বিজ্ঞাপনী আইডিগুলোর মতো নয়, জিডিআইডি-র কোনো আনুষ্ঠানিক বন্ধ করার সুইচ নেই এবং এটি গুরুত্বপূর্ণ সিস্টেম পরিষেবা ও আপনার মাইক্রোসফট অ্যাকাউন্টের সাথে সংযুক্ত থাকে।
আপনি হয়তো ভিপিএন ব্যবহার করে বা ইনকগনিটো মোডে ব্রাউজ করে নিজেকে অনলাইনে অদৃশ্য ভেবে নিরাপদ বোধ করতে পারেন, কিন্তু আপনার কম্পিউটারে এমন একজন নীরব অতিথি রয়েছে যে সম্পূর্ণ ভিন্ন এক গল্প বলে। আমরা কথা বলছি জিডিআইডি বা গ্লোবাল ডিভাইস আইডেন্টিফায়ার নিয়ে , যা এক ধরনের ডিজিটাল লাইসেন্স প্লেট এবং মাইক্রোসফট আপনার সিস্টেমকে এটি বরাদ্দ করে। কুকিজের মতো এটি শুধু ব্রাউজার ক্লিয়ার করলেই বা প্রক্সি সার্ভার পরিবর্তন করলেই মুছে যায় না।
এই পদ্ধতিটি একসময় অভ্যন্তরীণ ম্যানুয়ালে চাপা পড়ে থাকা একটি প্রযুক্তিগত খুঁটিনাটি বিষয় ছিল, যা এখন গোপনীয়তা নিয়ে এক উত্তপ্ত বিতর্কের কেন্দ্রবিন্দুতে পরিণত হয়েছে । এর কারণটি সহজ: যেখানে একটি আইপি অ্যাড্রেস পরিবর্তনশীল এবং কয়েক সেকেন্ডের মধ্যেই বদলে যেতে পারে, সেখানে জিডিআইডি (GDID) অপরিবর্তিত থাকে। ফলে, এই রেকর্ডগুলোতে প্রবেশাধিকার থাকা যে কেউ আপনার অজান্তেই সময় ও স্থান জুড়ে আপনার কার্যকলাপের সূত্রগুলো মিলিয়ে নিতে পারে ।
জিডিআইডি আসলে কী এবং এটি কীভাবে কাজ করে?
সহজ কথায় বলতে গেলে, GDID হলো একটি অনন্য সংখ্যা যা একটি নির্দিষ্ট উইন্ডোজ ইনস্টলেশনের সাথে যুক্ত থাকে। এটি আপনার পিসিতে দৈবচয়নের মাধ্যমে তৈরি হওয়া কোনো কোড নয়; বরং, এটি একটি ৬৪-বিট ডিভাইস PUID যা মাইক্রোসফট সার্ভার (বিশেষত login.live.com-এর মাধ্যমে) আপনার সিস্টেম রেজিস্টার করার সময় আপনাকে প্রদান করে। এটি পাওয়ার পর, উইন্ডোজ এটিকে রেজিস্ট্রি-তে, বিশেষত MicrosoftIdentityCRL পাথে সংরক্ষণ করে , যেখানে এটি অ্যাডমিনিস্ট্রেটর প্রিভিলেজ ছাড়াও পাঠযোগ্য থাকে।
এই আইডেন্টিফায়ারটি আধুনিক টেলিমেট্রির মূল উপাদান। কানেক্টেড ডিভাইসেস প্ল্যাটফর্ম (CDP) এবং ডেলিভারি অপটিমাইজেশনের মতো পরিষেবাগুলো ডিভাইসের অবস্থা জানানোর জন্য এটি ব্যবহার করে। সবচেয়ে উল্লেখযোগ্য বিষয় হলো, GDID সিস্টেম আপডেট এবং বেশিরভাগ হার্ডওয়্যার পরিবর্তনের পরেও টিকে থাকে, যদিও আপনি যদি প্রথম থেকে একটি ক্লিন উইন্ডোজ ইনস্টলেশন করেন, তবে সিস্টেমটি একটি নতুন GDID তৈরি করবে। তবে, আপনি যদি আপনার মাইক্রোসফট অ্যাকাউন্ট দিয়ে আবার সাইন ইন করেন, তাহলে কোম্পানিটি অন্যান্য হার্ডওয়্যার হ্যাশ ব্যবহার করে নতুন ইনস্টলেশনটিকে পুরানোটির সাথে লিঙ্ক করতে পারে।
স্ক্যাটার্ড স্পাইডার মামলা: যখন জিডিআইডি একজন হ্যাকারকে উন্মোচন করে
বিশ্ব এই ট্র্যাকারটির অস্তিত্ব সম্পর্কে কোনো প্রেস রিলিজের মাধ্যমে নয়, বরং এফবিআই-এর একটি আদালতের নথির মাধ্যমে জানতে পারে। সাইবার অপরাধী গোষ্ঠী ‘স্ক্যাটার্ড স্পাইডার’ -এর অভিযুক্ত সদস্য, ১৯ বছর বয়সী পিটার স্টোকসকে এই তথ্যের মাধ্যমেই ট্র্যাক করা হয়েছিল। স্টোকস বিশ্বাস করত যে একটি বিলাসবহুল গহনার দোকানে হামলা চালানোর জন্য প্রক্সি এবং ভিপিএন ব্যবহার করে সে সুরক্ষিত আছে, কিন্তু সে একটি মারাত্মক ভুল করে বসে: সে তার অপরাধমূলক কার্যকলাপ এবং ব্যক্তিগত সোশ্যাল মিডিয়া অ্যাকাউন্টগুলোর জন্য একই ডিভাইস ব্যবহার করেছিল।
এফবিআই মাইক্রোসফটের কাছে রেকর্ড চেয়ে পাঠায় এবং জানতে পারে যে, হামলায় ব্যবহৃত এনগ্রোক অ্যাকাউন্টটি তৈরি হওয়ার ঠিক সেই মুহূর্তে একটি নির্দিষ্ট জিডিআইডি সক্রিয় ছিল। সেখান থেকে, পুনর্গঠনটি ছিল নিখুঁত। স্ন্যাপচ্যাট, ফেসবুক এবং অ্যাপলের লগইনের সাথে ডেটা মিলিয়ে তারা দেখতে পায় যে, একই আইডেন্টিফায়ার এস্তোনিয়া, নিউ ইয়র্ক এবং থাইল্যান্ড থেকে সংযোগ স্থাপন করছিল । পরিশেষে, ভিপিএন শুধুমাত্র আইপি অ্যাড্রেসটি আড়াল করেছিল, কিন্তু জিডিআইডিটি টানেলের বাইরে চলে যায় এবং প্রতিটি পদক্ষেপে সন্দেহভাজনকে ধরিয়ে দেয়।
গোপনীয়তা বনাম কার্যকারিতা: মাইক্রোসফটের উভয়সংকট
এখান থেকেই পরিস্থিতি জটিল হয়ে ওঠে। অ্যান্ড্রয়েড বা আইওএস-এর মতো নয়, যেখানে কয়েকটি ক্লিকেই আপনার অ্যাডভার্টাইজিং আইডেন্টিফায়ার রিসেট করা যায়, উইন্ডোজে জিডিআইডি বন্ধ করার কোনো সুইচ নেই । মাইক্রোসফট এটিকে কেবল একটি অভ্যন্তরীণ আইডেন্টিফায়ার হিসেবে সংজ্ঞায়িত করে, কিন্তু স্বচ্ছতা এবং সম্মতির অভাবে নিরাপত্তা বিশেষজ্ঞরা ইতিমধ্যেই এটিকে নজরদারি সফটওয়্যার হিসেবে আখ্যা দিয়েছেন ।
সমস্যাটি হলো, GDID এতটাই গভীরভাবে প্রোথিত যে এটিকে সম্পূর্ণরূপে অপসারণ করার চেষ্টা করলে অপরিহার্য ফাংশনগুলো ভেঙে যেতে পারে। অ্যাক্টিভেশন টুল এবং মাইক্রোসফট স্টোর (UWP) অ্যাপগুলো এই আইডেন্টিটি সিস্টেমের উপর নির্ভর করে। আপনি যদি আইডেন্টিটি সার্ভারগুলোর সাথে যোগাযোগ বন্ধ করে দেন, তাহলে সম্ভবত আপনি আপডেট পাওয়া বন্ধ করে দেবেন অথবা আপনার উইন্ডোজ লাইসেন্সটি ত্রুটিপূর্ণভাবে কাজ করা শুরু করতে পারে, যা সিস্টেম ইউটিলিটি এবং স্থায়ী ট্র্যাকিংয়ের মধ্যে একটি বাধ্যতামূলক নির্ভরশীলতা তৈরি করে।
জিডিআইডি ট্র্যাকিং প্রতিরোধ বা প্রশমিত করা কি সম্ভব?
আপনি যদি না চান যে আপনার পিসি রেডমন্ডের টেলিমেট্রির জন্য একটি খোলা বই হয়ে যাক, তবে আপনি কিছু পদক্ষেপ নিতে পারেন, যদিও কোনোটিই অব্যর্থ সমাধান নয়। সবচেয়ে ভালো উপায় হলো মাইক্রোসফট অ্যাকাউন্টের পরিবর্তে একটি লোকাল অ্যাকাউন্ট ব্যবহার করা ; যদিও এটি GDID-কে পুরোপুরি নির্মূল করে না (কারণ সিস্টেম একটি বেনামী GDID তৈরি করতে পারে), তবে এটি সেই নম্বরের সাথে যুক্ত ব্যক্তিগত তথ্যের পরিমাণ ব্যাপকভাবে কমিয়ে দেয়। এছাড়াও, উইন্ডোজ ১১-এর প্রাইভেসি সেটিংসে ঐচ্ছিক ডায়াগনস্টিক ডেটা এবং অ্যাডভারটাইজিং আইডি নিষ্ক্রিয় করা অত্যন্ত জরুরি।
আরও উন্নত ব্যবহারকারীদের জন্য, উইন্ডস্ক্রাইব দ্বারা তৈরি ডিজিডিআইডি (deGDID) পাওয়ারশেল স্ক্রিপ্টের মতো থার্ড-পার্টি টুল তৈরি হয়েছে । এই টুলটি আইডেন্টিফায়ারের লোকাল স্টেট মুছে ফেলার এবং সেইসব নেটওয়ার্ক পাথ ব্লক করার চেষ্টা করে, যেগুলোর মাধ্যমে উইন্ডোজ একটি নতুন আইডেন্টিফায়ারের জন্য অনুরোধ করে। তবে, সতর্কতা অবলম্বনের পরামর্শ দেওয়া হচ্ছে: এই প্রক্রিয়াটি ব্যবহারকারীর অভিজ্ঞতাকে খারাপ করে দেয় , কারণ এর ফলে ওয়ানড্রাইভ, এক্সবক্স বা উইন্ডোজ হ্যালো ঠিকমতো কাজ নাও করতে পারে। যাদের সত্যিকারের পরিচয় গোপন রাখার প্রয়োজন, তাদের জন্য একমাত্র কার্যকর উপায় হলো টর (Tor) ব্যবহার করে লিনাক্স ডিস্ট্রিবিউশনে চলে যাওয়া ।
অন্যান্য শনাক্তকারীর সাথে তুলনা
- আইপি ঠিকানা: এটি অস্থায়ী এবং নেটওয়ার্কের ওপর নির্ভর করে পরিবর্তিত হয়। GDID হলো ইনস্টলেশনের মাধ্যমে স্থায়ী.
- কুকিজ: এগুলো ব্রাউজারে সংরক্ষিত থাকে এবং মুছে ফেলা যায়। GDID-টি থাকে অপারেটিং সিস্টেম কার্নেল.
- বিজ্ঞাপন আইডি: বিজ্ঞাপনের জন্য ডিজাইন করা এবং এটি নিষ্ক্রিয় করা যেতে পারে। জিডিআইডি হলো অভ্যন্তরীণ ডায়াগনস্টিকস এবং টেলিমেট্রি.
এই গ্লোবাল আইডেন্টিফায়ারটি একটি অদৃশ্য সুতোর মতো কাজ করে, যা আমাদের কম্পিউটারের প্রতিটি কার্যকলাপকে মাইক্রোসফট সার্ভারের সাথে সংযুক্ত করে। এটি প্রমাণ করে যে, উইন্ডোজে পরিচয় গোপন রাখা বড়জোর একটি বিভ্রম মাত্র। যদিও লোকাল অ্যাকাউন্ট বা টেকনিক্যাল স্ক্রিপ্টের মাধ্যমে ডিজিটাল ফুটপ্রিন্ট কমানো এবং ডেটা ট্রান্সমিশন সীমিত করার উপায় আছে, সিস্টেমের গঠন এমনভাবে ডিজাইন করা হয়েছে যে, ব্যবহারকারীর গোপনীয়তার ইচ্ছার চেয়ে ডিভাইসের পরিচয় বেশি প্রাধান্য পায়। এর ফলে, কোম্পানির নিয়ন্ত্রণ ও প্রযুক্তিগত সহায়তার প্রয়োজনের তুলনায় স্বচ্ছতা একটি গৌণ বিষয় হয়ে দাঁড়ায়।