- GDID je jedinstveni i trajni kod koji identificira svaku instalaciju Windowsa, bez obzira na to da li se radi o fizičkoj ili virtualnoj mašini.
- Ovaj identifikator omogućava povezivanje aktivnosti korisnika preko različitih veza, uključujući korištenje VPN-ova ili proxyja.
- Microsoft je potvrdio da se GDID ne može onemogućiti bez ugrožavanja aktivacije sistema i funkcionalnosti Microsoft Store-a.
Vjerovatno ste navikli da Windows traži dozvolu za hiljadu stvari, ali postoje dijelovi na ploči koji se kreću u potpunoj tajnosti . Nedavno je na vidjelo izašao element pod nazivom GDID - kod za koji je Microsoft priznao da postoji, ali koji nema prekidač za isključivanje, što korisnike čini prilično nervoznim.
Ne govorimo o tipičnom kolačiću vašeg pretraživača ili IP adresi koja se mijenja svaki drugi dan. GDID je nešto mnogo dublje, vrsta digitalne registarske tablice koja je priložena uz instalaciju vašeg operativnog sistema i može otkriti mnogo više o vama nego što biste mogli zamisliti, posebno ako volite anonimno pregledavati web.
Šta je tačno GDID i kako funkcioniše?
Globalni identifikator uređaja (GDID) je u suštini jedinstveni kod dodijeljen svakoj instaliranoj kopiji Windowsa. Prema Microsoftu, njegova svrha je razlikovanje jedne instalacije od druge kako bi se upravljalo internim uslugama, licencama i sinhronizacijom podataka. Zanimljivo je da se ovaj kod primjenjuje i na fizičke računare i na virtuelne mašine.
Jednostavno rečeno, proces kreiranja je složena interakcija servisa. Sve počinje sa servisom wlidsvc , koji kontaktira servere login.live.com kako bi zatražio PUID (ID pasoša). Nakon što se primi, ova vrijednost se pohranjuje u sistemski registar, tačnije u putanju identiteta, a zatim je Platforma povezanih uređaja registruje u Microsoftovom direktoriju uređaja.
Format ovog koda je prilično jednostavan: malo slovo 'g' nakon čega slijedi decimalni broj. Nadalje, usluga optimizacije isporuke koristi iste podatke kada vaš računar dijeli ili preuzima ažuriranja, što znači da GDID putuje kroz različite interne kanale operativnog sistema.
Slučaj koji je sve promijenio: potraga za hakerom
Ovaj identifikator ranije nije bio javna tajna, ali je postao javan zahvaljujući federalnoj tužbi u Sjedinjenim Državama. Protagonist je bio Peter Stokes, mladić povezan s hakerskom grupom Scattered Spider . Stokes je vjerovao da je zaštićen korištenjem VPN-ova i proxyja kako bi prikrio tragove dok je napadao luksuznu zlatarnicu, ali ga je GDID izdao.
FBI je otkrio da se, iako se IP adresa stalno mijenjala, isti GDID pojavljivao u Microsoftovim zapisnicima svaki put kada bi osumnjičeni pristupio određenim uslugama, kao što je ngrok. To je omogućilo istražiteljima da povežu naizgled nepovezane tačke, povezujući kreiranje zlonamjernih računa s aktivnostima u stvarnom vremenu na fizičkom uređaju.
Najupečatljiviji nalaz je da je GDID omogućio istražiteljima da prate Stokesove aktivnosti u nekoliko zemalja , uključujući Estoniju, Tajland i Sjedinjene Američke Države. Ukrštanjem ovog upornog identifikatora s prijavama na platforme društvenih medija poput Snapchata i Facebooka, kao i hotelskim zapisima, forenzički tim je uspio sastaviti savršenu slagalicu njegovih kretanja.
Debata o privatnosti i kontroli korisnika
Tu stvari postaju ružne. Mnogi sigurnosni stručnjaci su Windows označili kao softver za nadzor jer GDID-u nedostaje ekran za pristanak. Ne postoji dugme "Prihvati" ili "Odbij" tokom instalacije sistema; to se jednostavno dešava u pozadini bez znanja korisnika.
Nadalje, Microsoft je jasno stavio do znanja da se ovo ne može onemogućiti . Pokušaj brisanja ili blokiranja na dubokom nivou vjerovatno bi prekinuo aktivaciju Windowsa i ostavio vas bez pristupa aplikacijama iz Microsoft Store-a. Ova zavisnost stvara dilemu: ili prihvatate da vas sistem označava trajnim kodom ili gubite osnovnu funkcionalnost softvera.
Vrlo važna stvar je da čak i ako ponovo instalirate Windows od nule, generirat će se novi GDID . Međutim, ako se ponovo prijavite s istim Microsoft računom, kompanija može povezati taj novi kod s vašom prethodnom historijom, što potpuno brisanje čini praktično nemogućim za prosječnog korisnika.
Savjeti za ublažavanje praćenja u Windowsu
Ako niste oduševljeni što vaš računar ima tako uporan digitalni otisak, postoji nekoliko stvari koje možete učiniti da smanjite telemetriju , čak i ako ne možete potpuno izbrisati GDID. Najefikasnija opcija je korištenje lokalnog računa umjesto Microsoft računa, jer to slabi direktnu vezu između vašeg stvarnog identiteta i koda uređaja.
Također je preporučljivo da u postavkama privatnosti i sigurnosti onemogućite opcionalne dijagnostičke podatke i personalizirane oglase. Još jedna korisna mjera je ograničavanje pretraživanja sadržaja u oblaku kako biste spriječili da vaši lokalni upiti završe na Bingovim serverima.
Za one koji rade u okruženjima visokog rizika, poput istraživačkog novinarstva ili aktivizma, preporuka stručnjaka je drastična: prestanite koristiti Windows i pređite na Linux distribucije u kombinaciji s Torom. Na kraju krajeva, VPN je zakrpa za vašu IP adresu, ali je beskoristan ako sam operativni sistem šalje jedinstveni identifikator centralnom serveru.