- GDID je trajni digitalni otisak prsta dodijeljen svakoj instalaciji Windowsa koji omogućava jedinstvenu identifikaciju računara.
- Ovaj kod je neophodan za aktivacijske usluge i Microsoft Store, tako da se ne može deaktivirati bez utjecaja na sistem.
- Njegova sposobnost praćenja omogućava praćenje uređaja čak i korištenjem VPN-ova ili proxyja, povezujući aktivnosti na različitim mrežama.
Vjerovatno se osjećate umireno misleći da korištenjem VPN-a ili brisanjem kolačića pretražujete web kao duh. Pa, ispostavilo se da Windows ima aduta u rukavu koji se zove Globalni identifikator uređaja (GDID) , vrsta digitalne registarske tablice koja je pričvršćena za instalaciju vašeg sistema i nije baš najbolje čuvana tajna Microsofta, iako je jedna od najdiskretnijih.
Ova komponenta je izašla na vidjelo na najdramatičniji mogući način: kroz sudski slučaj FBI-a . Ispostavilo se da je ovaj identifikator bio ključ za hvatanje osumnjičenog sajber kriminalca iz grupe Scattered Spider, pokazujući da čak i ako promijenite svoju IP adresu ili putujete iz jedne zemlje u drugu, vaš računar i dalje ostavlja trag koji je gotovo nemoguće izbrisati bez rušenja vašeg operativnog sistema.
Šta je tačno GDID i za šta se koristi?
Jednostavno rečeno, GDID je jedinstveni kod koji Microsoft dodjeljuje svakoj instaliranoj kopiji Windowsa. Bez obzira da li imate fizički računar na svom stolu ili koristite virtuelnu mašinu, sistem će generisati ovaj identifikator kako bi razlikovao tu određenu instalaciju od svih ostalih na planeti.
Za razliku od reklamnih ID-ova, kojima možemo upravljati u postavkama, GDID je za internu upotrebu kompanije . On se bavi kritičnim problemima kao što su licenciranje softvera, rad Microsoft Store-a i optimizacija preuzimanja ažuriranja. Najzahtjevnije je to što preživi redovna ažuriranja sistema , što znači da se vaše digitalno "ime i prezime" ne mijenja čak ni ako instalirate najnoviju sigurnosnu zakrpu.
Tehnički proces: Kako se kreira ovaj kod?
Iako Microsoft nije ponudio mnogo službenih objašnjenja, obrnuti inženjering koji su izvršili stručnjaci otkrio je da sve počinje s uslugom računa. Kada povežete svoj računar s Microsoft računom , proces pod nazivom wlidsvc kontaktira servere login.live.com kako bi zatražio PUID (jedinstveni ID pasoša).
Nakon što server vrati ovu vrijednost, Windows je sprema u sistemski registar, tačnije u putanju MicrosoftIdentityCRLExtendedProperties pod nazivom LID, i pohranjuje je kao obični tekst. Zatim, na scenu stupa Connected Devices Platform (CDPSvc), registrujući ovaj broj u Microsoft Device Directory, dodajući malo slovo "g" na početak, a zatim decimalni broj.
Slučaj raspršenog pauka: Kada VPN nije dovoljan
Korisnost ovog uređaja za praćenje postala je kristalno jasna prilikom hapšenja Petera Stokesa. Osumnjičeni je vjerovao da je zaštićen korištenjem proxyja i VPN-ova kako bi sakrio svoju lokaciju dok je pljačkao luksuznu zlatarnicu. Međutim, FBI je otkrio da, iako se njegova IP adresa stalno mijenjala, GDID g:6755467234350028 je ostao isti.
Zahvaljujući tome, istražitelji su uspjeli utvrditi impresivnu vremensku liniju. Uspjeli su povezati uređaj s pristupom Snapchat, Facebook, Apple i Ubisoft računima u Estoniji, New Yorku i Tajlandu. Čak su uporedili i tepih iz hotelskog apartmana koji je osumnjičeni objavio na društvenim mrežama s GDID tragom, potvrđujući da je hardver bio isti bez obzira na korištenu vezu.
Privatnost i kontrola: Možemo li to onemogućiti?
Ovdje stvari postaju komplicirane za entuzijaste privatnosti. Za razliku od Androida ili iOS-a, gdje imamo ekrane za pristanak za reklamne ID-ove, Windows nema prekidač za onemogućavanje GDID-a. Pokušaj prisilnog uklanjanja mogao bi uzrokovati gašenje sistema ili prestanak rada aplikacija iz trgovine.
Mnogi ljudi misle da je korištenje lokalnog računa konačno rješenje, ali istraživanja pokazuju da sistem može generirati anonimnu putanju prijave čak i bez Microsoft računa, tako da je GDID i dalje prisutan. Međutim, da biste smanjili trag, najbolje je konfigurirati postavke privatnosti na vašem Windows računaru tako što ćete onemogućiti opcionalne dijagnostičke podatke i personalizirane oglase u meniju Privatnost i sigurnost.
Ako vam je zaista potrebna potpuna anonimnost, bilo za aktivizam ili novinarstvo, preporuka stručnjaka je drastična: napustite Windows i pređite na Linux distribuciju koristeći Tor mrežu, budući da je GDID previše moćan telemetrijski alat da bi se zaobišao jednostavnim konfiguracijskim trikovima.
