- GDID je trajni identifikator dodijeljen svakoj Windows instalaciji koji omogućava praćenje uređaja bez obzira na IP adresu ili korištenje VPN-a.
- Njegovo postojanje je otkriveno zahvaljujući pravnom postupku FBI-a protiv grupe Scattered Spider, što je pokazalo njegovu sposobnost povezivanja podataka.
- Za razliku od reklamnih ID-ova, GDID nema službeni prekidač za isključivanje i vezan je za kritične sistemske usluge i vaš Microsoft račun.
Možda se osjećate sigurno koristeći VPN ili pretražujući internet u anonimnom načinu rada, misleći da ste nevidljivi na internetu, ali na vašem računaru postoji tihi gost koji priča sasvim drugačiju priču. Govorimo o GDID-u, ili Globalnom identifikatoru uređaja , vrsti digitalne registarske tablice koju Microsoft dodjeljuje vašem sistemu i koja se, za razliku od kolačića, ne briše jednostavno brisanjem preglednika ili promjenom proxy servera.
Ovaj mehanizam je od tehničkog detalja zakopanog u internim priručnicima postao centar žustre debate o privatnosti . Razlog je jednostavan: dok je IP adresa nestabilna i može se promijeniti u sekundama, GDID ostaje konstantan, omogućavajući bilo kome ko ima pristup ovim zapisima da poveže tačke vaše aktivnosti kroz vrijeme i prostor, a da vi to i ne shvatite.
Šta je tačno GDID i kako funkcioniše?
Jednostavno rečeno, GDID je jedinstveni broj povezan sa određenom instalacijom Windowsa. To nije kod koji se nasumično generira na vašem računaru; već je to 64-bitni PUID uređaja koji vam Microsoftovi serveri (posebno putem login.live.com) dodjeljuju prilikom registracije sistema. Nakon što ga primi, Windows ga pohranjuje u registar, tačnije u putanju MicrosoftIdentityCRL , gdje ostaje čitljiv čak i bez administratorskih privilegija.
Ovaj identifikator je ključna komponenta moderne telemetrije. Servisi poput Connected Devices Platform (CDP) i Delivery Optimization koriste ga za prijavljivanje statusa uređaja. Najznačajnije je to što GDID preživi ažuriranja sistema i većinu promjena hardvera, iako će, ako izvršite čistu instalaciju Windowsa od nule, sistem generirati novu. Međutim, ako se ponovo prijavite sa svojim Microsoft računom, kompanija može povezati novu instalaciju sa starom koristeći druge hardverske hashove.
Slučaj Raspršenog Pauka: Kada GDID razotkrije hakera
Svijet je saznao za postojanje ovog uređaja za praćenje ne putem saopštenja za javnost, već putem sudskog dosijea FBI-a. Devetnaestogodišnjak Peter Stokes, navodni član sajberkriminalne grupe Scattered Spider , praćen je zahvaljujući ovim informacijama. Stokes je vjerovao da je zaštićen korištenjem proxyja i VPN-ova za napad na luksuznu zlatarnicu, ali je napravio fatalnu grešku: koristio je isti uređaj za svoje kriminalne aktivnosti i svoje lične naloge na društvenim mrežama.
FBI je zatražio zapise od Microsofta i otkrio da je određeni GDID bio aktivan u tačnom trenutku kada je kreiran ngrok račun korišten u napadu. Rekonstrukcija je od tada bila hirurška. Uspjeli su vidjeti da se isti identifikator povezuje iz Estonije, New Yorka i Tajlanda , upoređujući podatke s prijavama na Snapchat, Facebook i Apple. Na kraju je VPN maskirao samo IP adresu, ali je GDID putovao izvan tunela , odajući osumnjičenog svakim pokretom.
Privatnost naspram funkcionalnosti: Microsoftova dilema
Tu stvari postaju ružne. Za razliku od Androida ili iOS-a, gdje možete resetirati svoj reklamni identifikator s nekoliko klikova, Windows nema prekidač za isključivanje GDID-a. Microsoft ga jednostavno definira kao interni identifikator, ali sigurnosni stručnjaci su ga već označili kao softver za nadzor zbog nedostatka transparentnosti i pristanka.
Problem je što je GDID toliko duboko ukorijenjen da pokušaj njegovog potpunog uklanjanja može poremetiti osnovne funkcije. Alati za aktivaciju i aplikacije Microsoft Store (UWP) oslanjaju se na ovaj sistem identiteta. Ako blokirate komunikaciju sa serverima identiteta, vjerovatno ćete prestati primati ažuriranja ili vaša Windows licenca može početi neispravno funkcionirati, stvarajući prisilnu zavisnost između sistemskog uslužnog programa i stalnog praćenja.
Da li je moguće spriječiti ili ublažiti praćenje GDID-a?
Ako ne želite da vaš računar bude otvorena knjiga za Redmondovu telemetriju, postoje neke mjere koje možete poduzeti, iako nijedna nije čarobni štapić. Najbolja opcija je korištenje lokalnog računa umjesto Microsoft računa; iako ovo ne eliminira u potpunosti GDID (budući da sistem može generirati anonimni), drastično smanjuje količinu ličnih podataka povezanih s tim brojem. Također je važno konfigurirati postavke privatnosti u Windowsu 11 kako biste onemogućili opcionalne dijagnostičke podatke i ID oglašavanja.
Za naprednije korisnike pojavili su se alati trećih strana, kao što je deGDID PowerShell skripta koju je razvio Windscribe. Ovaj alat pokušava obrisati lokalno stanje identifikatora i blokirati mrežne putanje putem kojih Windows traži novi. Međutim, savjetuje se oprez: ovaj proces degradira korisničko iskustvo , jer može uzrokovati neispravan rad OneDrive-a, Xbox-a ili Windows Hello-a. Za one kojima je potrebna istinska anonimnost, jedina održiva opcija je prelazak na Linux distribucije koristeći Tor.
Poređenje s drugim identifikatorima
- IP adresa: Privremeno je i mijenja se ovisno o mreži. GDID je trajno instalacijom.
- kolačiće: Pohranjeni su u pregledniku i mogu se izbrisati. GDID se nalazi u jezgro operativnog sistema.
- ID oglašavanja: Dizajnirano za oglašavanje i može se onemogućiti. GDID je za interna dijagnostika i telemetrija.
Ovaj globalni identifikator djeluje kao nevidljiva nit koja povezuje svaku radnju našeg računara sa Microsoftovim serverima, pokazujući da je anonimnost u Windowsu, u najboljem slučaju, iluzija. Iako postoje načini za smanjenje nečijeg digitalnog otiska i ograničavanje prijenosa podataka putem lokalnih računa ili tehničkih skripti, arhitektura sistema je dizajnirana tako da identitet uređaja ima prednost nad željom korisnika za privatnošću, svodeći transparentnost na sekundarni nivo u poređenju s potrebom kompanije za kontrolom i tehničkom podrškom.