- GDID je trvalý digitální otisk prstu přiřazený každé instalaci systému Windows, který umožňuje jedinečnou identifikaci počítače.
- Tento kód je nezbytný pro aktivační služby a Microsoft Store, takže jej nelze deaktivovat bez ovlivnění systému.
- Jeho schopnost sledovat aktivity umožňuje sledovat zařízení i pomocí VPN nebo proxy serverů a propojovat tak aktivitu napříč různými sítěmi.
Pravděpodobně se cítíte uklidněni myšlenkou, že používáním VPN nebo mazáním souborů cookie procházíte web jako duch. Ukazuje se však, že Windows má eso v rukávu s názvem Global Device Identifier (GDID) , což je druh digitální registrační značky, která je připojena k instalaci vašeho systému a není zrovna nejlépe střeženým tajemstvím Microsoftu, i když je jedním z nejdiskrétnějších.
Tato složka vyšla najevo tím nejdramatičtějším možným způsobem: prostřednictvím soudního případu FBI . Ukázalo se, že tento identifikátor byl klíčem k dopadení podezřelého kyberzločince ze skupiny Scattered Spider, což dokazuje, že i když změníte svou IP adresu nebo cestujete z jedné země do druhé, váš počítač stále zanechává stopu, kterou je téměř nemožné vymazat bez pádu operačního systému.
Co přesně je GDID a k čemu se používá?
Jednoduše řečeno, GDID je jedinečný kód, který společnost Microsoft přiřazuje každé nainstalované kopii systému Windows. Ať už máte na stole fyzický počítač nebo používáte virtuální stroj, systém tento identifikátor vygeneruje, aby odlišil danou instalaci od všech ostatních na planetě.
Na rozdíl od reklamních ID, která můžeme spravovat v nastavení, je GDID určen pro interní použití společností . Zabývá se kritickými záležitostmi, jako je licencování softwaru, provoz obchodu Microsoft Store a optimalizace stahování aktualizací. Nejzáludnější na tom je, že přežije běžné aktualizace systému , což znamená, že vaše digitální „jméno a příjmení“ se nezmění, ani když si nainstalujete nejnovější bezpečnostní záplatu.
Technický proces: Jak je tento kód vytvořen?
Ačkoli Microsoft nenabídl mnoho oficiálních vysvětlení, reverzní inženýrství provedené experty odhalilo, že vše začíná službou účtů. Když propojíte počítač s účtem Microsoft , proces s názvem wlidsvc kontaktuje servery login.live.com a vyžádá si PUID (jedinečné ID pasu).
Jakmile server tuto hodnotu vrátí, systém Windows ji uloží do systémového registru, konkrétně do cesty MicrosoftIdentityCRLExtendedProperties pod názvem LID, a uloží ji ve formátu prostého textu. Poté se do hry zapojí platforma Connected Devices Platform (CDPSvc), která toto číslo zaregistruje v adresáři zařízení Microsoft a na začátek přidá malé písmeno „g“ následované desetinným číslem.
Případ Scattered Spider: Když VPN nestačí
Užitečnost tohoto trackeru se ukázala jako naprosto jasná při zatčení Petera Stokese. Podezřelý se domníval, že je chráněn pomocí proxy a VPN, aby skryl svou polohu, zatímco vykrádal luxusní klenotnictví. FBI však zjistila, že ačkoli se jeho IP adresa neustále měnila, GDID g:6755467234350028 zůstal stejný.
Díky tomu se vyšetřovatelům podařilo stanovit působivou časovou osu. Podařilo se jim propojit zařízení s přístupem k účtům Snapchat, Facebook, Apple a Ubisoft v Estonsku, New Yorku a Thajsku. Dokonce porovnali koberec z hotelového pokoje, který podezřelý zveřejnil na sociálních sítích, se stopou GDID a potvrdili, že hardware byl stejný bez ohledu na použité připojení.
Soukromí a kontrola: Můžeme to zakázat?
A tady se věci pro nadšence do ochrany soukromí komplikují. Na rozdíl od Androidu nebo iOS, kde máme obrazovky souhlasu pro reklamní ID, Windows nemá přepínač pro zakázání GDID. Pokus o jeho násilné odstranění by mohl způsobit vypnutí systému nebo přerušení fungování aplikací z obchodu.
Mnoho lidí si myslí, že použití lokálního účtu je konečným řešením, ale výzkum naznačuje, že systém dokáže vygenerovat anonymní přihlašovací cestu i bez účtu Microsoft, takže GDID je stále přítomen. Chcete-li však omezit trasování, je nejlepší nakonfigurovat nastavení soukromí v počítači se systémem Windows vypnutím volitelných diagnostických dat a personalizovaných reklam v nabídce Soukromí a zabezpečení.
Pokud skutečně potřebujete naprostou anonymitu, ať už pro aktivismus nebo žurnalistiku, doporučení odborníků je drastické: opusťte Windows a přejděte na linuxovou distribuci využívající síť Tor, protože GDID je příliš silný telemetrický nástroj na to, aby se dal obejít jednoduchými konfiguračními triky.
