- GDID je trvalý identifikátor přiřazený každé instalaci systému Windows, který umožňuje sledování zařízení bez ohledu na IP adresu nebo používání VPN.
- Jeho existence vyšla najevo díky právnímu procesu FBI proti skupině Scattered Spider, který prokázal jeho schopnost korelovat data.
- Na rozdíl od reklamních ID nemá GDID oficiální vypínač a je vázán na kritické systémové služby a váš účet Microsoft.
Možná se cítíte bezpečně při používání VPN nebo prohlížení webu v anonymním režimu a myslíte si, že jste online neviditelní, ale ve vašem počítači je tichý host, který vypráví úplně jiný příběh. Mluvíme o GDID neboli globálním identifikátoru zařízení , což je druh digitální registrační značky, kterou Microsoft přiřadí vašemu systému a která se na rozdíl od souborů cookie jednoduše neodstraní vymazáním prohlížeče nebo změnou proxy serveru.
Tento mechanismus se z technického detailu skrytého v interních manuálech stal centrem vášnivé debaty o soukromí . Důvod je jednoduchý: zatímco IP adresa je nestálá a může se změnit během několika sekund, GDID zůstává konstantní, což umožňuje komukoli s přístupem k těmto záznamům propojit si body vaší aktivity v čase a prostoru, aniž byste si to vůbec uvědomovali.
Co přesně je GDID a jak funguje?
Jednoduše řečeno, GDID je jedinečné číslo spojené s konkrétní instalací systému Windows. Nejedná se o kód náhodně vygenerovaný na vašem počítači; spíše se jedná o 64bitový PUID zařízení , který vám servery společnosti Microsoft (konkrétně prostřednictvím login.live.com) přiřadí při registraci systému. Po přijetí jej systém Windows uloží do registru, konkrétně do cesty MicrosoftIdentityCRL , kde zůstává čitelný i bez oprávnění správce.
Tento identifikátor je klíčovou součástí moderní telemetrie. Služby jako Connected Devices Platform (CDP) a Delivery Optimization jej používají k hlášení stavu zařízení. Nejpozoruhodnější je, že GDID přežije aktualizace systému a většinu změn hardwaru, i když pokud provedete čistou instalaci Windows od začátku, systém vygeneruje novou. Pokud se však znovu přihlásíte pomocí svého účtu Microsoft, společnost může propojit novou instalaci se starou pomocí jiných hardwarových hashů.
Případ Rozptýleného pavouka: Když GDID odhalí hackera
Svět se o existenci tohoto trackeru dozvěděl nikoli prostřednictvím tiskové zprávy, ale ze soudního spisu FBI. Díky těmto informacím byl sledován devatenáctiletý Peter Stokes, údajný člen kyberzločinecké skupiny Scattered Spider . Stokes se domníval, že je chráněn pomocí proxy a VPN k útoku na luxusní klenotnictví, ale udělal osudovou chybu: stejné zařízení použil pro svou kriminální činnost a své osobní účty na sociálních sítích.
FBI si vyžádala záznamy od Microsoftu a zjistila, že specifický GDID byl aktivní přesně v minutě, kdy byl vytvořen účet ngrok použitý při útoku. Rekonstrukce byla odtud chirurgická. Byli schopni vidět, že stejný identifikátor se připojoval z Estonska, New Yorku a Thajska a porovnával data s přihlašovacími údaji do Snapchatu, Facebooku a Applu. VPN nakonec maskovala pouze IP adresu, ale GDID se pohyboval mimo tunel a s každým pohybem prozrazoval podezřelého.
Soukromí vs. funkčnost: Dilema společnosti Microsoft
A tady se věci začínají komplikovat. Na rozdíl od Androidu nebo iOS, kde si můžete svůj reklamní identifikátor resetovat několika kliknutími, Windows nemá pro GDID vypínač. Microsoft jej jednoduše definuje jako interní identifikátor, ale bezpečnostní experti jej kvůli nedostatku transparentnosti a souhlasu již označili za sledovací software .
Problém je v tom, že GDID je tak hluboce zakořeněný, že pokus o jeho úplné odstranění může narušit základní funkce. Aktivační nástroje a aplikace z obchodu Microsoft Store (UWP) se na tento systém identity spoléhají. Pokud zablokujete komunikaci s identifikačními servery, pravděpodobně přestanete dostávat aktualizace nebo vaše licence Windows může začít nefungovat správně, což vytvoří vynucenou závislost mezi systémovým nástrojem a trvalým sledováním.
Je možné zabránit sledování GDID nebo ho zmírnit?
Pokud nechcete, aby byl váš počítač otevřenou knihou pro telemetrii Redmondu, existuje několik opatření, která můžete podniknout, i když žádné z nich není zázračným řešením. Nejlepší možností je použít lokální účet místo účtu Microsoft; i když to zcela neodstraní GDID (protože systém dokáže vygenerovat anonymní identifikátor), drasticky to sníží množství osobních údajů spojených s tímto číslem. Je také důležité nakonfigurovat nastavení ochrany osobních údajů v systému Windows 11 tak, aby se zakázala volitelná diagnostická data a reklamní ID.
Pro pokročilejší uživatele se objevily nástroje třetích stran, jako například skript PowerShellu deGDID vyvinutý společností Windscribe. Tento nástroj se pokouší vymazat lokální stav identifikátoru a zablokovat síťové cesty, kterými Windows požaduje nový. Je však třeba dbát opatrnosti: tento proces zhoršuje uživatelský zážitek , protože může způsobit nefunkčnost OneDrive, Xbox nebo Windows Hello. Pro ty, kteří vyžadují skutečnou anonymitu, je jedinou schůdnou možností přechod na linuxové distribuce s využitím Toru.
Porovnání s jinými identifikátory
- IP adresa: Je to dočasné a mění se v závislosti na síti. GDID je trvalé po instalaci.
- Cookies Jsou uloženy v prohlížeči a lze je smazat. GDID se nachází v jádro operačního systému.
- Reklamní ID: Určeno pro reklamu a lze jej deaktivovat. GDID je určen pro interní diagnostika a telemetrie.
Tento globální identifikátor funguje jako neviditelné vlákno spojující každou akci našeho počítače se servery společnosti Microsoft, což dokazuje, že anonymita ve Windows je v nejlepším případě iluzí. Ačkoli existují způsoby, jak snížit vlastní digitální stopu a omezit přenos dat prostřednictvím lokálních účtů nebo technických skriptů, architektura systému je navržena tak, aby identita zařízení měla přednost před touhou uživatele po soukromí, čímž se transparentnost odsunula na druhořadý aspekt ve srovnání s potřebou kontroly a technické podpory ze strany společnosti.