- GDID er en unik og vedvarende kode, der identificerer hver Windows-installation, uanset om det er en fysisk eller virtuel maskine.
- Denne identifikator tillader sammenkobling af brugeraktivitet på tværs af forskellige forbindelser, herunder brugen af VPN'er eller proxyer.
- Microsoft har bekræftet, at GDID ikke kan deaktiveres uden at kompromittere systemaktivering og Microsoft Store-funktionalitet.
Du er sikkert vant til, at Windows beder om tilladelse til tusind ting, men der er brikker på brættet, der bevæger sig i al hemmelighed . For nylig er et element kaldet GDID dukket op – en kode, som Microsoft har indrømmet eksisterer, men som ikke har en sluk-knap, hvilket gør brugerne ret nervøse.
Vi taler ikke om din typiske browsercookie eller en IP-adresse, der ændrer sig hver anden dag. GDID er noget meget dybere, en slags digital nummerplade , der er knyttet til din operativsysteminstallation og kan afsløre meget mere om dig, end du måske forestiller dig, især hvis du kan lide at surfe anonymt på nettet.
Hvad er GDID præcist, og hvordan fungerer det?
Global Device Identifier (GDID) er i bund og grund en unik kode, der tildeles hver installeret kopi af Windows. Ifølge Microsoft er dens formål at skelne en installation fra en anden for at administrere interne tjenester, licenser og datasynkronisering. Interessant nok gælder denne kode for både fysiske computere og virtuelle maskiner.
Kort sagt er oprettelsesprocessen et komplekst samspil af tjenester. Det hele starter med wlidsvc- tjenesten , som kontakter login.live.com-serverne for at anmode om et PUID (et pas-ID). Når denne værdi er modtaget, gemmes den i systemregistret, specifikt i en identitetssti, og derefter registrerer Connected Devices Platform den i Microsoft Device Directory.
Formatet på denne kode er ret simpelt: et lille 'g' efterfulgt af et decimaltal. Desuden bruger leveringsoptimeringstjenesten de samme data, når din pc deler eller downloader opdateringer, hvilket betyder, at GDID'et bevæger sig gennem forskellige interne kanaler i operativsystemet.
Sagen der ændrede alt: Jagten på en hacker
Denne identifikator var ikke en offentlig hemmelighed før, men den blev offentliggjort takket være en føderal klage i USA. Hovedpersonen var Peter Stokes, en ung mand med forbindelse til hackergruppen Scattered Spider . Stokes mente, at han var beskyttet ved at bruge VPN'er og proxyer til at dække sine spor, mens han angreb en luksusjuvelerbutik, men GDID forrådte ham.
FBI opdagede, at selvom IP-adressen ændrede sig konstant, dukkede det samme GDID op i Microsofts logfiler, hver gang den mistænkte tilgik bestemte tjenester, såsom ngrok. Dette gjorde det muligt for efterforskerne at forbinde tilsyneladende uafhængige punkter og dermed forbinde oprettelsen af ondsindede konti med realtidsaktivitet på den fysiske enhed.
Det mest slående fund er, at GDID gjorde det muligt for efterforskerne at spore Stokes' aktivitet i flere lande , herunder Estland, Thailand og USA. Ved at krydsreferere denne vedvarende identifikator med logins fra sociale medieplatforme som Snapchat og Facebook, samt hotelregistre, var det retsmedicinske team i stand til at stykke et perfekt puslespil af hans bevægelser sammen.
Debatten om privatliv og brugerkontrol
Det er her, tingene bliver grimt. Mange sikkerhedseksperter har stemplet Windows som overvågningssoftware , fordi GDID mangler en samtykkeskærm. Der er ingen "Accepter"- eller "Afvis"-knap under systeminstallationen; det sker simpelthen i baggrunden uden brugerens viden.
Derudover har Microsoft gjort det klart, at dette ikke kan deaktiveres . Forsøg på at slette eller blokere det i dybden vil sandsynligvis afbryde Windows-aktiveringen og efterlade dig uden adgang til Microsoft Store-apps. Denne afhængighed skaber et dilemma: enten accepterer du at blive markeret med en vedvarende kode af systemet, eller også mister du grundlæggende softwarefunktionalitet.
Et meget vigtigt punkt er, at selvom du geninstallerer Windows fra bunden, vil der blive genereret et nyt GDID . Men hvis du logger ind igen med den samme Microsoft-konto, kan virksomheden linke den nye kode til din tidligere historik, hvilket gør fuldstændig sletning praktisk talt umulig for den gennemsnitlige bruger.
Tips til at mindske sporing i Windows
Hvis du ikke er begejstret for, at din pc har så vedvarende et digitalt fodaftryk, er der et par ting, du kan gøre for at reducere telemetri , selvom du ikke kan slette GDID'et helt. Den mest effektive løsning er at bruge en lokal konto i stedet for en Microsoft-konto, da dette svækker den direkte forbindelse mellem din rigtige identitet og enhedskoden.
Det er også tilrådeligt at gå ind i dine indstillinger for beskyttelse af personlige oplysninger og sikkerhed for at deaktivere valgfri diagnosticeringsdata og personlige annoncer. En anden nyttig foranstaltning er at begrænse søgninger efter cloud-indhold for at forhindre, at dine lokale forespørgsler ender på Bings servere.
For dem, der arbejder i højrisikomiljøer, såsom undersøgende journalistik eller aktivisme, er eksperternes anbefaling drastisk: stop med at bruge Windows og skift til Linux-distributioner kombineret med Tor. I sidste ende er en VPN en patch til din IP-adresse, men den er ubrugelig, hvis operativsystemet selv sender en unik identifikator til den centrale server.