- GDID er et permanent digitalt fingeraftryk, der tildeles hver Windows-installation, og som gør det muligt at identificere en computer entydigt.
- Denne kode er vigtig for aktiveringstjenester og Microsoft Store, så den kan ikke deaktiveres uden at påvirke systemet.
- Dens persistenskapacitet gør det muligt at spore enheder, selv ved hjælp af VPN'er eller proxyer, og forbinde aktivitet på tværs af forskellige netværk.
Du føler dig sikkert beroliget ved tanken om, at du ved at bruge en VPN eller slette cookies surfer på nettet som et spøgelse. Det viser sig, at Windows har et es i ærmet kaldet Global Device Identifier (GDID) , en slags digital nummerplade, der er knyttet til din systeminstallation, og som ikke ligefrem er Microsofts bedst bevarede hemmelighed, selvom den er en af dens mest diskrete.
Denne komponent er kommet frem i lyset på den mest dramatiske måde: gennem en FBI-retssag . Det viser sig, at denne identifikator var nøglen til at fange en mistænkt cyberkriminel fra Scattered Spider-gruppen, hvilket demonstrerer, at selvom du ændrer din IP-adresse eller rejser fra et land til et andet, efterlader din pc stadig et spor, der er næsten umuligt at slette uden at få dit operativsystem til at gå ned.
Hvad er GDID præcist, og hvad bruges det til?
Kort sagt er GDID en unik kode, som Microsoft tildeler til hver installeret kopi af Windows. Uanset om du har en fysisk computer på dit skrivebord eller kører en virtuel maskine, genererer systemet denne identifikator for at skelne den specifikke installation fra alle andre på planeten.
I modsætning til reklame-ID'er, som vi kan administrere i indstillingerne, er GDID'et til intern brug af virksomheden . Det håndterer kritiske problemer såsom softwarelicenser, driften af Microsoft Store og optimering af opdateringsdownloads. Det vanskeligste er, at det overlever regelmæssige systemopdateringer , hvilket betyder, at dit digitale "for- og efternavn" ikke ændres, selvom du installerer den seneste sikkerhedsopdatering.
Den tekniske proces: Hvordan er denne kode skabt?
Selvom Microsoft ikke har givet nogen officiel forklaring, har reverse engineering fra eksperter afsløret, at det hele starter med kontotjenesten. Når du forbinder din computer til en Microsoft-konto , kontakter en proces kaldet wlidsvc login.live.com -serverne for at anmode om et PUID (et unikt pas-ID).
Når serveren returnerer denne værdi, gemmer Windows den i systemregistreringsdatabasen, specifikt i MicrosoftIdentityCRLExtendedProperties -stien under navnet LID, og gemmer den i almindelig tekst. Derefter kommer Connected Devices Platform (CDPSvc) i spil, registrerer dette nummer i Microsoft Device Directory og tilføjer et lille "g" til begyndelsen efterfulgt af et decimaltal.
Sagen om den spredte edderkop: Når en VPN ikke er nok
Nytten af denne tracker blev krystalklar i forbindelse med anholdelsen af Peter Stokes. Den mistænkte mente, at han var beskyttet ved at bruge proxyer og VPN'er til at skjule sin placering, mens han røvede en luksusjuvelerbutik. FBI opdagede dog, at selvom hans IP-adresse ændrede sig konstant, forblev GDID'en g:6755467234350028 den samme.
Takket være dette var efterforskerne i stand til at etablere en imponerende tidslinje. De var i stand til at forbinde enheden med adgang til Snapchat-, Facebook-, Apple- og Ubisoft -konti i Estland, New York og Thailand. De sammenlignede endda et tæppe fra en hotelsuite, som den mistænkte havde lagt ud på sociale medier, med GDID-sporet, hvilket bekræftede, at hardwaren var den samme uanset den anvendte forbindelse.
Privatliv og kontrol: Kan vi deaktivere det?
Det er her, tingene bliver vanskelige for privatlivsentusiaster. I modsætning til Android eller iOS, hvor vi har samtykkeskærme til annonce-ID'er, har Windows ikke en knap til at deaktivere GDID. Forsøg på at tvinge det til at fjerne det kan få systemet til at lukke ned, eller apps fra butikken til at holde op med at virke.
Mange tror, at den ultimative løsning er at bruge en lokal konto , men forskning viser, at systemet kan generere en anonym loginsti selv uden en Microsoft-konto, så GDID'et stadig er til stede. For at reducere sporingen er det dog bedst at konfigurere privatlivsindstillingerne på din Windows-pc ved at deaktivere valgfri diagnosticeringsdata og personlige annoncer i menuen Privatliv og sikkerhed.
Hvis du virkelig har brug for total anonymitet, uanset om det er til aktivisme eller journalistik, er eksperternes anbefaling drastisk: opgiv Windows og skift til en Linux-distribution ved hjælp af Tor-netværket, da GDID er et for kraftfuldt telemetriværktøj til at kunne omgås med simple konfigurationstricks.
