Det viser sig, at Windows skjuler mere, end det lader til, og blandt alle baggrundsprocesserne findes et element kaldet GDID, eller Global Device Identifier. Det er ikke en simpel cookie eller din routers IP-adresse; vi taler om en slags digital nummerplade, der er indlejret i dit operativsystem, og til manges overraskelse, Den kan ikke slås fra med en simpel knap i indstillingerne.
Denne sag er gået fra at være en teknisk kuriositet til en offentlig skandale på grund af en juridisk proces i USA. Det viser sig, at FBI brugte denne kode til at lokalisere en cyberkriminel, hvilket demonstrerede, at selv med tusind lag af anonymitet ved Microsoft præcis, hvilken maskine der opretter forbindelsen. Lad os se nærmere på det. Hvad er Windows GDID-identifikatoren? og hvorfor det har privatlivseksperter på vagt.
Kort sagt er GDID'en en En vedvarende identifikator på enhedsniveau. Dens primære funktion er at skelne en specifik Windows-installation fra alle andre i verden. Det er ligegyldigt, om du har en fysisk pc bygget derhjemme, eller om du kører en ... virtuel maskine; i begge tilfælde tildeler systemet denne unikke kode.
Det mest delikate aspekt er, at disse data Den overlever systemopdateringer. Det vil sige, at selvom du installerer den seneste sikkerhedsopdatering eller opgraderer til en nyere version, forbliver GDID'et fastgjort til din installation som en tatovering. Microsoft siger, at de bruger det til interne formål, såsom... licenshåndtering og driften af appbutikken, men realiteten er, at det skaber et digitalt fodaftryk, der er meget svært at slette.
Selvom Microsoft ikke har afsløret alle detaljerne i sine manualer, har reverse engineering afdækket den sti, som denne identifikator tager. Det hele starter, når du forbinder enheden til en Microsoft-konto. På det tidspunkt kaldte systemtjenesten wlidsvc kontakter serverne hos login.live.com.
Fra skyen returnerer Microsoft en Enheds-PUID (et unikt Passport-ID), som systemet gemmer i Windows-registreringsdatabasen, nærmere bestemt i en sti til IdentityCRLExtendedPropertiesSå, den Platformen for tilsluttede enheder registrerer dette nummer i virksomhedens enhedskatalog. I sidste ende præsenteres koden i et let genkendeligt format: et lille g efterfulgt af et decimaltal.
Denne værdi bruges også i forbindelse med Leveringsoptimering er ansvarlig for hurtigere download af opdateringer ved at dele data mellem pc'er. I bund og grund, hver gang din computer kommunikerer med Microsoft for at opdatere, Den sender sit GDID for at sige: "Her er jeg."
Sagen der ændrede alt: FBI's spor
Eksistensen af GDID var ikke en absolut hemmelighed, men den var begravet i Azure Monitors tekniske dokumenter. Alt kom frem i lyset med anholdelsen af Peter Stokes, et påstået medlem af hackergruppen. Spredt edderkop. Personen troede, han var sikker ved at bruge VPN'er og proxyer til at hoppe mellem forskellige lande, men han fik sig en stor overraskelse.
Forskerne opdagede, at selvom IP-adressen konstant ændrede sig, GDID forblev uændret. Ved at krydsreferere Microsofts optegnelser med optegnelser fra andre tjenester som Snapchat og Facebook, var FBI i stand til at spore en Den præcise tidslinje for deres bevægelser. De vidste, at den samme computer, der var i Estland en dag, dukkede op i New York uger senere og endte i Thailand, alt takket være det vedholdende lille nummer.
Privatliv og den falske følelse af sikkerhed
Det er her, tingene bliver grimme. Mange tror, at brugen af en VPN er det "ultimative skjold", men Stokes-sagen beviser det. VPN'en skjuler kun din IP-adresse. Operativsystemet fortsætter med at sende dit GDID og andre identitetstokens i baggrunden. Hverken sletning af cookies, brug af inkognitotilstand eller skift af browser vil hjælpe, da Sporingen foregår på operativsystemniveau.
Derudover er der en myte om, at brugen af en En lokal konto undgår dette problem. Det er dog blevet konstateret, at platformen for tilsluttede enheder har en Anonym registreringssti. Det betyder, at selvom du ikke indtaster din Outlook-e-mailadresse, kan Windows stadig tildele et GDID for at opretholde systemfunktionaliteten, selvom forbindelsen til din rigtige identitet er svagere. For at forbedre dette anbefales det at Konfigurer privatlivsindstillinger i Windows 11 trin for trin.
Hvis du er nysgerrig og vil prøve at slette den, har jeg dårlige nyheder: Den kan ikke deaktiveres manuelt. Microsoft har indrømmet, at forsøg på at fjerne denne komponent ville ødelægge Windows-aktivering ville gøre Microsoft Store-apps ubrugelige. Det er bogstaveligt talt en obligatorisk komponent for at softwaren kan fungere korrekt.
Brug, så vidt muligt, en lokal konto for at forhindre, at ID'et bliver direkte knyttet til dit for- og efternavn.
Gå til Indstillinger og deaktiver valgfri diagnosticeringsdata i sektionen for beskyttelse af personlige oplysninger.
Sluk for Personlige annoncer og opstartssporing i afsnittet Sikkerhed og privatliv.
Deaktiver søgning efter cloudindhold, så dine lokale forespørgsler ikke ender på Bings servere.
For dem, der har brug for ægte anonymitet af kritiske årsager, er den eneste brugbare løsning opgive Windows og skifte til en Linux-distribution kombineret med Tor-netværket, da ethvert Microsoft-system altid vil efterlade et digitalt fodaftryk.
