- GDID er en permanent identifikator, der tildeles hver Windows-installation, og som gør det muligt at spore en enhed uanset IP-adresse eller VPN-brug.
- Dens eksistens kom frem i lyset takket være en FBI-retssag mod Scattered Spider-gruppen, hvilket demonstrerede dens evne til at korrelere data.
- I modsætning til reklame-ID'er har GDID'et ikke en officiel sluk-knap og er knyttet til kritiske systemtjenester og din Microsoft-konto.
Du føler dig måske tryg ved at bruge en VPN eller browse i inkognitotilstand og tror, du er usynlig online, men der er en stille gæst på din computer, der fortæller en helt anden historie. Vi taler om GDID, eller Global Device Identifier , en slags digital nummerplade, som Microsoft tildeler dit system, og som i modsætning til cookies ikke blot slettes ved at rydde din browser eller ændre din proxyserver.
Denne mekanisme er gået fra at være en teknisk detalje begravet i interne manualer til at blive centrum for en ophedet debat om privatliv . Årsagen er enkel: Mens en IP-adresse er flygtig og kan ændre sig på få sekunder, forbliver GDID'et konstant, hvilket giver alle med adgang til disse optegnelser mulighed for at forbinde punkterne i din aktivitet på tværs af tid og rum, uden at du overhovedet er klar over det.
Hvad er GDID præcist, og hvordan fungerer det?
Kort sagt er GDID'et et unikt nummer, der er knyttet til en specifik Windows-installation. Det er ikke en kode, der genereres tilfældigt på din pc; det er snarere et 64-bit enheds-PUID , som Microsofts servere (specifikt via login.live.com) tildeler dig, når du registrerer dit system. Når det er modtaget, gemmer Windows det i registreringsdatabasen, specifikt i MicrosoftIdentityCRL- stien , hvor det forbliver læsbart, selv uden administratorrettigheder.
Denne identifikator er nøglekomponenten i moderne telemetri. Tjenester som Connected Devices Platform (CDP) og Delivery Optimization bruger den til at rapportere enhedens status. Det mest bemærkelsesværdige er, at GDID'et overlever systemopdateringer og de fleste hardwareændringer, men hvis du udfører en ren Windows-installation fra bunden, vil systemet generere en ny. Men hvis du logger ind igen med din Microsoft-konto, kan virksomheden linke den nye installation til den gamle ved hjælp af andre hardwarehashes.
Sagen om den spredte edderkop: Da GDID afslører en hacker
Verden fik ikke kendskab til denne trackers eksistens gennem en pressemeddelelse, men gennem en FBI-retssag. En 19-årig, Peter Stokes, et påstået medlem af den cyberkriminelle gruppe Scattered Spider , blev sporet takket være disse oplysninger. Stokes mente, at han var beskyttet ved at bruge proxyer og VPN'er til at angribe en luksusjuvelerbutik, men han begik en fatal fejl: Han brugte den samme enhed til sine kriminelle aktiviteter og sine personlige sociale mediekonti.
FBI anmodede om optegnelser fra Microsoft og opdagede, at et specifikt GDID var aktivt i det øjeblik, en ngrok-konto, der blev brugt i angrebet, blev oprettet. Derfra var rekonstruktionen kirurgisk. De kunne se, at den samme identifikator forbandt fra Estland, New York og Thailand , og krydsrefererede dataene med logins til Snapchat, Facebook og Apple. I sidste ende maskerede VPN'en kun IP-adressen, men GDID'et bevægede sig uden for tunnelen og afslørede den mistænkte med hver bevægelse.
Privatliv vs. funktionalitet: Microsofts dilemma
Det er her, tingene bliver grimt. I modsætning til Android eller iOS, hvor du kan nulstille dit annonce-id med et par klik, har Windows ikke en sluk-knap til GDID'et. Microsoft definerer det blot som et internt id, men sikkerhedseksperter har allerede betegnet det som overvågningssoftware på grund af manglende gennemsigtighed og samtykke.
Problemet er, at GDID er så dybt forankret, at det at fjerne det helt kan ødelægge vigtige funktioner. Aktiveringsværktøjer og Microsoft Store (UWP) -apps er afhængige af dette identitetssystem. Hvis du blokerer kommunikationen med identitetsserverne, vil du sandsynligvis stoppe med at modtage opdateringer , eller din Windows-licens kan begynde at fungere forkert, hvilket skaber en tvungen afhængighed mellem systemværktøjet og vedvarende sporing.
Er det muligt at forhindre eller afbøde GDID-sporing?
Hvis du ikke ønsker, at din pc skal være en åben bog for Redmonds telemetri, er der nogle foranstaltninger, du kan tage, men ingen af dem er en magisk løsning. Den bedste mulighed er at bruge en lokal konto i stedet for en Microsoft-konto; selvom dette ikke helt fjerner GDID'et (da systemet kan generere et anonymt), reducerer det drastisk mængden af personlige data, der er knyttet til dette nummer. Det er også vigtigt at konfigurere privatlivsindstillinger i Windows 11 for at deaktivere valgfri diagnosticeringsdata og reklame-ID'et.
For mere avancerede brugere er der dukket tredjepartsværktøjer op, såsom deGDID PowerShell-scriptet udviklet af Windscribe. Dette værktøj forsøger at rydde den lokale tilstand af identifikatoren og blokere de netværksstier, hvorigennem Windows anmoder om en ny. Forsigtighed tilrådes dog: denne proces forringer brugeroplevelsen , da den kan forårsage funktionsfejl i OneDrive, Xbox eller Windows Hello. For dem, der kræver ægte anonymitet, er den eneste mulige løsning at hoppe over og migrere til Linux-distributioner ved hjælp af Tor.
Sammenligning med andre identifikatorer
- IP-adresse: Det er midlertidigt og ændrer sig afhængigt af netværket. GDID'et er permanent ved installation.
- Cookies: De gemmes i browseren og kan slettes. GDID'et findes i operativsystemkerne.
- Annonce-ID: Designet til reklame og kan deaktiveres. GDID er til intern diagnostik og telemetri.
Denne globale identifikator fungerer som en usynlig tråd, der forbinder alle handlinger på vores computer med Microsofts servere, og demonstrerer, at anonymitet i Windows i bedste fald er en illusion. Selvom der findes måder at reducere ens digitale fodaftryk og begrænse dataoverførsel via lokale konti eller tekniske scripts, er systemarkitekturen designet således, at enhedsidentitet har forrang frem for brugerens ønske om privatliv, hvilket forviser gennemsigtighed til en sekundær bekymring sammenlignet med virksomhedens behov for kontrol og teknisk support.