- Die GDID ist ein eindeutiger und persistenter Code, der jede Windows-Installation identifiziert, unabhängig davon, ob es sich um eine physische oder virtuelle Maschine handelt.
- Diese Kennung ermöglicht die Verknüpfung von Benutzeraktivitäten über verschiedene Verbindungen hinweg, einschließlich der Verwendung von VPNs oder Proxys.
- Microsoft hat bestätigt, dass die GDID nicht deaktiviert werden kann, ohne die Systemaktivierung und die Funktionalität des Microsoft Store zu beeinträchtigen.
Sie sind es wahrscheinlich gewohnt, dass Windows für unzählige Dinge um Erlaubnis fragt, doch manche Vorgänge laufen völlig im Verborgenen ab . Kürzlich wurde ein Element namens GDID entdeckt – ein Code, dessen Existenz Microsoft zwar bestätigt hat, der aber keine Abschaltmöglichkeit bietet und daher bei den Nutzern große Besorgnis auslöst.
Wir sprechen hier nicht von einem gewöhnlichen Browser-Cookie oder einer IP-Adresse, die sich ständig ändert. GDID ist etwas viel Tiefergehendes, eine Art digitales Kennzeichen , das mit Ihrer Betriebssysteminstallation verknüpft ist und viel mehr über Sie preisgeben kann, als Sie vielleicht denken – insbesondere, wenn Sie anonym im Internet surfen.
Was genau ist GDID und wie funktioniert es?
Die globale Geräte-ID (GDID) ist im Wesentlichen ein eindeutiger Code, der jeder installierten Windows-Kopie zugewiesen wird. Laut Microsoft dient er dazu, die einzelnen Installationen zu unterscheiden , um interne Dienste, Lizenzen und die Datensynchronisierung zu verwalten. Interessanterweise gilt dieser Code sowohl für physische Computer als auch für virtuelle Maschinen.
Vereinfacht gesagt, ist der Erstellungsprozess ein komplexes Zusammenspiel verschiedener Dienste. Alles beginnt mit dem Dienst wlidsvc , der die Server von login.live.com kontaktiert, um eine PUID (eine Art Passport-ID) anzufordern. Nach Erhalt wird dieser Wert in der Systemregistrierung, genauer gesagt in einem Identitätspfad, gespeichert und anschließend von der Plattform für verbundene Geräte im Microsoft-Geräteverzeichnis registriert.
Das Format dieses Codes ist recht einfach: ein kleines „g“ gefolgt von einer Dezimalzahl. Darüber hinaus verwendet der Übermittlungsoptimierungsdienst dieselben Daten, wenn Ihr PC Updates freigibt oder herunterlädt. Das bedeutet, dass die GDID verschiedene interne Kanäle des Betriebssystems durchläuft.
Der Fall, der alles veränderte: die Jagd nach einem Hacker
Diese Kennung war zuvor kein offenes Geheimnis, wurde aber durch eine Bundesklage in den Vereinigten Staaten öffentlich gemacht. Der Protagonist war Peter Stokes, ein junger Mann mit Verbindungen zur Hackergruppe Scattered Spider . Stokes glaubte, durch die Nutzung von VPNs und Proxys seine Spuren beim Angriff auf ein Luxusjuweliergeschäft zu verwischen, doch die GDID verriet ihn.
Das FBI stellte fest, dass sich die IP-Adresse zwar ständig änderte, aber immer dieselbe GDID in den Microsoft-Protokollen auftauchte, wenn der Verdächtige auf bestimmte Dienste wie ngrok zugriff. Dies ermöglichte es den Ermittlern, scheinbar unzusammenhängende Punkte zu verknüpfen und die Erstellung schädlicher Konten mit Echtzeitaktivitäten auf dem physischen Gerät in Verbindung zu bringen.
Das auffälligste Ergebnis ist, dass die GDID es den Ermittlern ermöglichte, Stokes' Aktivitäten in mehreren Ländern , darunter Estland, Thailand und den Vereinigten Staaten, nachzuverfolgen. Durch den Abgleich dieser persistenten Kennung mit Anmeldedaten von Social-Media-Plattformen wie Snapchat und Facebook sowie Hotelaufzeichnungen konnte das forensische Team seine Bewegungen vollständig rekonstruieren.
Die Debatte über Datenschutz und Nutzerkontrolle
Hier wird die Sache heikel. Viele Sicherheitsexperten bezeichnen Windows als Überwachungssoftware , da GDID keine Zustimmungsabfrage anzeigt. Es gibt während der Systeminstallation keinen „Akzeptieren“- oder „Ablehnen“-Button; die Installation erfolgt einfach im Hintergrund, ohne dass der Benutzer davon Kenntnis hat.
Darüber hinaus hat Microsoft klargestellt, dass dies nicht deaktiviert werden kann . Der Versuch, es auf einer tieferen Ebene zu löschen oder zu blockieren, würde höchstwahrscheinlich die Windows-Aktivierung beeinträchtigen und den Zugriff auf Apps aus dem Microsoft Store unmöglich machen. Diese Abhängigkeit führt zu einem Dilemma: Entweder man akzeptiert die dauerhafte Kennzeichnung durch das System oder man verliert grundlegende Softwarefunktionen.
Ein sehr wichtiger Punkt ist, dass selbst bei einer Neuinstallation von Windows eine neue GDID generiert wird . Meldet man sich jedoch anschließend mit demselben Microsoft-Konto an, kann das Unternehmen diesen neuen Code mit den bisherigen Anmeldedaten verknüpfen, wodurch eine vollständige Löschung für den durchschnittlichen Benutzer praktisch unmöglich wird.
Tipps zur Eindämmung von Tracking in Windows
Wenn Sie nicht begeistert davon sind, dass Ihr PC so hartnäckige digitale Spuren hinterlässt, können Sie einige Maßnahmen ergreifen, um die Telemetriedaten zu reduzieren , selbst wenn Sie die GDID nicht vollständig löschen können. Am effektivsten ist die Verwendung eines lokalen Kontos anstelle eines Microsoft-Kontos, da dies die direkte Verbindung zwischen Ihrer echten Identität und dem Gerätecode schwächt.
Es empfiehlt sich außerdem, in den Datenschutz- und Sicherheitseinstellungen optionale Diagnosedaten und personalisierte Werbung zu deaktivieren. Eine weitere hilfreiche Maßnahme ist die Einschränkung von Cloud-Suchanfragen, um zu verhindern, dass Ihre lokalen Suchanfragen auf den Servern von Bing landen.
Für alle, die in risikoreichen Bereichen wie investigativem Journalismus oder Aktivismus arbeiten, ist die Empfehlung von Experten drastisch: Windows nicht mehr nutzen und auf Linux-Distributionen in Kombination mit Tor umsteigen. Letztendlich kann ein VPN zwar die IP-Adresse verschleiern, ist aber nutzlos, wenn das Betriebssystem selbst eine eindeutige Kennung an den zentralen Server sendet.