- Die GDID ist ein permanenter digitaler Fingerabdruck, der jeder Windows-Installation zugewiesen wird und der es ermöglicht, einen Computer eindeutig zu identifizieren.
- Dieser Code ist für die Aktivierungsdienste und den Microsoft Store unerlässlich und kann daher nicht deaktiviert werden, ohne das System zu beeinträchtigen.
- Dank seiner Persistenzfähigkeit ermöglicht es die Verfolgung von Geräten selbst über VPNs oder Proxys und verknüpft Aktivitäten über verschiedene Netzwerke hinweg.
Sie fühlen sich wahrscheinlich beruhigt, wenn Sie denken, dass Sie durch die Nutzung eines VPNs oder das Löschen von Cookies wie ein Geist im Internet surfen. Nun, es stellt sich heraus, dass Windows ein Ass im Ärmel hat: die Globale Geräte-ID (GDID). Dabei handelt es sich um eine Art digitales Kennzeichen, das mit Ihrer Systeminstallation verknüpft ist und zwar nicht gerade Microsofts bestgehütetes Geheimnis darstellt, sondern eines der diskretesten.
Diese Komponente wurde auf denkbar dramatischste Weise bekannt: durch einen FBI-Gerichtsprozess . Es stellte sich heraus, dass dieser Identifikator der Schlüssel zur Ergreifung eines mutmaßlichen Cyberkriminellen der Scattered-Spider-Gruppe war. Dies beweist, dass selbst bei einem Wechsel der IP-Adresse oder einer Reise in ein anderes Land Ihr PC Spuren hinterlässt, die sich ohne Systemabsturz kaum entfernen lassen .
Was genau ist GDID und wofür wird es verwendet?
Vereinfacht gesagt ist die GDID ein eindeutiger Code, den Microsoft jeder installierten Windows-Kopie zuweist. Egal, ob Sie einen physischen Computer auf Ihrem Schreibtisch haben oder eine virtuelle Maschine nutzen – das System generiert diese Kennung, um die jeweilige Installation von allen anderen weltweit zu unterscheiden.
Im Gegensatz zu Werbe-IDs, die wir in den Einstellungen verwalten können, ist die GDID für den internen Gebrauch im Unternehmen bestimmt . Sie steuert kritische Prozesse wie Softwarelizenzierung, den Betrieb des Microsoft Stores und die Optimierung von Update-Downloads. Besonders knifflig ist, dass sie auch nach regelmäßigen Systemaktualisierungen erhalten bleibt . Das bedeutet, dass sich Ihre digitale Kennung selbst nach der Installation des neuesten Sicherheitspatches nicht ändert.
Der technische Prozess: Wie wird dieser Code erstellt?
Obwohl Microsoft hierzu keine offizielle Erklärung abgegeben hat, hat die Analyse durch Experten ergeben, dass alles mit dem Kontodienst beginnt. Wenn Sie Ihren Computer mit einem Microsoft-Konto verknüpfen, kontaktiert ein Prozess namens wlidsvc die Server von login.live.com , um eine PUID (eine eindeutige Passport-ID) anzufordern.
Sobald der Server diesen Wert zurückgibt, speichert Windows ihn in der Systemregistrierung, genauer gesagt im Pfad MicrosoftIdentityCRLExtendedProperties unter dem Namen LID, und zwar als Klartext. Anschließend trägt die Plattform für verbundene Geräte (CDPSvc) diese Nummer in das Microsoft-Geräteverzeichnis ein, indem sie ein kleines „g“ und eine Dezimalzahl anhängt.
Der Fall der verstreuten Spinne: Wenn ein VPN nicht ausreicht
Die Nützlichkeit dieses Trackers wurde bei der Festnahme von Peter Stokes deutlich. Der Verdächtige glaubte, durch die Nutzung von Proxys und VPNs seinen Standort während des Raubüberfalls auf ein Luxusjuweliergeschäft zu verschleiern. Das FBI stellte jedoch fest, dass sich seine IP-Adresse zwar ständig änderte, die GDID g:6755467234350028 aber unverändert blieb.
Dank dieser Erkenntnisse konnten die Ermittler eine beeindruckende Chronologie erstellen. Sie konnten das Gerät mit dem Zugriff auf Snapchat-, Facebook-, Apple- und Ubisoft -Konten in Estland, New York und Thailand in Verbindung bringen. Sie verglichen sogar einen Hotelteppich, den der Verdächtige in den sozialen Medien gepostet hatte, mit den GDID-Spuren und bestätigten so, dass die Hardware unabhängig von der verwendeten Verbindung identisch war .
Datenschutz und Kontrolle: Können wir diese deaktivieren?
Hier wird es für Datenschutzbewusste heikel. Anders als bei Android oder iOS, wo es Zustimmungsabfragen für Werbe-IDs gibt, bietet Windows keine Möglichkeit , GDID zu deaktivieren. Der Versuch, es zwangsweise zu entfernen, könnte zum Systemabsturz oder dazu führen, dass Apps aus dem Store nicht mehr funktionieren.
Viele glauben, ein lokales Konto sei die optimale Lösung. Untersuchungen zeigen jedoch, dass das System auch ohne Microsoft-Konto einen anonymen Anmeldepfad generieren kann, sodass die GDID weiterhin vorhanden ist. Um die Spuren zu minimieren, empfiehlt es sich, die Datenschutzeinstellungen Ihres Windows-PCs anzupassen und optionale Diagnosedaten sowie personalisierte Werbung im Menü „Datenschutz und Sicherheit“ zu deaktivieren .
Wenn Sie wirklich absolute Anonymität benötigen, sei es für Aktivismus oder Journalismus, ist die Empfehlung der Experten drastisch: Geben Sie Windows auf und wechseln Sie zu einer Linux-Distribution, die das Tor-Netzwerk nutzt, da GDID ein zu mächtiges Telemetrie-Tool ist, als dass es mit einfachen Konfigurationstricks umgangen werden könnte.
