Die GDID ist ein persistenter Code, der jede Windows-Installation identifiziert und als digitaler Fingerabdruck des Geräts fungiert.
Mithilfe dieser Kennung können die Aktivitäten eines Computers auch dann verfolgt werden, wenn der Benutzer VPNs oder Proxys verwendet, um seine IP-Adresse zu verbergen.
Es gibt keine offizielle Möglichkeit, GDID zu deaktivieren, ohne die Systemaktivierung oder die Funktionalität des Microsoft Stores zu beeinträchtigen.
Es stellt sich heraus, dass Windows mehr verbirgt, als es zugibt, und unter all den Hintergrundprozessen befindet sich ein Element namens GDID, oder Global Device Identifier. Es handelt sich nicht um einen einfachen Cookie oder die IP-Adresse Ihres Routers; wir sprechen von einer Art digitalem Kennzeichen, das in Ihr Betriebssystem eingebettet ist, und – zur Überraschung vieler – Es lässt sich nicht mit einem einfachen Schalter in den Einstellungen deaktivieren.
Diese Angelegenheit hat sich aufgrund eines Gerichtsverfahrens in den Vereinigten Staaten von einer technischen Kuriosität zu einem öffentlichen Skandal entwickelt. Es stellte sich heraus, dass… Das FBI nutzte diesen Code, um einen Cyberkriminellen aufzuspüren. Dies beweist, dass Microsoft selbst mit tausendfacher Anonymisierung genau weiß, welcher Rechner die Verbindung herstellt. Sehen wir uns das genauer an. Was ist die Windows-GDID-Kennung? und warum es Datenschutzexperten in Alarmbereitschaft versetzt.
Vereinfacht ausgedrückt ist das GDID ein Eine dauerhafte Geräte-ID. Ihre Hauptfunktion besteht darin, eine bestimmte Windows-Installation von allen anderen weltweit zu unterscheiden. Dabei spielt es keine Rolle, ob Sie einen selbstgebauten PC besitzen oder ein System verwenden. virtuelle Maschine; in beiden Fällen weist das System diesen eindeutigen Code zu.
Das Heikelste daran ist, dass diese Daten Sie übersteht Systemaktualisierungen. Das heißt, selbst wenn Sie den neuesten Sicherheitspatch installieren oder auf eine neuere Version aktualisieren, bleibt die GDID erhalten und ist wie ein Tattoo fest mit Ihrer Installation verbunden. Microsoft gibt an, sie intern zu verwenden, beispielsweise für … Lizenzmanagement und der Betrieb des App Stores – die Realität sieht jedoch so aus, dass dadurch ein digitaler Fußabdruck entsteht, der nur sehr schwer zu löschen ist.
Der technische Prozess: Wie wird dieser Code erstellt?
Obwohl Microsoft in seinen Handbüchern nicht alle Details offengelegt hat, konnte durch Reverse Engineering der Weg dieses Identifikators aufgezeigt werden. Alles beginnt mit der Verknüpfung des Geräts mit einem Microsoft-Konto. Zu diesem Zeitpunkt hieß der Systemdienst: wlidsvc kontaktiert die Server von login.live.com.
Aus der Cloud liefert Microsoft eine Geräte-PUID (eine eindeutige Passport-ID), die das System in der Windows-Registrierung speichert, genauer gesagt in einem Pfad von IdentityCRLExtendedPropertiesDann, Die Plattform für vernetzte Geräte speichert diese Nummer im Geräteverzeichnis des Unternehmens. Letztendlich wird der Code in einem leicht erkennbaren Format dargestellt: ein kleines g gefolgt von einer Dezimalzahl.
Dieser Wert wird auch im Rahmen von Die Übermittlungsoptimierung sorgt für schnellere Update-Downloads, indem sie Daten zwischen PCs austauscht. Im Wesentlichen wird jedes Mal, wenn Ihr Computer mit Microsoft kommuniziert, um ein Update durchzuführen, Es sendet seine GDID, um zu sagen: „Hier bin ich.“
Der Fall, der alles veränderte: die FBI-Ermittlungen
Die Existenz von GDID war kein absolutes Geheimnis, aber sie war in den technischen Dokumenten von Azure Monitor versteckt. Alles kam erst mit der Verhaftung von Peter Stokes, einem mutmaßlichen Mitglied der Hackergruppe, ans Licht. Verstreute Spinne. Der Betroffene glaubte, er sei sicher. VPNs und Proxys, um zwischen verschiedenen Ländern zu wechseln, aber er erlebte eine große Überraschung.
Die Forscher stellten fest, dass sich die IP-Adresse zwar ständig änderte, Die GDID blieb unverändert. Durch den Abgleich der Microsoft-Daten mit denen anderer Dienste wie Snapchat und Facebook konnte das FBI einen bestimmten Nutzer zurückverfolgen. Den genauen zeitlichen Ablauf ihrer Bewegungen. Sie wussten, dass derselbe Computer, der sich eines Tages in Estland befand, Wochen später in New York auftauchte und dann in Thailand landete – alles dank dieser hartnäckigen kleinen Zahl.
Privatsphäre und das trügerische Sicherheitsgefühl
Hier wird die Sache unschön. Viele Leute denken, dass die Nutzung eines VPN der „ultimative Schutz“ sei, aber der Fall Stokes beweist, dass… Das VPN verbirgt lediglich Ihre IP-Adresse. Das Betriebssystem sendet weiterhin im Hintergrund Ihre GDID und andere Identitätstoken. Weder das Löschen von Cookies, die Verwendung des Inkognito-Modus noch ein Browserwechsel helfen, da Die Nachverfolgung erfolgt auf Betriebssystemebene.
Außerdem hält sich hartnäckig der Mythos, dass die Verwendung eines Ein lokales Konto umgeht dieses Problem. Es hat sich jedoch herausgestellt, dass die Plattform für verbundene Geräte ein Problem aufweist. Anonymer Registrierungspfad. Das bedeutet, dass Windows auch dann eine GDID zuweisen kann, um die Systemfunktionalität aufrechtzuerhalten, wenn Sie Ihre Outlook-E-Mail-Adresse nicht angeben. Die Verbindung zu Ihrer realen Identität ist jedoch schwächer. Um dies zu verbessern, wird Folgendes empfohlen: Konfigurieren der Datenschutzeinstellungen in Windows 11 Schritt für Schritt.
Falls Sie neugierig sind und versuchen möchten, es zu löschen, habe ich schlechte Nachrichten: Es kann nicht manuell deaktiviert werden. Microsoft hat eingeräumt, dass der Versuch, diese Komponente zu entfernen, die Funktionalität beeinträchtigen würde. Die Windows-Aktivierung würde Microsoft Store-Apps unbrauchbar machen. Sie ist buchstäblich eine zwingend notwendige Komponente für die korrekte Funktion der Software.
Verwenden Sie nach Möglichkeit ein Ein lokales Konto soll verhindern, dass die ID direkt mit Ihrem Vor- und Nachnamen verknüpft wird.
Gehen Sie zu Einstellungen und Deaktivieren Sie optionale Diagnosedaten im Datenschutzbereich.
Schalten Sie die Personalisierte Werbung und Start-Tracking im Bereich Sicherheit und Datenschutz.
Deaktivieren Sie die Cloud-Inhaltssuche, damit Ihre lokalen Suchanfragen nicht auf den Servern von Bing landen.
Für diejenigen, die aus dringenden Gründen absolute Anonymität benötigen, ist die einzig praktikable Lösung Verabschieden Sie sich von Windows und wechseln Sie zu einer Linux-Distribution in Kombination mit dem Tor-Netzwerk, denn jedes Microsoft-System hinterlässt immer einen digitalen Fußabdruck.
