- Το GDID είναι ένα μοναδικό και μόνιμο αναγνωριστικό που έχει αντιστοιχιστεί σε κάθε εγκατάσταση των Windows για παρακολούθηση τηλεμετρίας.
- Δημιουργείται μέσω της αλληλεπίδρασης εσωτερικών υπηρεσιών και λογαριασμών της Microsoft, συνδέοντας το υλικό με την ταυτότητα του χρήστη.
- Παρόλο που δεν μπορεί να απενεργοποιηθεί χωρίς να επηρεαστεί το σύστημα, υπάρχουν μέθοδοι για τον περιορισμό της παρακολούθησης και της συλλογής δεδομένων.
Πιθανότατα έχετε ακούσει για την τηλεμετρία της Microsoft, αλλά υπάρχει μια τεχνική λεπτομέρεια που συχνά περνά απαρατήρητη από τους περισσότερους χρήστες και είναι αρκετά ανησυχητική. Μιλάμε για το GDID ή Global Device Identifier , έναν κώδικα που λειτουργεί ως ένα είδος ψηφιακής πινακίδας κυκλοφορίας για τον υπολογιστή σας και τον οποίο χρησιμοποιούν τα Windows για να γνωρίζουν ακριβώς ποιος είναι ποιος στο τεράστιο οικοσύστημα δεδομένων τους.
Το πιο περίεργο είναι ότι αυτό το στοιχείο λειτουργεί στη σκιά από τότε που κυκλοφόρησαν τα Windows 10 το 2015. Για χρόνια, η Microsoft παρέμεινε σιωπηλή, μη δημοσιεύοντας ούτε μία τεχνική προδιαγραφή σχετικά με τον τρόπο δημιουργίας ή τη διάρκεια ζωής του, αφήνοντας σε ανεξάρτητους ερευνητές και στην αντίστροφη μηχανική να αποκαλύψουν την αλήθεια σχετικά με αυτό το αναγνωριστικό.
Τι ακριβώς είναι το GDID και σε τι χρησιμεύει;
Με απλά λόγια, ένα GDID είναι ένα καθολικό αναγνωριστικό που επιτρέπει στη Microsoft να διακρίνει μια συγκεκριμένη εγκατάσταση των Windows από όλες τις άλλες. Είτε χρησιμοποιείτε φορητό υπολογιστή, επιτραπέζιο υπολογιστή ή ακόμα και εικονική μηχανή, εάν έχετε Windows, πιθανότατα έχετε ένα συσχετισμένο GDID. Η κύρια λειτουργία του είναι να χρησιμεύει ως κοινό νήμα για τη σύνδεση διαγνωστικών και τηλεμετρικών συμβάντων με την πάροδο του χρόνου.
Παρόλο που η εταιρεία δεν έχει δημοσιεύσει πολλές δημόσιες λεπτομέρειες, είναι γνωστό ότι αυτός ο κώδικας είναι κρίσιμος για την ομαδοποίηση αναφορών σφαλμάτων και την ανίχνευση επαναλαμβανόμενων σφαλμάτων σε πολλά συστήματα. Χάρη σε αυτόν, η Microsoft μπορεί να προσδιορίσει πόσες πραγματικές εγκαταστάσεις επηρεάζονται από ένα συγκεκριμένο σφάλμα και, ως εκ τούτου, να αποφασίσει ποιες ενημερώσεις ασφαλείας έχουν την κορυφαία προτεραιότητα.
Ωστόσο, το πρόβλημα προκύπτει όταν αυτό το αναγνωριστικό χρησιμοποιείται για τη συσχέτιση της δραστηριότητας σε διαφορετικές διευθύνσεις IP ή συνδέσεις VPN. Ουσιαστικά, επιτρέπει στη Microsoft να γνωρίζει ότι ένας χρήστης που έχει αλλάξει δίκτυο εξακολουθεί να είναι το ίδιο άτομο που χρησιμοποιεί την ίδια εγκατάσταση λειτουργικού συστήματος, με αποτέλεσμα την εξαιρετικά ακριβή παρακολούθηση της δραστηριότητας της συσκευής.
Η διαδικασία δημιουργίας και ο ρόλος του λογαριασμού Microsoft
Η δημιουργία αυτού του κώδικα δεν είναι τυχαία. Η διαδικασία ξεκινά όταν ρυθμίζουμε τα Windows συνδέοντάς τα με έναν λογαριασμό Microsoft . Σε αυτό το σημείο, ξεκινά μια αλυσίδα εσωτερικών υπηρεσιών όπου η διεργασία wlidsvc ζητά ένα PUID (Pairwise Unique Identifier) από τους διακομιστές login.live.com, το οποίο στη συνέχεια καταχωρείται στην Υπηρεσία Καταλόγου Συσκευών της εταιρείας.
Είναι σημαντικό να σημειωθεί ότι το GDID αποθηκεύεται απευθείας στο μητρώο του συστήματος και συνήθως αναπαρίσταται ως πεζό 'g' ακολουθούμενο από δεκαδικό αριθμό . Ενώ παραμένει αμετάβλητο μετά από τακτικές ενημερώσεις συστήματος, ο κώδικας αλλάζει όταν επανεγκαθιστάτε τα Windows από την αρχή. Ωστόσο, όταν συνδεθείτε ξανά με τον ίδιο λογαριασμό, η Microsoft μπορεί να συνδέσει το νέο GDID με το προηγούμενο ιστορικό.
Για όσους έχουν περισσότερες τεχνικές γνώσεις, έχει ανακαλυφθεί ότι ο διακομιστής της Microsoft δημιουργεί αυτόν τον κώδικα με βάση μια συλλογή δεδομένων υλικού . Το σύστημα στέλνει ένα αίτημα που περιλαμβάνει πληροφορίες BIOS , το μοντέλο του συστήματος, τη σειρά μητρικής πλακέτας , δεδομένα αποθήκευσης και, το πιο σημαντικό, μεταδεδομένα που σχετίζονται με το TPM (Trusted Platform Module), διασφαλίζοντας ότι η ταυτότητα της συσκευής είναι ουσιαστικά ανεπανάληπτη.
Απόρρητο και η αμφιλεγόμενη υπόθεση Scattered Spider
Το GDID πέρασε από τεχνικό μυστικό σε δημόσια γνώση λόγω μιας δικαστικής υπόθεσης που αφορούσε την εγκληματική ομάδα στον κυβερνοχώρο Scattered Spider . Σύμφωνα με έγγραφα του FBI, η Microsoft παρείχε αρχεία που σχετίζονται με το GDID μιας συγκεκριμένης εγκατάστασης, επιτρέποντας στους ερευνητές να συνδέσουν διευθύνσεις IP και πρόσβαση σε VPN με τον ύποπτο Peter Stokes, αποδεικνύοντας την ικανότητα του αναγνωριστικού να αποανωνυμοποιεί έναν χρήστη.
Αυτό έχει εγείρει σοβαρές ανησυχίες σχετικά με το ψηφιακό απόρρητο. Πολλοί ειδικοί επικρίνουν την έλλειψη σαφούς οθόνης συγκατάθεσης κατά την εκχώρηση αυτού του κωδικού, καθώς και το γεγονός ότι οι χρήστες δεν έχουν έναν εύκολο τρόπο να πουν «Δεν θέλω να με παρακολουθούν έτσι». Το γεγονός ότι πρόκειται για ένα μόνιμο αναγνωριστικό διευκολύνει σε μεγάλο βαθμό τη δημιουργία λεπτομερών προφίλ της συμπεριφοράς των χρηστών υπολογιστών.
Η πιο απογοητευτική πτυχή για όσους εκτιμούν το απόρρητό τους είναι ότι το GDID δεν μπορεί να απενεργοποιηθεί χειροκίνητα χωρίς να προκαλέσει σοβαρά προβλήματα. Η προσπάθεια διαγραφής ή βίαιου αποκλεισμού του θα μπορούσε να αφήσει το σύστημα χωρίς ενεργοποίηση ή να προκαλέσει τη διακοπή λειτουργίας των εφαρμογών του Microsoft Store , αφήνοντας τον χρήστη σε μια κατάσταση όπου πρέπει να επιλέξει μεταξύ λειτουργικότητας και απορρήτου.
Πώς να μετριάσετε την παρακολούθηση και να προστατεύσετε την ομάδα σας
Αν δεν είστε ενθουσιασμένοι που η Microsoft έχει αυτό το επίπεδο ελέγχου στον υπολογιστή σας, υπάρχουν μερικά πράγματα που μπορείτε να κάνετε για να μειώσετε την ποσότητα των δεδομένων που αποστέλλονται. Η πιο αποτελεσματική επιλογή, αν και όλο και πιο δύσκολη στην εφαρμογή της, είναι να διαμορφώσετε τις ρυθμίσεις απορρήτου στα Windows 11 χρησιμοποιώντας έναν τοπικό λογαριασμό αντί για έναν λογαριασμό Microsoft κατά την εγκατάσταση του συστήματος, αποφεύγοντας έτσι την άμεση σύνδεση του PUID.
Μπορείτε επίσης να μεταβείτε στις ρυθμίσεις απορρήτου και ασφάλειας για να απενεργοποιήσετε τα προαιρετικά διαγνωστικά δεδομένα και να απενεργοποιήσετε τις εξατομικευμένες διαφημίσεις. Παρόλο που αυτό δεν καταργεί το GDID, μειώνει την ποσότητα των πληροφοριών που το σύστημα αποδίδει σε αυτό το αναγνωριστικό κατά την επικοινωνία με εξωτερικούς διακομιστές.
Για διαχειριστές συστήματος ή προχωρημένους χρήστες, υπάρχουν σενάρια που σας επιτρέπουν να επιβάλετε μια νέα εγγραφή συσκευής αφαιρώντας τα τοπικά διακριτικά περιόδου σύνδεσης. Αυτό αναγκάζει τους διακομιστές της Microsoft να εκδώσουν ένα νέο GDID , αν και συνιστάται να αλλάξετε ορισμένα αναγνωριστικά υλικού πριν από την εκτέλεση αυτής της διαδικασίας, ώστε το σύστημα να μην αναγνωρίζει τον υπολογιστή και να αντιστοιχίζει ξανά τον ίδιο κωδικό.
Εν ολίγοις, το GDID είναι ένα εξαιρετικά ισχυρό εργαλείο εσωτερικού ελέγχου που επιτρέπει στη Microsoft να διατηρεί ένα ακριβές απόθεμα κάθε εγκατάστασης των Windows παγκοσμίως. Ενώ βοηθά στη βελτίωση της σταθερότητας του λογισμικού και στη διόρθωση κρίσιμων σφαλμάτων, η επίμονη φύση του και η έλλειψη διαφάνειας γύρω από τη διαχείρισή του το καθιστούν κρίσιμο ζήτημα για όποιον ανησυχεί για το ψηφιακό του αποτύπωμα και την ανωνυμία του στο διαδίκτυο .
