- Το GDID είναι ένα μόνιμο ψηφιακό δακτυλικό αποτύπωμα που έχει εκχωρηθεί σε κάθε εγκατάσταση των Windows και επιτρέπει τη μοναδική αναγνώριση ενός υπολογιστή.
- Αυτός ο κωδικός είναι απαραίτητος για τις υπηρεσίες ενεργοποίησης και το Microsoft Store, επομένως δεν μπορεί να απενεργοποιηθεί χωρίς να επηρεαστεί το σύστημα.
- Η δυνατότητα διατήρησης της εμπειρίας επιτρέπει την παρακολούθηση συσκευών ακόμη και χρησιμοποιώντας VPN ή proxy, συνδέοντας τη δραστηριότητα σε διαφορετικά δίκτυα.
Πιθανότατα νιώθετε σιγουριά σκεπτόμενοι ότι χρησιμοποιώντας ένα VPN ή διαγράφοντας τα cookies, περιηγείστε στο διαδίκτυο σαν φάντασμα. Λοιπόν, αποδεικνύεται ότι τα Windows έχουν έναν άσσο στο μανίκι τους που ονομάζεται Global Device Identifier (GDID) , ένα είδος ψηφιακής πινακίδας κυκλοφορίας που είναι προσαρτημένη στην εγκατάσταση του συστήματός σας και δεν είναι ακριβώς το καλύτερα κρυμμένο μυστικό της Microsoft, αν και είναι ένα από τα πιο διακριτικά της.
Αυτό το στοιχείο ήρθε στο φως με τον πιο δραματικό δυνατό τρόπο: μέσω μιας δικαστικής υπόθεσης του FBI . Αποδεικνύεται ότι αυτό το αναγνωριστικό ήταν το κλειδί για τη σύλληψη ενός ύποπτου για κυβερνοεγκληματία από την ομάδα Scattered Spider, αποδεικνύοντας ότι ακόμα κι αν αλλάξετε τη διεύθυνση IP σας ή ταξιδέψετε από τη μία χώρα στην άλλη, ο υπολογιστής σας εξακολουθεί να αφήνει ένα ίχνος που είναι σχεδόν αδύνατο να διαγραφεί χωρίς να καταρρεύσει το λειτουργικό σας σύστημα.
Τι ακριβώς είναι το GDID και σε τι χρησιμεύει;
Με απλά λόγια, το GDID είναι ένας μοναδικός κωδικός που η Microsoft αντιστοιχίζει σε κάθε εγκατεστημένο αντίγραφο των Windows. Είτε έχετε έναν φυσικό υπολογιστή στο γραφείο σας είτε χρησιμοποιείτε μια εικονική μηχανή, το σύστημα θα δημιουργήσει αυτό το αναγνωριστικό για να διακρίνει αυτήν τη συγκεκριμένη εγκατάσταση από όλες τις άλλες στον πλανήτη.
Σε αντίθεση με τα αναγνωριστικά διαφημίσεων, τα οποία μπορούμε να διαχειριστούμε στις ρυθμίσεις, το GDID προορίζεται για εσωτερική χρήση από την εταιρεία . Χειρίζεται κρίσιμα ζητήματα, όπως η αδειοδότηση λογισμικού, η λειτουργία του Microsoft Store και η βελτιστοποίηση των λήψεων ενημερώσεων. Το πιο δύσκολο είναι ότι αντέχει στις τακτικές ενημερώσεις συστήματος , που σημαίνει ότι το ψηφιακό σας "όνομα και επώνυμο" δεν αλλάζει ακόμα και αν εγκαταστήσετε την πιο πρόσφατη ενημέρωση ασφαλείας.
Η τεχνική διαδικασία: Πώς δημιουργείται αυτός ο κώδικας;
Παρόλο που η Microsoft δεν έχει προσφέρει πολλές επίσημες εξηγήσεις, η αντίστροφη μηχανική από ειδικούς αποκάλυψε ότι όλα ξεκινούν από την υπηρεσία λογαριασμού. Όταν συνδέετε τον υπολογιστή σας με έναν λογαριασμό Microsoft , μια διαδικασία που ονομάζεται wlidsvc επικοινωνεί με τους διακομιστές login.live.com για να ζητήσει ένα PUID (ένα μοναδικό αναγνωριστικό διαβατηρίου).
Μόλις ο διακομιστής επιστρέψει αυτήν την τιμή, τα Windows την αποθηκεύουν στο μητρώο του συστήματος, συγκεκριμένα στη διαδρομή MicrosoftIdentityCRLExtendedProperties με το όνομα LID, και την αποθηκεύουν σε μορφή απλού κειμένου. Στη συνέχεια, ενεργοποιείται η πλατφόρμα Connected Devices (CDPSvc), η οποία καταχωρεί αυτόν τον αριθμό στον κατάλογο συσκευών της Microsoft, προσθέτοντας ένα πεζό "g" στην αρχή ακολουθούμενο από έναν δεκαδικό αριθμό.
Η περίπτωση της διάσπαρτης αράχνης: Όταν ένα VPN δεν είναι αρκετό
Η χρησιμότητα αυτού του ιχνηλάτη έγινε ξεκάθαρη με τη σύλληψη του Peter Stokes. Ο ύποπτος πίστευε ότι προστατεύονταν χρησιμοποιώντας proxy και VPN για να αποκρύψει την τοποθεσία του ενώ λήστευε ένα πολυτελές κοσμηματοπωλείο. Ωστόσο, το FBI ανακάλυψε ότι, παρόλο που η διεύθυνση IP του άλλαζε συνεχώς, το GDID g:6755467234350028 παρέμεινε το ίδιο.
Χάρη σε αυτό, οι ερευνητές κατάφεραν να δημιουργήσουν ένα εντυπωσιακό χρονοδιάγραμμα. Μπόρεσαν να συνδέσουν τη συσκευή με την πρόσβαση σε λογαριασμούς Snapchat, Facebook, Apple και Ubisoft στην Εσθονία, τη Νέα Υόρκη και την Ταϊλάνδη. Μάλιστα, συνέκριναν ένα χαλί σουίτας ξενοδοχείου που δημοσίευσε ο ύποπτος στα μέσα κοινωνικής δικτύωσης με το ίχνος GDID, επιβεβαιώνοντας ότι το υλικό ήταν το ίδιο ανεξάρτητα από τη σύνδεση που χρησιμοποιήθηκε.
Απόρρητο και έλεγχος: Μπορούμε να το απενεργοποιήσουμε;
Εδώ είναι που τα πράγματα δυσκολεύουν για τους λάτρεις της ιδιωτικότητας. Σε αντίθεση με το Android ή το iOS, όπου έχουμε οθόνες συναίνεσης για τα αναγνωριστικά διαφημίσεων, τα Windows δεν διαθέτουν διακόπτη για την απενεργοποίηση του GDID. Η προσπάθεια βίαιης αφαίρεσής του θα μπορούσε να προκαλέσει τερματισμό του συστήματος ή διακοπή λειτουργίας εφαρμογών από το κατάστημα.
Πολλοί άνθρωποι πιστεύουν ότι η χρήση ενός τοπικού λογαριασμού είναι η απόλυτη λύση, αλλά η έρευνα δείχνει ότι το σύστημα μπορεί να δημιουργήσει μια ανώνυμη διαδρομή σύνδεσης ακόμη και χωρίς λογαριασμό Microsoft, επομένως το GDID εξακολουθεί να υπάρχει. Ωστόσο, για να μειώσετε την ανίχνευση, είναι καλύτερο να διαμορφώσετε τις ρυθμίσεις απορρήτου στον υπολογιστή σας με Windows απενεργοποιώντας τα προαιρετικά διαγνωστικά δεδομένα και τις εξατομικευμένες διαφημίσεις στο μενού Απόρρητο και ασφάλεια.
Αν πραγματικά χρειάζεστε πλήρη ανωνυμία, είτε για ακτιβισμό είτε για δημοσιογραφία, η σύσταση των ειδικών είναι δραστική: εγκαταλείψτε τα Windows και μεταβείτε σε μια διανομή Linux χρησιμοποιώντας το δίκτυο Tor, καθώς το GDID είναι ένα πολύ ισχυρό εργαλείο τηλεμετρίας για να παρακαμφθεί με απλά κόλπα διαμόρφωσης.
