- Το GDID είναι ένα μόνιμο αναγνωριστικό που αντιστοιχίζεται σε κάθε εγκατάσταση των Windows και επιτρέπει την παρακολούθηση μιας συσκευής ανεξάρτητα από τη διεύθυνση IP ή τη χρήση VPN.
- Η ύπαρξή του ήρθε στο φως χάρη σε μια νομική διαδικασία του FBI εναντίον της ομάδας Scattered Spider, αποδεικνύοντας την ικανότητά του να συσχετίζει δεδομένα.
- Σε αντίθεση με τα διαφημιστικά αναγνωριστικά, το GDID δεν διαθέτει επίσημο διακόπτη απενεργοποίησης και συνδέεται με κρίσιμες υπηρεσίες συστήματος και τον λογαριασμό σας Microsoft.
Μπορεί να αισθάνεστε ασφαλείς χρησιμοποιώντας ένα VPN ή περιηγούμενοι σε κατάσταση ανώνυμης περιήγησης, νομίζοντας ότι είστε αόρατοι στο διαδίκτυο, αλλά υπάρχει ένας σιωπηλός επισκέπτης στον υπολογιστή σας που λέει μια πολύ διαφορετική ιστορία. Μιλάμε για το GDID ή Global Device Identifier , ένα είδος ψηφιακής πινακίδας κυκλοφορίας που η Microsoft εκχωρεί στο σύστημά σας και η οποία, σε αντίθεση με τα cookies, δεν διαγράφεται απλώς με την εκκαθάριση του προγράμματος περιήγησής σας ή την αλλαγή του διακομιστή μεσολάβησης.
Αυτός ο μηχανισμός έχει μετατραπεί από μια τεχνική λεπτομέρεια θαμμένη σε εσωτερικά εγχειρίδια στο επίκεντρο μιας έντονης συζήτησης σχετικά με την προστασία της ιδιωτικής ζωής . Ο λόγος είναι απλός: ενώ μια διεύθυνση IP είναι ασταθής και μπορεί να αλλάξει σε δευτερόλεπτα, το GDID παραμένει σταθερό, επιτρέποντας σε οποιονδήποτε έχει πρόσβαση σε αυτά τα αρχεία να συνδέσει τις κουκκίδες της δραστηριότητάς σας σε βάθος χρόνου και χώρου, χωρίς καν να το συνειδητοποιήσετε.
Τι ακριβώς είναι το GDID και πώς λειτουργεί;
Με απλά λόγια, το GDID είναι ένας μοναδικός αριθμός που συνδέεται με μια συγκεκριμένη εγκατάσταση των Windows. Δεν είναι ένας κωδικός που δημιουργείται τυχαία στον υπολογιστή σας. Αντίθετα, είναι ένα PUID συσκευής 64-bit που σας αντιστοιχίζουν οι διακομιστές της Microsoft (συγκεκριμένα μέσω του login.live.com) κατά την εγγραφή του συστήματός σας. Μόλις ληφθεί, τα Windows το αποθηκεύουν στο μητρώο, συγκεκριμένα στη διαδρομή MicrosoftIdentityCRL , όπου παραμένει αναγνώσιμο ακόμα και χωρίς δικαιώματα διαχειριστή.
Αυτό το αναγνωριστικό είναι το βασικό στοιχείο της σύγχρονης τηλεμετρίας. Υπηρεσίες όπως η Πλατφόρμα Συνδεδεμένων Συσκευών (CDP) και η Βελτιστοποίηση Παράδοσης το χρησιμοποιούν για να αναφέρουν την κατάσταση της συσκευής. Το πιο αξιοσημείωτο είναι ότι το GDID επιβιώνει από τις ενημερώσεις συστήματος και τις περισσότερες αλλαγές υλικού, αν και αν εκτελέσετε μια καθαρή εγκατάσταση των Windows από την αρχή, το σύστημα θα δημιουργήσει μια νέα. Ωστόσο, αν συνδεθείτε ξανά με τον λογαριασμό σας Microsoft, η εταιρεία μπορεί να συνδέσει τη νέα εγκατάσταση με την παλιά χρησιμοποιώντας άλλα hashes υλικού.
Η υπόθεση Scattered Spider: Όταν το GDID αποκαλύπτει έναν χάκερ
Ο κόσμος έμαθε για την ύπαρξη αυτού του ιχνηλάτη όχι μέσω δελτίου τύπου, αλλά μέσω ενός δικαστικού φακέλου του FBI. Ένας 19χρονος, ο Peter Stokes, φερόμενο μέλος της εγκληματικής ομάδας στον κυβερνοχώρο Scattered Spider , εντοπίστηκε χάρη σε αυτές τις πληροφορίες. Ο Stokes πίστευε ότι προστατεύτηκε χρησιμοποιώντας proxy και VPN για να επιτεθεί σε ένα πολυτελές κοσμηματοπωλείο, αλλά έκανε ένα μοιραίο λάθος: χρησιμοποίησε την ίδια συσκευή για τις εγκληματικές του δραστηριότητες και τους προσωπικούς του λογαριασμούς στα μέσα κοινωνικής δικτύωσης.
Το FBI ζήτησε αρχεία από τη Microsoft και ανακάλυψε ότι ένα συγκεκριμένο GDID ήταν ενεργό ακριβώς τη στιγμή που δημιουργήθηκε ένας λογαριασμός ngrok που χρησιμοποιήθηκε στην επίθεση. Από εκεί και πέρα, η ανακατασκευή ήταν χειρουργική. Κατάφεραν να δουν ότι το ίδιο αναγνωριστικό συνδεόταν από την Εσθονία, τη Νέα Υόρκη και την Ταϊλάνδη , διασταυρώνοντας τα δεδομένα με συνδέσεις στο Snapchat, το Facebook και την Apple. Τελικά, το VPN απέκρυψε μόνο τη διεύθυνση IP, αλλά το GDID ταξίδεψε έξω από τη σήραγγα , προδίδοντας τον ύποπτο με κάθε κίνηση.
Απόρρητο έναντι Λειτουργικότητας: Το δίλημμα της Microsoft
Εδώ είναι που τα πράγματα γίνονται άσχημα. Σε αντίθεση με το Android ή το iOS, όπου μπορείτε να επαναφέρετε το αναγνωριστικό διαφήμισης με μερικά κλικ, τα Windows δεν διαθέτουν διακόπτη απενεργοποίησης για το GDID. Η Microsoft το ορίζει απλώς ως εσωτερικό αναγνωριστικό, αλλά οι ειδικοί ασφαλείας το έχουν ήδη χαρακτηρίσει ως λογισμικό παρακολούθησης λόγω έλλειψης διαφάνειας και συναίνεσης.
Το πρόβλημα είναι ότι το GDID είναι τόσο βαθιά ριζωμένο που η προσπάθεια πλήρους αφαίρεσής του μπορεί να διακόψει βασικές λειτουργίες. Τα εργαλεία ενεργοποίησης και οι εφαρμογές του Microsoft Store (UWP) βασίζονται σε αυτό το σύστημα ταυτοποίησης. Εάν αποκλείσετε την επικοινωνία με τους διακομιστές ταυτοποίησης, πιθανότατα θα σταματήσετε να λαμβάνετε ενημερώσεις ή η άδεια χρήσης των Windows ενδέχεται να αρχίσει να δυσλειτουργεί, δημιουργώντας μια αναγκαστική εξάρτηση μεταξύ του βοηθητικού προγράμματος συστήματος και της συνεχούς παρακολούθησης.
Είναι δυνατόν να αποτραπεί ή να μετριαστεί η παρακολούθηση GDID;
Αν δεν θέλετε ο υπολογιστής σας να είναι ένα ανοιχτό βιβλίο για την τηλεμετρία του Redmond, υπάρχουν ορισμένα μέτρα που μπορείτε να λάβετε, αν και κανένα δεν είναι μαγική λύση. Η καλύτερη επιλογή είναι να χρησιμοποιήσετε έναν τοπικό λογαριασμό αντί για έναν λογαριασμό Microsoft. Ενώ αυτό δεν εξαλείφει εντελώς το GDID (καθώς το σύστημα μπορεί να δημιουργήσει έναν ανώνυμο), μειώνει δραστικά την ποσότητα των προσωπικών δεδομένων που συνδέονται με αυτόν τον αριθμό. Είναι επίσης ζωτικής σημασίας να διαμορφώσετε τις ρυθμίσεις απορρήτου στα Windows 11 για να απενεργοποιήσετε τα προαιρετικά διαγνωστικά δεδομένα και το αναγνωριστικό διαφήμισης.
Για πιο προχωρημένους χρήστες, έχουν εμφανιστεί εργαλεία τρίτων, όπως το σενάριο deGDID PowerShell που αναπτύχθηκε από την Windscribe. Αυτό το εργαλείο επιχειρεί να διαγράψει την τοπική κατάσταση του αναγνωριστικού και να αποκλείσει τις διαδρομές δικτύου μέσω των οποίων τα Windows ζητούν ένα νέο. Ωστόσο, συνιστάται προσοχή: αυτή η διαδικασία υποβαθμίζει την εμπειρία χρήστη , καθώς μπορεί να προκαλέσει δυσλειτουργία του OneDrive, του Xbox ή του Windows Hello. Για όσους απαιτούν πραγματική ανωνυμία, η μόνη βιώσιμη επιλογή είναι να μεταβούν σε διανομές Linux χρησιμοποιώντας το Tor.
Σύγκριση με άλλα αναγνωριστικά
- Διεύθυνση IP: Είναι προσωρινό και αλλάζει ανάλογα με το δίκτυο. Το GDID είναι μόνιμο με εγκατάσταση.
- Cookies: Αποθηκεύονται στο πρόγραμμα περιήγησης και μπορούν να διαγραφούν. Το GDID βρίσκεται στο πυρήνας λειτουργικού συστήματος.
- Αναγνωριστικό διαφήμισης: Σχεδιασμένο για διαφήμιση και μπορεί να απενεργοποιηθεί. Το GDID προορίζεται για εσωτερική διαγνωστική και τηλεμετρία.
Αυτό το παγκόσμιο αναγνωριστικό λειτουργεί ως ένα αόρατο νήμα που συνδέει κάθε ενέργεια του υπολογιστή μας με τους διακομιστές της Microsoft, αποδεικνύοντας ότι η ανωνυμία στα Windows είναι, στην καλύτερη περίπτωση, μια ψευδαίσθηση. Παρόλο που υπάρχουν τρόποι για να μειωθεί το ψηφιακό αποτύπωμα κάποιου και να περιοριστεί η μετάδοση δεδομένων μέσω τοπικών λογαριασμών ή τεχνικών σεναρίων, η αρχιτεκτονική του συστήματος έχει σχεδιαστεί έτσι ώστε η ταυτότητα της συσκευής να υπερισχύει της επιθυμίας του χρήστη για ιδιωτικότητα, υποβιβάζοντας τη διαφάνεια σε δευτερεύουσα μέριμνα σε σύγκριση με την ανάγκη της εταιρείας για έλεγχο και τεχνική υποστήριξη.