Selgub, et Windows varjab rohkem kui välja laseb ja kõigi taustaprotsesside hulgas on element nimega GDID ehk globaalne seadme identifikaator. See pole lihtne küpsis või teie ruuteri IP-aadress; me räägime omamoodi digitaalsest numbrimärgist, mis on teie operatsioonisüsteemi sisse ehitatud ja paljude üllatuseks... Seda ei saa seadetes oleva lihtsa lülitiga välja lülitada.
See asi on Ameerika Ühendriikides toimunud kohtuprotsessi tõttu muutunud tehnilisest kurioosumist avalikuks skandaaliks. Selgub, et FBI kasutas seda koodi küberkurjategija leidmiseks, näidates, et isegi tuhande anonüümsuse kihi korral teab Microsoft täpselt, milline masin ühenduse loob. Vaatame lähemalt. Mis on Windowsi GDID identifikaator? ja miks on seal privaatsuseksperdid valvel.
Lihtsamalt öeldes on GDID Püsiv seadme tasemel identifikaator. Selle peamine ülesanne on eristada konkreetset Windowsi installi kõigist teistest maailmas. Pole vahet, kas teil on kodus ehitatud füüsiline arvuti või kasutate... virtuaalmasin; mõlemal juhul määrab süsteem selle unikaalse koodi.
Kõige delikaatsem aspekt on see, et need andmed See jääb süsteemivärskendustele alles. See tähendab, et isegi kui installite uusima turvapaiga või uuendate uuemale versioonile, jääb GDID teie installi külge nagu tätoveering. Microsoft väidab, et kasutab seda sisemistel eesmärkidel, näiteks... litsentside haldamine ja rakenduste poe toimimine, kuid tegelikkuses loob see digitaalse jalajälje, mida on väga raske kustutada.
Kuigi Microsoft ei ole oma käsiraamatutes kõiki üksikasju avaldanud, on pöördprojekteerimise abil selle identifikaatori teekond avastatud. Kõik algab seadme ühendamisest Microsofti konto. Sel ajal kutsus süsteemiteenus wlidsvc võtab ühendust serveritega login.live.com.
Pilvest tagastab Microsoft a Seadme PUID (unikaalne passi ID), mille süsteem salvestab Windowsi registrisse, täpsemalt teele IdentityCRLExtendedPropertiesSeejärel Ühendatud seadmete platvorm salvestab selle numbri ettevõtte seadmete kataloogi. Lõppkokkuvõttes esitatakse kood väga äratuntavas vormingus: väiketäht g, millele järgneb kümnendnumber.
Seda väärtust kasutatakse ka teenistuses Edastuse optimeerimine tagab kiirema värskenduste allalaadimise, jagades andmeid arvutite vahel. Põhimõtteliselt iga kord, kui teie arvuti suhtleb Microsoftiga värskenduse saamiseks, See saadab oma GDID-i, et öelda: "Siin ma olen."
Juhtum, mis muutis kõike: FBI jälg
GDID olemasolu ei olnud täielik saladus, kuid see oli maetud Azure Monitori tehnilistesse dokumentidesse. Kõik tuli ilmsiks pärast häkkerirühmituse väidetava liikme Peter Stokesi vahistamist. Hajutatud ämblik. Katsealune uskus, et ta on seda ohutult kasutades VPN-id ja puhverserverid erinevate riikide vahel hüppamiseks, aga ta sai suure üllatuse osaliseks.
Teadlased avastasid, et kuigi IP-aadress pidevalt muutus, siis GDID jäi samaks. Microsofti andmete ristviidete abil teiste teenuste, näiteks Snapchati ja Facebooki andmetega suutis FBI leida Nende liikumise täpne ajajoon. Nad teadsid, et sama arvuti, mis ühel päeval oli Eestis, ilmus nädalaid hiljem New Yorki ja jõudis lõpuks Taisse, kõik tänu sellele püsivale väikesele numbrile.
Privaatsus ja vale turvatunne
Siin läheb asi inetuks. Paljud inimesed arvavad, et VPN-i kasutamine on "ülim kilp", kuid Stokesi juhtum tõestab seda. VPN peidab ainult teie IP-aadressi. Operatsioonisüsteem jätkab teie GDID ja muude identiteeditunnuste saatmist taustal. Küpsiste kustutamine, inkognito režiimi kasutamine ega brauseri vahetamine ei aita, kuna Jälgimine toimub operatsioonisüsteemi tasandil.
Lisaks on olemas müüt, et a-tüüpi Kohalik konto väldib seda probleemi. Ühendatud seadmete platvormil on aga leitud olevat Anonüümne registreerimistee. See tähendab, et isegi kui te ei sisesta oma Outlooki e-posti aadressi, saab Windows süsteemi funktsionaalsuse säilitamiseks ikkagi GDID-i määrata, kuigi seos teie tegeliku identiteediga on nõrgem. Selle parandamiseks on soovitatav Privaatsusseadete seadistamine Windows 11-s samm-sammult.
Kui sul on uudishimu ja tahad seda kustutada, siis mul on halbu uudiseid: Seda ei saa käsitsi keelata. Microsoft on tunnistanud, et selle komponendi eemaldamine rikuks töö. Windowsi aktiveerimine muudaks Microsoft Store'i rakendused kasutuskõlbmatuks. See on sõna otseses mõttes tarkvara korrektseks toimimiseks kohustuslik komponent.
Sellegipoolest on neile, kes soovivad telemeetriaandmete hulka vähendada, mõned võimalused saadaval. Peamised seaded teie andmete kaitsmiseks ja palliatiivsed meetmed:
Kasutage nii palju kui võimalik kohalik konto, et vältida ID otsest sidumist teie ees- ja perekonnanimega.
Mine menüüsse Seaded ja privaatsusjaotises valikuliste diagnostiliste andmete keelamine.
Lülitage välja Isikupärastatud reklaamid ja idufirmade jälgimine jaotises Turvalisus ja privaatsus.
Keela pilvesisu otsing, et sinu kohalikud päringud ei jõuaks Bingi serveritesse.
Neile, kes vajavad kriitilistel põhjustel tõelist anonüümsust, on ainus toimiv lahendus hüljata Windows ja minna üle Linuxi distributsioonile koos Tor-võrguga, kuna iga Microsofti süsteem jätab alati digitaalse jalajälje.
