- GDID on igale Windowsi installile määratud püsiv identifikaator, mis võimaldab seadet jälgida olenemata IP-aadressist või VPN-i kasutusest.
- Selle olemasolu tuli ilmsiks tänu FBI kohtumenetlusele Scattered Spider grupi vastu, mis näitas selle võimet andmeid korreleerida.
- Erinevalt reklaami ID-dest pole GDID-l ametlikku väljalülitusnuppu ning see on seotud kriitiliste süsteemiteenuste ja teie Microsofti kontoga.
VPN-i kasutades või inkognito režiimis sirvides võid end turvaliselt tunda, arvates, et oled võrgus nähtamatu, aga sinu arvutis on vaikne külaline, kes räägib hoopis teistsugust lugu. Me räägime GDID-st ehk globaalsest seadme identifikaatorist , mis on omamoodi digitaalne numbrimärk, mille Microsoft määrab sinu süsteemile ja mida erinevalt küpsistest ei kustutata lihtsalt brauseri tühjendamise või puhverserveri muutmisega.
See mehhanism on muutunud sisemistes käsiraamatutes peidetud tehnilisest detailist privaatsust puudutava tulihingelise vaidluse keskpunktiks . Põhjus on lihtne: kuigi IP-aadress on muutlik ja võib sekunditega muutuda, jääb GDID konstantseks, võimaldades kõigil, kellel on juurdepääs nendele andmetele, ühendada teie tegevuse punkte ajas ja ruumis, ilma et te seda isegi märkaksite.
Mis täpselt on GDID ja kuidas see töötab?
Lihtsamalt öeldes on GDID unikaalne number, mis on seotud konkreetse Windowsi installiga. See ei ole teie arvutis juhuslikult genereeritud kood, vaid pigem 64-bitine seadme PUID , mille Microsofti serverid (täpsemalt login.live.com kaudu) teile süsteemi registreerimisel määravad. Pärast selle kättesaamist salvestab Windows selle registrisse, täpsemalt MicrosoftIdentityCRL- i teele , kus see jääb loetavaks ka ilma administraatoriõigusteta.
See identifikaator on tänapäevase telemeetria põhikomponent. Teenused nagu Connected Devices Platform (CDP) ja Delivery Optimization kasutavad seda seadme oleku teatamiseks. Kõige tähelepanuväärsem on see, et GDID jääb alles ka pärast süsteemiuuendusi ja enamikku riistvaramuudatusi, kuigi kui teete puhta Windowsi installi nullist, genereerib süsteem uue. Kui aga logite uuesti sisse oma Microsofti kontoga, saab ettevõte uue installi vanaga siduda, kasutades muid riistvararäsisid.
Scattered Spideri juhtum: kui GDID paljastab häkkeri
Maailm sai selle jälgija olemasolust teada mitte pressiteate, vaid FBI kohtutoimiku kaudu. Tänu sellele teabele jälgiti 19-aastast Peter Stokesi, väidetavat küberkurjategijate rühmituse Scattered Spider liiget . Stokes uskus, et teda kaitsesid luksusjuveelipoe ründamiseks kasutatavad puhverserverid ja VPN-id, kuid ta tegi saatusliku vea: ta kasutas sama seadet oma kuritegelikuks tegevuseks ja isiklikeks sotsiaalmeedia kontodeks.
FBI küsis Microsoftilt andmeid ja avastas, et täpselt sel hetkel, kui rünnakus kasutatud ngroki konto loodi, oli aktiivne konkreetne GDID. Seejärel alustati rekonstruktsiooni kirurgiliselt. Nad nägid, et sama identifikaator ühendus nii Eestist , New Yorgist kui ka Taist , ristviidates andmetele Snapchati, Facebooki ja Apple'i sisselogimistega. Lõpuks maskeeris VPN ainult IP-aadressi, kuid GDID liikus tunnelist väljapoole , reetes kahtlusaluse iga liigutusega.
Privaatsus vs. funktsionaalsus: Microsofti dilemma
Siin läheb asi keeruliseks. Erinevalt Androidist või iOS-ist, kus saab oma reklaamiidentifikaatori paari klõpsuga lähtestada, pole Windowsil GDID-i väljalülitusnuppu. Microsoft defineerib seda lihtsalt sisemise identifikaatorina, kuid turvaeksperdid on selle läbipaistvuse ja nõusoleku puudumise tõttu juba jälgimistarkvaraks liigitanud.
Probleem on selles, et GDID on nii sügavalt juurdunud, et selle täielik eemaldamine võib olulisi funktsioone rikkuda. Aktiveerimisvahendid ja Microsoft Store'i (UWP) rakendused tuginevad sellele identiteedisüsteemile. Kui blokeerite suhtluse identiteediserveritega, siis tõenäoliselt ei saa te enam värskendusi või teie Windowsi litsents võib hakata talitlushäireid tekitama, luues sunnitud sõltuvuse süsteemi utiliidi ja püsiva jälgimise vahel.
Kas GDID jälgimist on võimalik ennetada või leevendada?
Kui te ei soovi, et teie arvuti oleks Redmondi telemeetria jaoks avatud raamat, on mõned meetmed, mida saate võtta, kuid ükski pole imerohi. Parim variant on kasutada Microsofti konto asemel kohalikku kontot; kuigi see ei välista GDID-d täielikult (kuna süsteem saab genereerida anonüümse), vähendab see oluliselt selle numbriga seotud isikuandmete hulka. Samuti on oluline konfigureerida Windows 11 privaatsusseaded, et keelata valikulised diagnostilised andmed ja reklaami ID.
Edasijõudnutele kasutajatele on ilmunud kolmandate osapoolte tööriistad, näiteks Windscribe'i loodud deGDID PowerShelli skript . See tööriist püüab kustutada identifikaatori kohaliku oleku ja blokeerida võrguteed, mille kaudu Windows uut taotleb. Siiski on soovitatav olla ettevaatlik: see protsess halvendab kasutuskogemust , kuna see võib põhjustada OneDrive'i, Xboxi või Windows Hello talitlushäireid. Neile, kes vajavad tõelist anonüümsust, on ainus teostatav võimalus hüpata üle Linuxi distributsioonidele Tori abil.
Võrdlus teiste identifikaatoritega
- IP-aadress: See on ajutine ja muutub olenevalt võrgust. GDID on püsiv paigaldus.
- Küpsised: Need salvestatakse brauserisse ja neid saab kustutada. GDID asub operatsioonisüsteemi tuum.
- Reklaami ID: Mõeldud reklaamimiseks ja selle saab keelata. GDID on mõeldud sisemine diagnostika ja telemeetria.
See globaalne identifikaator toimib nähtamatu niidina, mis ühendab iga meie arvuti toimingu Microsofti serveritega, näidates, et anonüümsus Windowsis on parimal juhul illusioon. Kuigi on olemas viise oma digitaalse jalajälje vähendamiseks ja andmeedastuse piiramiseks kohalike kontode või tehniliste skriptide kaudu, on süsteemi arhitektuur loodud nii, et seadme identiteet on ülimuslik kasutaja privaatsussoovi suhtes, jättes läbipaistvuse teisejärguliseks mureks võrreldes ettevõtte vajadusega kontrolli ja tehnilise toe järele.