- GDID on yksilöivä ja pysyvä tunniste, joka annetaan kullekin Windows-asennukselle telemetriatietojen seurantaa varten.
- Se luodaan sisäisten palveluiden ja Microsoft-tilien vuorovaikutuksen kautta, linkittämällä laitteisto käyttäjän identiteettiin.
- Vaikka sitä ei voida poistaa käytöstä vaikuttamatta järjestelmään, on olemassa menetelmiä seurannan ja tiedonkeruun rajoittamiseksi.
Olet luultavasti kuullut Microsoftin telemetriasta, mutta on olemassa tekninen yksityiskohta, joka jää usein useimmilta käyttäjiltä huomaamatta ja on melko hämmentävä. Puhumme GDID:stä eli Global Device Identifierista , koodista, joka toimii eräänlaisena digitaalisena rekisterikilpenä tietokoneellesi ja jota Windows käyttää tietääkseen tarkalleen kuka kukin on laajassa dataekosysteemissään.
Kummallisinta on, että tämä elementti on toiminut varjoissa Windows 10:n julkaisusta lähtien vuonna 2015. Microsoft on pysynyt hiljaa vuosien ajan eikä ole julkaissut yhtäkään teknistä eritelmää sen luomisesta tai kestosta, vaan on jättänyt totuuden paljastamisen riippumattomien tutkijoiden ja käänteisen suunnittelun tehtäväksi.
Mikä GDID tarkalleen ottaen on ja mihin sitä käytetään?
Yksinkertaisesti sanottuna GDID on globaali tunniste, jonka avulla Microsoft voi erottaa tietyn Windows-asennuksen kaikista muista. Käytitpä sitten kannettavaa tietokonetta, pöytätietokonetta tai jopa virtuaalikonetta, jos sinulla on Windows, sinulla on todennäköisesti siihen liittyvä GDID. Sen ensisijainen tehtävä on toimia yhteisenä säikeenä diagnostiikka- ja telemetriatapahtumien linkittämiseen ajan kuluessa.
Vaikka yritys ei ole julkaissut paljon julkisia tietoja, tiedetään, että tämä koodi on ratkaisevan tärkeä virheraporttien ryhmittelyssä ja toistuvien virheiden havaitsemisessa useissa järjestelmissä. Tämän ansiosta Microsoft voi määrittää, kuinka moneen todelliseen asennukseen tietty virhe vaikuttaa, ja siten päättää, mitkä tietoturvapäivitykset ovat ensisijaisia.
Ongelma kuitenkin syntyy, kun tätä tunnistetta käytetään eri IP-osoitteiden tai VPN-yhteyksien välisen toiminnan korrelointiin. Pohjimmiltaan se antaa Microsoftille mahdollisuuden tietää, että verkkoa vaihtanut käyttäjä on edelleen sama henkilö, jolla on sama käyttöjärjestelmäasennus, mikä johtaa laitteen toiminnan erittäin tarkkaan seurantaan .
Microsoft-tilin luomisprosessi ja rooli
Tämän koodin luominen ei ole satunnaista. Prosessi alkaa, kun määritämme Windowsin linkittämällä sen Microsoft-tiliin . Tässä vaiheessa käynnistyy sisäisten palveluiden ketju, jossa wlidsvc-prosessi pyytää login.live.com-palvelimilta PUID-tunnusta (Pairwise Unique Identifier), joka sitten rekisteröidään yrityksen laitehakemistopalveluun.
On tärkeää huomata, että GDID tallennetaan suoraan järjestelmärekisteriin ja se esitetään yleensä pienellä kirjaimella 'g', jota seuraa desimaaliluku . Vaikka se pysyy muuttumattomana tavallisten järjestelmäpäivitysten jälkeen, koodi muuttuu, kun asennat Windowsin uudelleen alusta alkaen. Kun kuitenkin kirjaudut takaisin sisään samalla tilillä, Microsoft voi linkittää uuden GDID:n aiempaan historiaan.
Teknisesti taitavammille on havaittu, että Microsoftin palvelin luo tämän koodin laitteistotietojen perusteella . Järjestelmä lähettää pyynnön, joka sisältää BIOS-tiedot , järjestelmän mallin, emolevyn sarjan , tallennustiedot ja ennen kaikkea TPM:ään (Trusted Platform Module) liittyvät metatiedot varmistaen, että laitteen identiteetti on käytännössä toistamaton.
Tietosuoja ja kiistanalainen Scattered Spider -tapaus
GDID muuttui teknisestä salaisuudesta julkiseksi tiedoksi kyberrikollisryhmä Scattered Spider -nimisen ryhmän oikeusjutun myötä . FBI:n asiakirjojen mukaan Microsoft toimitti tietyn laitoksen GDID:hen liittyviä tietoja, joiden avulla tutkijat pystyivät yhdistämään IP-osoitteet ja VPN-yhteydet epäiltyyn Peter Stokesiin, mikä osoittaa tunnisteen kyvyn deanonymisoida käyttäjän.
Tämä on herättänyt vakavaa huolta digitaalisesta yksityisyydestä. Monet asiantuntijat kritisoivat selkeän suostumusnäytön puuttumista tätä koodia käytettäessä ja sitä, että käyttäjillä ei ole helppoa tapaa sanoa: "En halua, että minua seurataan tällä tavalla." Se, että kyseessä on pysyvä tunniste, helpottaa huomattavasti yksityiskohtaisten profiilien luomista tietokoneen käyttäjien käyttäytymisestä.
Yksityisyyttään arvostaville turhauttavinta on se, että GDID:tä ei voida poistaa manuaalisesti käytöstä aiheuttamatta vakavia ongelmia. Sen poistaminen tai pakotettu estäminen voi jättää järjestelmän aktivoimatta tai estää Microsoft Storen sovellukset toimimasta , jolloin käyttäjä joutuu tilanteeseen, jossa hänen on valittava toiminnallisuuden ja yksityisyyden välillä.
Kuinka lieventää seurantaa ja suojata tiimiäsi
Jos et ole innoissasi Microsoftin tietokoneesi tämäntasoisesta hallinnasta, voit tehdä muutamia asioita vähentääksesi lähetettävän tiedon määrää . Tehokkain vaihtoehto, vaikkakin yhä vaikeampi toteuttaa, on määrittää Windows 11:n tietosuoja-asetukset paikallisen tilin avulla Microsoft-tilin sijaan järjestelmän asennuksen aikana, jolloin vältetään PUID:n suora linkitys.
Voit myös siirtyä tietosuoja- ja suojausasetuksiin poistaaksesi käytöstä valinnaiset diagnostiikkatiedot ja personoidut mainokset. Vaikka tämä ei poista GDID:tä, se vähentää järjestelmän kyseiseen tunnisteeseen liittämien tietojen määrää kommunikoidessaan ulkoisten palvelimien kanssa.
Järjestelmänvalvojille tai edistyneille käyttäjille on olemassa skriptejä, joiden avulla he voivat pakottaa uuden laitteen rekisteröinnin poistamalla paikalliset istuntotunnukset. Tämä pakottaa Microsoftin palvelimet myöntämään uuden GDID:n , vaikka on suositeltavaa muuttaa joitakin laitteistotunnisteita ennen tämän prosessin suorittamista, jotta järjestelmä ei tunnista laitetta ja anna samaa koodia uudelleen.
Lyhyesti sanottuna GDID on erittäin tehokas sisäisen valvonnan työkalu, jonka avulla Microsoft voi ylläpitää tarkkaa luetteloa jokaisesta Windows-asennuksesta maailmanlaajuisesti . Vaikka se auttaa parantamaan ohjelmistojen vakautta ja korjaamaan kriittisiä virheitä, sen itsepintaisuus ja hallinnan läpinäkyvyyden puute tekevät siitä kriittisen ongelman kaikille, jotka ovat huolissaan digitaalisesta jalanjäljestään ja verkkoanonymiteetistään .
