- GDID on jokaiselle Windows-asennukselle määritetty pysyvä digitaalinen sormenjälki, jonka avulla tietokone voidaan tunnistaa yksilöllisesti.
- Tämä koodi on välttämätön aktivointipalveluille ja Microsoft Storelle, joten sitä ei voida deaktivoida vaikuttamatta järjestelmään.
- Sen pysyvyysominaisuus mahdollistaa laitteiden seurannan jopa VPN-yhteyksiä tai välityspalvelimia käyttäen ja linkittää toimintaa eri verkkojen välillä.
Todennäköisesti tunnet olosi rauhalliseksi ajatellessasi, että VPN:ää käyttämällä tai evästeitä poistamalla selaat verkkoa kuin haamu. No, Windowsilla on kuitenkin ässä hihassaan nimeltä Global Device Identifier (GDID) , eräänlainen digitaalinen rekisterikilpi, joka on kiinnitetty järjestelmäasennukseesi eikä olekaan Microsoftin parhaiten varjeltu salaisuus, vaikka se onkin yksi sen huomaamattomimmista.
Tämä komponentti on tullut ilmi mitä dramaattisimmalla mahdollisella tavalla: FBI:n oikeusjutun kautta . Kävi ilmi, että tämä tunniste oli avain Scattered Spider -ryhmään kuuluvan epäillyn kyberrikollisen kiinni saamiseen. Tämä osoittaa, että vaikka vaihtaisit IP-osoitteesi tai matkustaisit maasta toiseen, tietokoneesi jättää silti jäljen, jota on lähes mahdotonta poistaa kaatamatta käyttöjärjestelmää.
Mikä GDID tarkalleen ottaen on ja mihin sitä käytetään?
Yksinkertaisesti sanottuna GDID on yksilöllinen koodi, jonka Microsoft antaa jokaiselle asennetulle Windows-kopiolle. Olitpa sitten fyysisesti tietokoneella työpöydälläsi tai käytät virtuaalikonetta, järjestelmä luo tämän tunnisteen erottaakseen kyseisen asennuksen kaikista muista planeetalla olevista.
Toisin kuin mainostunnukset, joita voimme hallita asetuksissa, GDID on yrityksen sisäiseen käyttöön . Se käsittelee kriittisiä asioita, kuten ohjelmistolisenssejä, Microsoft Storen toimintaa ja päivitysten latausten optimointia. Hankalinta on, että se selviää säännöllisistä järjestelmäpäivityksistä , mikä tarkoittaa, että digitaalinen "etu- ja sukunimesi" eivät muutu, vaikka asentaisit uusimman tietoturvakorjauksen.
Tekninen prosessi: Miten tämä koodi luodaan?
Vaikka Microsoft ei ole antanut paljon virallista selitystä, asiantuntijoiden tekemä käänteinen suunnittelu on paljastanut, että kaikki alkaa tilipalvelusta. Kun linkität tietokoneesi Microsoft-tiliin , wlidsvc -niminen prosessi ottaa yhteyttä login.live.com -palvelimiin pyytääkseen PUID:ia (yksilöllistä passitunnusta).
Kun palvelin palauttaa tämän arvon, Windows tallentaa sen järjestelmärekisteriin, tarkemmin sanottuna MicrosoftIdentityCRLExtendedProperties -polkuun nimellä LID, ja tallentaa sen selkokielisenä tekstinä. Tämän jälkeen Connected Devices Platform (CDPSvc) astuu kuvaan ja rekisteröi tämän numeron Microsoft Device Directoryyn liittämällä alkuun pienen "g"-kirjaimen ja sen perään desimaaliluvun.
Hajaantuneen hämähäkin tapaus: Kun VPN ei riitä
Tämän jäljittimen hyödyllisyys kävi kristallinkirkkaaksi Peter Stokesin pidätyksessä. Epäilty uskoi olevansa suojattu käyttämällä välityspalvelimia ja VPN-verkkoja sijaintinsa salaamiseen ryöstäessään luksuskoruliikettä. FBI kuitenkin havaitsi, että vaikka hänen IP-osoitteensa muuttui jatkuvasti, GDID g:6755467234350028 pysyi samana.
Tämän ansiosta tutkijat pystyivät määrittämään vaikuttavan aikajanan. He pystyivät yhdistämään laitteen Snapchat-, Facebook-, Apple- ja Ubisoft -tileihin Virossa, New Yorkissa ja Thaimaassa. He jopa vertasivat epäillyn sosiaalisessa mediassa julkaisemaa hotellihuoneiston mattoa GDID-jälkiin ja vahvistivat, että laitteisto oli sama käytetystä yhteydestä riippumatta.
Tietosuoja ja hallinta: Voimmeko poistaa sen käytöstä?
Tässä kohtaa asiat muuttuvat hankaliksi yksityisyyden suojaa rakastaville. Toisin kuin Androidilla tai iOS:llä, joissa mainostunnuksille on suostumusnäyttöjä, Windowsissa ei ole kytkintä GDID:n poistamiseksi käytöstä. Sen pakotettu poistaminen voi aiheuttaa järjestelmän sammumisen tai kaupasta lakkaamisen toimimasta.
Monet ihmiset ajattelevat, että paikallisen tilin käyttö on paras ratkaisu, mutta tutkimukset osoittavat, että järjestelmä voi luoda anonyymin kirjautumispolun myös ilman Microsoft-tiliä, joten GDID on edelleen olemassa. Jäljityksen vähentämiseksi on kuitenkin parasta määrittää Windows-tietokoneen tietosuoja-asetukset poistamalla käytöstä valinnaiset diagnostiikkatiedot ja räätälöidyt mainokset Tietosuoja ja suojaus -valikossa.
Jos todella tarvitset täydellisen anonymiteetin, olipa kyseessä sitten aktivismi tai journalismi, asiantuntijoiden suositus on ankara: hylkää Windows ja vaihda Tor-verkkoa käyttävään Linux-jakeluun, koska GDID on liian tehokas telemetriatyökalu ohitettavaksi yksinkertaisilla määrityskikoilla.
