GDID on pysyvä koodi, joka tunnistaa jokaisen Windows-asennuksen ja toimii laitteen digitaalisena sormenjälkitunnisteena.
Tämän tunnisteen avulla voidaan seurata tietokoneen toimintaa, vaikka käyttäjä käyttäisi VPN-palveluita tai välityspalvelimia IP-osoitteensa piilottamiseen.
GDID:n poistamiseksi käytöstä ei ole virallista vaihtoehtoa vaarantamatta järjestelmän aktivointia tai Microsoft Storen toimintoja.
Kävi ilmi, että Windows piilottaa enemmän kuin paljastaa, ja kaikkien taustaprosessien joukossa on elementti nimeltä GDID eli Global Device Identifier. Se ei ole yksinkertainen eväste tai reitittimesi IP-osoite; puhumme eräänlaisesta digitaalisesta rekisterikilvestä, joka on upotettu käyttöjärjestelmääsi, ja monien yllätykseksi Sitä ei voi kytkeä pois päältä yksinkertaisella kytkimellä asetuksista.
Tämä asia on muuttunut teknisestä kuriositeetista julkiseksi skandaaliksi Yhdysvalloissa käynnissä olevan oikeusprosessin vuoksi. Kävi ilmi, että FBI käytti tätä koodia kyberrikollisen paikantamiseen osoittaen, että jopa tuhansilla anonymiteetin tasoilla Microsoft tietää tarkalleen, mikä kone muodostaa yhteyden. Katsotaanpa asiaa tarkemmin. Mikä on Windowsin GDID-tunniste? ja miksi sillä on yksityisyyden suojan asiantuntijat valppaina.
Mikä GDID tarkalleen ottaen on ja mihin sitä käytetään?
Yksinkertaisesti sanottuna GDID on Pysyvä laitetason tunniste. Sen ensisijainen tehtävä on erottaa tietty Windows-asennus mistä tahansa muusta maailmassa. Ei ole väliä, onko sinulla kotona rakennettu fyysinen tietokone vai käytätkö virtuaalikone; molemmissa tapauksissa järjestelmä määrittää tämän yksilöllisen koodin.
Herkeintä on, että nämä tiedot Se selviää järjestelmäpäivityksistä. Eli vaikka asentaisit uusimman tietoturvakorjauksen tai päivittäisit uudempaan versioon, GDID pysyy kiinni asennuksessasi kuin tatuointi. Microsoft sanoo käyttävänsä sitä sisäisiin tarkoituksiin, kuten... lisenssien hallinta ja sovelluskaupan toiminta, mutta todellisuudessa se luo digitaalisen jalanjäljen, jota on erittäin vaikea poistaa.
Tekninen prosessi: Miten tämä koodi luodaan?
Vaikka Microsoft ei ole paljastanut kaikkia yksityiskohtia käyttöohjeissaan, käänteisen suunnittelun avulla on saatu selville tämän tunnisteen polku. Kaikki alkaa, kun linkität laitteen johonkin Microsoft-tili. Tuolloin järjestelmäpalvelu kutsui wlidsvc ottaa yhteyttä palvelimiin login.live.com.
Pilvestä Microsoft palauttaa Laitteen PUID (yksilöllinen Passport-tunnus), jonka järjestelmä tallentaa Windowsin rekisteriin, erityisesti polkuun, IdentityCRLExtendedPropertiesSitten, Yhdistettyjen laitteiden alusta tallentaa tämän numeron yrityksen laitehakemistoon. Lopulta koodi esitetään helposti tunnistettavassa muodossa: pieni g-kirjain ja sen jälkeen desimaaliluku.
Tätä arvoa käytetään myös palveluksessa Toimituksen optimointi nopeuttaa päivitysten latauksia jakamalla tietoja tietokoneiden välillä. Pohjimmiltaan joka kerta, kun tietokoneesi kommunikoi Microsoftin kanssa päivitystä varten, Se lähettää GDID-tunnisteensa sanoakseen: "Tässä minä olen."
GDID:n olemassaolo ei ollut ehdoton salaisuus, mutta se haudattiin Azure Monitorin teknisiin dokumentteihin. Kaikki tuli ilmi Peter Stokesin, hakkeriryhmän väitetyn jäsenen, pidätyksen myötä. Hajallaan oleva hämähäkki. Koehenkilö uskoi olevansa turvassa käyttää VPN- ja välityspalvelimia eri maiden välillä hyppimiseen, mutta hän sai suuren yllätyksen.
Tutkijat havaitsivat, että vaikka IP-osoite muuttui jatkuvasti, GDID pysyi muuttumattomana. Vertailemalla Microsoftin tietoja muiden palveluiden, kuten Snapchatin ja Facebookin, tietoihin FBI pystyi jäljittämään... Heidän liikkeidensä tarkka aikajana. He tiesivät, että sama tietokone, joka oli yhtenä päivänä Virossa, ilmestyi viikkoja myöhemmin New Yorkiin ja päätyi sitten Thaimaahan, kaikki tuon itsepintaisen pienen numeron ansiosta.
Yksityisyys ja väärä turvallisuuden tunne
Tässä kohtaa asiat muuttuvat rumimmiksi. Monet ihmiset ajattelevat, että VPN:n käyttö on "lopullinen kilpi", mutta Stokesin tapaus todistaa sen. VPN piilottaa vain IP-osoitteesi. Käyttöjärjestelmä jatkaa GDID-tunnuksesi ja muiden identiteettitunnustesi lähettämistä taustalla. Evästeiden poistaminen, incognito-tilan käyttäminen tai selaimen vaihtaminen eivät auta, koska Seuranta tapahtuu käyttöjärjestelmätasolla.
Lisäksi on olemassa myytti, että käytetään Paikallinen tili välttää tämän ongelman. Yhdistettyjen laitteiden alustalla on kuitenkin havaittu olevan Anonyymi rekisteröintipolku. Tämä tarkoittaa, että vaikka et antaisi Outlook-sähköpostiosoitettasi, Windows voi silti määrittää GDID:n järjestelmän toiminnan ylläpitämiseksi, vaikka yhteys todelliseen henkilöllisyyteesi on heikompi. Tämän parantamiseksi on suositeltavaa Tietosuoja-asetusten määrittäminen Windows 11:ssä vaihe vaiheelta.
Onko olemassa mitään keinoa päästä eroon GDID:stä?
Jos olet utelias ja haluat kokeilla sen poistamista, minulla on huonoja uutisia: Sitä ei voida poistaa käytöstä manuaalisesti. Microsoft on myöntänyt, että tämän komponentin poistaminen rikkoisi Windowsin aktivointi tekisi Microsoft Storen sovelluksista käyttökelvottomia. Se on kirjaimellisesti pakollinen osa ohjelmiston moitteettoman toiminnan kannalta.
Käytä niin paljon kuin mahdollista paikallinen tili estääksesi tunnuksen suoran linkittämisen etu- ja sukunimeesi.
Siirry kohtaan Asetukset ja poista valinnaiset diagnostiikkatiedot käytöstä tietosuoja-osiossa.
Sammuta Personoidut mainokset ja startupin seuranta Tietoturva ja yksityisyys -osiossa.
Poista käytöstä pilvisisällön haku, jotta paikalliset kyselysi eivät päädy Bingin palvelimille.
Niille, jotka tarvitsevat todellista anonymiteettiä kriittisistä syistä, ainoa mahdollinen ratkaisu on hylkää Windows ja vaihda Linux-jakeluun yhdistettynä Tor-verkkoon, koska mikä tahansa Microsoft-järjestelmä jättää aina digitaalisen jalanjäljen.
