- GDID on yksilöivä ja pysyvä koodi, joka tunnistaa jokaisen Windows-asennuksen ja vaikuttaa sekä fyysiseen laitteistoon että virtuaalikoneihin.
- Se luodaan Microsoftin sisäisten palveluiden kautta ja pysyy ennallaan järjestelmäpäivitysten jälkeen, vaikkakin se muuttuu puhtaan asennuksen myötä.
- Heidän kykynsä yhdistää toimintoja eri IP-osoitteiden ja VPN-verkkojen välillä oli avainasemassa FBI:lle kyberrikollisten jäljittämisessä.
- Ei ole virallista vaihtoehtoa poistaa sitä käytöstä vaarantamatta järjestelmän aktivointia tai Microsoft Storen käyttöä.
Sinulla on luultavasti ollut tunne, että tietokoneesi tietää sinusta liikaa, mutta emme puhu nyt tyypillisistä selain evästeistä tai mainoksista, jotka seuraavat sinua jatkuvasti. Käy ilmi, että Windows piilottaa GDID-nimisen komponentin (Global Device Identifier) , joka toimii eräänlaisena digitaalisena rekisterikilpenä. Järkyttävintä on, että vaikka monet telemetriaominaisuudet voidaan kytkeä pois päältä, tämä Windowsin GDID-tunniste on vaikea purtavaksi, eikä sitä voi poistaa käytöstä tuhoamatta järjestelmääsi.
Tämä ongelma on noussut teknisestä salaisuudesta kansalliseksi keskustelunaiheeksi Yhdysvalloissa käydyn oikeustaistelun jälkeen. Pohjimmiltaan on havaittu, että Microsoft käyttää tätä koodia tunnistaakseen jokaisen ohjelmistoasennuksen yksilöllisesti riippumatta siitä, käytetäänkö fyysistä tietokonetta vai virtuaalikonetta. Monille tämä on hyödyllinen hallintatyökalu, mutta tietoturva-asiantuntijoille se on pysyvä seurantalaite , jota ei ole täysin paljastettu.
Mikä GDID tarkalleen ottaen on ja miten se toimii?
Selvennykseksi, GDID ei ole IP-osoite tai eväste, jonka voit poistaa tyhjentämällä selaushistoriasi. Se on 64-bittinen tunniste , jonka Microsoftin palvelimet määrittävät tietokoneellesi. Se luodaan automaattisesti, kun asennat Windowsin kotitilillä, vaikka riippumattomat tutkimukset viittaavat siihen, että anonyymi polku on olemassa, vaikka käyttäisit paikallista tiliä, mikä tarkoittaa, että järjestelmä pystyy silti tunnistamaan sinut.
Tekninen prosessi on varsin mielenkiintoinen. Kaikki alkaa wlidsvc -palvelusta , joka ottaa yhteyttä login.live.com-palvelimiin pyytääkseen PUID:ia (Passport ID). Kun järjestelmä vastaanottaa tämän arvon, se tallentaa sen Windowsin rekisteriin ( tarkemmin sanottuna IdentityCRL-polkuun), ja sitten Connected Devices Platform (CDPSvc) astuu kuvaan. Lopuksi tätä koodia, joka yleensä alkaa kirjaimella 'g' ja sen perässä olevilla numeroilla , käytetään palveluissa, kuten Delivery Optimization, tiedottamaan Microsoftille tietokonepäivityksistä.
Tapaus, joka muutti kaiken: Hajaantuneen hämähäkin jäljet
Jos GDID ei olisi ollut niin tehokas, se olisi luultavasti edelleen alaviite teknisessä käsikirjassa. FBI käytti sitä kuitenkin napatakseen Peter Stokesin , väitetyn Scattered Spider -hakkerointiryhmän jäsenen. Stokes luuli olevansa turvassa käyttämällä välityspalvelimia ja VPN-verkkoja sijaintinsa piilottamiseen hyökätessään luksuskoruliikkeeseen, mutta GDID petti hänet.
Agentit havaitsivat, että vaikka IP-osoite muuttui jatkuvasti epäillyn sijainnin mukaan, laitetunniste pysyi samana. Tämän ansiosta FBI pystyi yhdistämään erilaisia pisteitä: Viron yhteydestä New Yorkin ja Thaimaan kirjautumisiin. Vertailemalla GDID:tä Snapchatin, Facebookin ja Applen kirjautumistiedoihin tutkijat pystyivät kokoamaan tarkan aikajanan epäillyn liikkeistä, mikä osoitti, että VPN on pohjimmiltaan laastari, jos käyttöjärjestelmässä on jo digitaalinen sormenjälkesi tiedostossa.
Tietosuoja-arvostelussa: Voimmeko tehdä jotain?
Tässä kohtaa asiat mutkistuvat. Toisin kuin Androidissa tai iOS:ssä, joissa voit nollata mainostunnuksesi, Windowsissa ei ole GDID:n vaihtokytkintä . Microsoftin mukaan se on välttämätön järjestelmän aktivoimiseksi ja Microsoft Storen moitteettoman toiminnan kannalta. Jos yrität poistaa sen väkisin, päädyt todennäköisesti aktivoimattomaan Windowsiin ja sovelluksiin, jotka eivät avaudu.
Silti on olemassa joitakin tapoja yrittää vähentää seurantaa. Paras vaihtoehto on käyttää paikallista tiliä , koska vaikka GDID säilyy, yhteys todelliseen henkilöllisyyteesi on paljon heikompi. On myös hyvä idea mennä Asetuksiin ja määrittää yksityisyys Windows 11:ssä poistamalla käytöstä valinnaiset diagnostiikkatiedot ja personoidut mainokset. Muita vinkkejä ovat pilvipohjaisten sisältöhakujen estäminen, jotta paikalliset kyselysi eivät päädy Bingin palvelimille.
Riskialttiissa ympäristöissä, kuten aktivismissa tai journalismissa, toimiville ratkaisu on rajumpi. Asiantuntijat ehdottavat, että ainoa todellinen tapa välttää tämän tasoista valvontaa on hylätä Windows ja siirtyä Tor-verkkoa käyttäviin Linux-jakeluihin, koska GDID on Microsoftin käyttökokemuksen ytimeen upotettu hallintatyökalu.
On käynyt selväksi, että GDID on pysyvä koodi, joka selviää päivityksistä ja antaa Microsoftille (ja viranomaisille) tietää tarkalleen, mikä kone tekee mitäkin, riippumatta siitä, kuinka monta selaimen yksityisyyden tai anonymiteetin kerrosta uskomme toteuttaneemme. Vaikka järjestelmän uudelleenasentaminen alusta alkaen luo uuden koodin, pelkkä kirjautuminen takaisin samalla tilillä riittää , jotta yritys linkittää uuden asennuksesi koko aiempaan historiaasi, jolloin todelliselle yksityisyydelle jää hyvin vähän tilaa.