Parfois, nous pensons qu'en mettant un VPN et Windows Ou, en supprimant les cookies, nous devenons invisibles en ligne, mais la réalité est que Windows a plus d'un tour dans son sac qui nous laisse très vulnérables. On parle de… Identifiant global de l'appareil ou GDID, une sorte de plaque d'immatriculation numérique que le système d'exploitation attribue à chaque installation et qui, jusqu'à très récemment, était un secret de polichinelle gardé sous clé par Microsoft.
Cette affaire a été révélée de la manière la plus malheureuse qui soit, plus précisément par le biais d'un Dossier judiciaire du FBI Liée au groupe cybercriminel Scattered Spider, cette affaire, qui avait débuté comme une enquête criminelle, a révélé un véritable scandale concernant la protection de la vie privée et la télémétrie. Elle a notamment démontré que Microsoft est capable de suivre un appareil même si l'utilisateur change de pays ou de connexion internet.
Qu'est-ce que GDID exactement ?
En termes simples, le GDID est un identifiant persistant et unique Cela est directement lié à une installation Windows spécifique. Ce n'est pas la même chose qu'une adresse IP, qui change selon le réseau, ou qu'un cookie de navigateur, que vous pouvez supprimer instantanément. Il s'agit d'une valeur numérique qui permet à Microsoft de distinguer une installation de système d'exploitation de toute autre au sein de ses services internes.
Il est important de préciser que ce code peut être associé à la fois à un ordinateur physique ainsi qu'une machine virtuelleEn fait, si vous avez trois ordinateurs différents sous Windows, vous aurez trois GDID différents, car l'empreinte digitale n'est pas celle de l'utilisateur lui-même, mais celle de la copie du système installée sur le matériel.
Comment il est généré et où il est caché
Comme Microsoft n'a rien révélé ni publié de manuel technique détaillé, nous avons dû recourir à… rétro-ingénierie et analyse du trafic pour les utilisateurs avancés. Selon cette étude, le processus commence lorsque l'appareil est associé à un compte Microsoft. À ce moment-là, le service d'identité entre en jeu. wlidsvc Il contacte les serveurs de l'entreprise pour demander un PUID de périphérique.
Ce nombre, qui est une valeur de 64 bits alloués à distanceIl est stocké dans le registre Windows, plus précisément dans le chemin d'accès de HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties sous le nom LID. Une fois enregistré, le service Plateforme pour appareils connectés Il prend le relais et l'enregistre dans le répertoire des périphériques Microsoft, en ajoutant un « g » au début pour lui donner le format GDID final.
La clé pour attraper un pirate informatique
Le danger de ce système s'est traduit par l'arrestation de Peter Stokes, un membre présumé de Scattered Spider. Le suspect a tenté d'effacer ses traces en utilisant des proxys et des VPN de différents pays, mais c'est le GDID qui a permis au FBI de suivre la piste. Les agents ont découvert que, malgré le changement d'adresse IP, le L'identifiant de l'appareil est resté inchangé. chaque fois que j'accédais à des services comme ngrok, Snapchat ou Facebook.
- GDID permettait de connecter des points entre une adresse IP dans Tallinn, Estonieet une autre à New York.
- L'activité de l'équipe était liée à l'accès à des comptes de Apple et Ubisoft.
- La persistance du code a permis la création d'un chronologie exacte des déplacements du suspect.
Le plus inquiétant, c'est que ce traqueur persiste malgré les mises à jour système. Le GDID ne peut changer que d'une seule façon : en effectuant une… réinstallation complète des fenêtres à partir de zéro. Toutefois, si l'utilisateur se reconnecte avec le même compte, Microsoft peut relier la nouvelle installation à la précédente en utilisant d'autres données de l'écosystème.
Le débat sur la protection de la vie privée et le manque de transparence
C’est là que les choses se compliquent. Alors qu’Android et iOS proposent des options claires pour gérer l’identifiant publicitaire, Windows utilise le GDID. pratiquement invisibleIl n'y a aucun bouton dans le panneau Paramètres pour le vérifier, le réinitialiser ou, mieux encore, le désactiver. Microsoft ne l'a mentionné que très vaguement dans la documentation d'Azure Monitor, le traitant comme un données à usage interne.
De nombreux experts en cybersécurité ont qualifié ce comportement de logiciel de surveillance à proprement parler. Le problème n'est pas que le système ait besoin d'un identifiant pour gérer les licences ou les mises à jour, mais qu'il soit utilisé à des fins… activité du réseau corrélée via différentes adresses IP et à différents moments sans que l'utilisateur ait donné son consentement explicite et clair.
Comment limiter ce suivi ?
Si cela vous inquiète et que vous souhaitez réduire la quantité de données que Windows envoie à Redmond, vous pouvez prendre certaines mesures, même si elles ne sont pas infaillibles. L'option la plus efficace est : utiliser un compte local au lieu d'un compte Microsoft, ce qui réduit le lien direct avec votre identité en ligne, même si le GDID peut toujours exister de manière anonyme.
Il est également recommandé d'entrer Paramètres > Confidentialité et sécurité et désactiver tous les diagnostics optionnels, la publicité personnalisée et la recherche de contenu dans le cloud. Pour ceux qui manipulent des informations extrêmement sensibles, comme les journalistes ou les militants, la seule véritable solution est passer à Linux et naviguez via Tor, car un VPN commercial ne suffit pas à tromper le GDID.
Ce système de marquage numérique démontre que la confidentialité absolue sous Windows est une utopie, le système d'exploitation étant conçu pour maintenir une connexion permanente avec ses serveurs. La révélation qu'un identifiant caché peut compromettre l'anonymat d'un VPN met en lumière l'énorme fossé de transparence entre ce que l'utilisateur croit contrôler et ce que Microsoft surveille réellement.