- GDID je jedinstveni i trajni identifikator dodijeljen svakoj instalaciji sustava Windows za telemetrijsko praćenje.
- Generira se interakcijom internih servisa i Microsoftovih računa, povezujući hardver s identitetom korisnika.
- Iako se ne može onemogućiti bez utjecaja na sustav, postoje metode za ograničavanje praćenja i prikupljanja podataka.
Vjerojatno ste čuli za Microsoftovu telemetriju, ali postoji tehnički detalj koji većina korisnika često ne primjećuje i prilično je uznemirujući. Govorimo o GDID-u ili Global Device Identifieru , kodu koji djeluje kao svojevrsna digitalna registarska pločica za vaše računalo i koji Windows koristi kako bi točno znao tko je tko u svom ogromnom ekosustavu podataka.
Najzanimljivije je to što ovaj element djeluje u sjeni otkad se Windows 10 pojavio davne 2015. godine. Godinama je Microsoft šutio, ne objavljujući niti jednu tehničku specifikaciju o tome kako se stvara ili koliko dugo traje, prepuštajući neovisnim istraživačima i obrnutom inženjeringu da otkriju istinu o ovom identifikatoru.
Što je točno GDID i za što se koristi?
Jednostavno rečeno, GDID je globalni identifikator koji omogućuje Microsoftu da razlikuje određenu instalaciju sustava Windows od svih ostalih. Bez obzira koristite li prijenosno računalo, stolno računalo ili čak virtualni stroj, ako imate Windows, vjerojatno imate pridruženi GDID. Njegova je primarna funkcija služiti kao zajednička nit za povezivanje dijagnostičkih i telemetrijskih događaja tijekom vremena.
Iako tvrtka nije objavila mnogo javnih detalja, poznato je da je ovaj kod ključan za grupiranje izvješća o pogreškama i otkrivanje ponavljajućih grešaka u mnogim sustavima. Zahvaljujući tome, Microsoft može utvrditi koliko je stvarnih instalacija pogođeno određenom greškom i tako odlučiti koja sigurnosna ažuriranja imaju najveći prioritet.
Međutim, problem nastaje kada se ovaj identifikator koristi za povezivanje aktivnosti na različitim IP adresama ili VPN vezama. U osnovi, omogućuje Microsoftu da zna da je korisnik koji je promijenio mrežu i dalje ista osoba koja koristi istu instalaciju operativnog sustava, što rezultira izuzetno preciznim praćenjem aktivnosti uređaja.
Proces generiranja i uloga Microsoft računa
Stvaranje ovog koda nije slučajno. Proces započinje kada konfiguriramo Windows povezivanjem s Microsoft računom . U ovom trenutku pokreće se lanac internih usluga gdje proces wlidsvc zahtijeva PUID (Pairwise Unique Identifier) od poslužitelja login.live.com, koji se zatim registrira u tvrtkinoj usluzi imenika uređaja.
Važno je napomenuti da se GDID pohranjuje izravno u registru sustava i obično se predstavlja kao malo slovo 'g' nakon čega slijedi decimalni broj . Iako ostaje nepromijenjen nakon redovitih ažuriranja sustava, kod se mijenja kada ponovno instalirate Windows ispočetka. Međutim, kada se ponovno prijavite s istim računom, Microsoft može povezati novi GDID s prethodnom povijesti.
Za one koji su tehnički potkovaniji, otkriveno je da Microsoftov poslužitelj generira ovaj kod na temelju zbirke hardverskih podataka . Sustav šalje zahtjev koji uključuje informacije o BIOS-u , model sustava, seriju matične ploče , podatke o pohrani i, što je najvažnije, metapodatke povezane s TPM-om (Trusted Platform Module), osiguravajući da je identitet uređaja praktički neponovljiv.
Privatnost i kontroverzni slučaj Raspršenog pauka
GDID je od tehničke tajne postao javno poznat zbog sudskog slučaja u koji je bila uključena kibernetička kriminalna skupina Scattered Spider . Prema FBI dokumentima, Microsoft je dostavio zapise povezane s GDID-om određenog objekta, omogućujući istražiteljima da povežu IP adrese i VPN pristup s osumnjičenikom Peterom Stokesom, demonstrirajući sposobnost identifikatora da deanonimizira korisnika.
To je izazvalo ozbiljnu zabrinutost oko digitalne privatnosti. Mnogi stručnjaci kritiziraju nedostatak jasnog zaslona za pristanak prilikom dodjeljivanja ovog koda i činjenicu da korisnici nemaju jednostavan način da kažu: "Ne želim da me se ovako prati." Činjenica da se radi o trajnom identifikatoru uvelike olakšava stvaranje detaljnih profila ponašanja korisnika računala.
Najfrustrirajući aspekt za one koji cijene svoju privatnost jest to što se GDID ne može ručno onemogućiti bez uzrokovanja ozbiljnih problema. Pokušaj brisanja ili prisilnog blokiranja mogao bi ostaviti sustav bez aktivacije ili uzrokovati prestanak rada aplikacija iz Microsoft Storea , ostavljajući korisnika u situaciji u kojoj mora birati između funkcionalnosti i privatnosti.
Kako ublažiti praćenje i zaštititi svoj tim
Ako niste oduševljeni što Microsoft ima ovu razinu kontrole nad vašim računalom, postoji nekoliko stvari koje možete učiniti kako biste smanjili količinu poslanih podataka. Najučinkovitija opcija, iako sve teža za provedbu, jest konfiguriranje postavki privatnosti u sustavu Windows 11 pomoću lokalnog računa umjesto Microsoft računa tijekom postavljanja sustava, čime se izbjegava izravno povezivanje PUID-a.
Također možete otići u postavke privatnosti i sigurnosti kako biste onemogućili neobavezne dijagnostičke podatke i isključili personalizirane oglase. Iako to ne uklanja GDID, smanjuje količinu informacija koje sustav prilaže tom identifikatoru prilikom komunikacije s vanjskim poslužiteljima.
Za administratore sustava ili napredne korisnike postoje skripte koje vam omogućuju prisilnu registraciju novog uređaja uklanjanjem lokalnih tokena sesije. To prisiljava Microsoftove poslužitelje da izdaju novi GDID , iako se preporučuje promjena nekih hardverskih identifikatora prije izvođenja ovog postupka kako sustav ne bi prepoznao računalo i ponovno dodijelio isti kod.
Ukratko, GDID je izuzetno moćan alat za internu kontrolu koji omogućuje Microsoftu održavanje točnog popisa svake instalacije sustava Windows diljem svijeta. Iako pomaže u poboljšanju stabilnosti softvera i ispravljanju kritičnih grešaka, njegova uporna priroda i nedostatak transparentnosti oko njegovog upravljanja čine ga kritičnim problemom za svakoga tko je zabrinut zbog svog digitalnog otiska i online anonimnosti .
