GDID je trajni kod koji identificira svaku instalaciju sustava Windows, funkcionirajući kao digitalni otisak prsta uređaja.
Ovaj identifikator omogućuje praćenje aktivnosti računala čak i ako korisnik koristi VPN-ove ili proxyje kako bi sakrio svoju IP adresu.
Ne postoji službena opcija za onemogućavanje GDID-a bez ugrožavanja aktivacije sustava ili funkcionalnosti Microsoft Storea.
Ispada da Windows skriva više nego što otkriva, a među svim pozadinskim procesima, element koji se zove GDID ili globalni identifikator uređaja. To nije jednostavan kolačić ili IP adresa vašeg usmjerivača; govorimo o nekoj vrsti digitalne registarske pločice ugrađene u vaš operativni sustav i, na iznenađenje mnogih, Ne može se isključiti jednostavnim prekidačem u postavkama.
Ova stvar je od tehničke zanimljivosti prerasla u javni skandal zbog pravnog postupka u Sjedinjenim Državama. Ispostavilo se da je FBI je upotrijebio ovaj kod za lociranje kibernetičkog kriminalca, pokazujući da čak i s tisuću slojeva anonimnosti, Microsoft točno zna koji stroj uspostavlja vezu. Pogledajmo to pobliže. Što je Windows GDID identifikator? i zašto zbog toga stručnjaci za privatnost stoje na rubu.
Jednostavno rečeno, GDID je Trajni identifikator na razini uređaja. Njegova je primarna funkcija razlikovati određenu instalaciju sustava Windows od bilo koje druge u svijetu. Nije važno imate li fizičko računalo sastavljeno kod kuće ili koristite virtualni stroj; u oba slučaja sustav dodjeljuje ovaj jedinstveni kod.
Najosjetljiviji aspekt je taj što ovi podaci Preživljava ažuriranja sustava. To jest, čak i ako instalirate najnoviju sigurnosnu zakrpu ili nadogradite na noviju verziju, GDID ostaje, zalijepljen za vašu instalaciju poput tetovaže. Microsoft kaže da ga koristi za interne svrhe, kao što je... upravljanje licencama i rad trgovine aplikacija, ali stvarnost je da stvara digitalni otisak koji je vrlo teško izbrisati.
Tehnički proces: Kako se kreira ovaj kod?
Iako Microsoft nije otkrio sve detalje u svojim priručnicima, obrnutim inženjeringom otkriven je put kojim ovaj identifikator ide. Sve počinje kada povežete uređaj s Microsoft račun. U tom trenutku, sistemska usluga je pozvala wlidsvc kontaktira poslužitelje login.live.com.
Iz oblaka, Microsoft vraća PUID uređaja (jedinstveni ID Passporta), koji sustav sprema u registar sustava Windows, točnije u putanju od IdentityCRLExtendedPropertiesZatim, Platforma povezanih uređaja bilježi ovaj broj u direktoriju uređaja tvrtke. U konačnici, kod je predstavljen u vrlo prepoznatljivom formatu: malo slovo g iza kojeg slijedi decimalni broj.
Ova vrijednost se također koristi u službi Optimizacija isporuke odgovorna je za brže preuzimanje ažuriranja dijeljenjem podataka između računala. U osnovi, svaki put kada vaše računalo komunicira s Microsoftom radi ažuriranja, Šalje svoj GDID da kaže: "Evo me."
Postojanje GDID-a nije bilo apsolutna tajna, ali je bilo zakopano u tehničkim dokumentima Azure Monitora. Sve je izašlo na vidjelo uhićenjem Petera Stokesa, navodnog člana hakerske skupine. Raspršeni pauk. Subjekt je vjerovao da je siguran koristeći VPN-ovi i proxyji za prelazak između različitih zemalja, ali doživio je veliko iznenađenje.
Istraživači su otkrili da, iako se IP adresa stalno mijenjala, GDID je ostao nepromijenjen. Unakrsnim usporedbom Microsoftovih zapisa s onima drugih usluga poput Snapchata i Facebooka, FBI je uspio pronaći Točan vremenski slijed njihovog kretanja. Znali su da se isto računalo koje je jednog dana bilo u Estoniji, pojavilo u New Yorku tjednima kasnije, a zatim završilo na Tajlandu, sve zahvaljujući tom upornom malom broju.
Privatnost i lažni osjećaj sigurnosti
Tu stvari postaju ružne. Mnogi ljudi misle da je korištenje VPN-a "ultimativni štit", ali slučaj Stokes to dokazuje. VPN skriva samo vašu IP adresu. Operativni sustav nastavlja slati vaš GDID i ostale tokene identiteta u pozadini. Ni brisanje kolačića, korištenje anonimnog načina rada ni promjena preglednika neće pomoći, budući da Praćenje se događa na razini operativnog sustava.
Nadalje, postoji mit da korištenje Lokalni račun izbjegava ovaj problem. Međutim, utvrđeno je da Platforma povezanih uređaja ima Anonimni put registracije. To znači da čak i ako ne unesete svoju Outlook adresu e-pošte, Windows i dalje može dodijeliti GDID kako bi održao funkcionalnost sustava, iako je veza s vašim stvarnim identitetom slabija. Za poboljšanje ovoga preporučuje se Konfigurirajte postavke privatnosti u sustavu Windows 11 korak po korak.
Ako ste znatiželjni i želite pokušati to izbrisati, imam loše vijesti: Ne može se ručno onemogućiti. Microsoft je priznao da bi pokušaj uklanjanja ove komponente poremetio Aktivacija sustava Windows učinila bi aplikacije iz Microsoft Storea neupotrebljivima. To je, doslovno, obavezna komponenta za ispravan rad softvera.
Koristite, koliko je god moguće, lokalni račun kako biste spriječili izravno povezivanje ID-a s vašim imenom i prezimenom.
Idite u Postavke i onemogućite opcionalne dijagnostičke podatke u odjeljku privatnosti.
Isključite Personalizirani oglasi i praćenje pokretanja u odjeljku Sigurnost i privatnost.
Onemogućite pretraživanje sadržaja u oblaku kako vaši lokalni upiti ne bi završili na Bingovim poslužiteljima.
Za one kojima je istinska anonimnost potrebna iz kritičnih razloga, jedino održivo rješenje je napustiti Windows i preći na Linux distribuciju u kombinaciji s Tor mrežom, budući da će svaki Microsoftov sustav uvijek ostaviti digitalni trag.
