- GDID je jedinstveni i trajni kod koji identificira svaku instalaciju sustava Windows, utječući i na fizički hardver i na virtualne strojeve.
- Generira se putem internih Microsoftovih usluga i ostaje netaknut nakon ažuriranja sustava, iako se mijenja čistom instalacijom.
- Njihova sposobnost povezivanja aktivnosti preko različitih IP adresa i VPN-ova bila je ključna za FBI u praćenju kibernetičkih kriminalaca.
- Ne postoji službena opcija za onemogućavanje bez ugrožavanja aktivacije sustava ili korištenja Microsoftove trgovine.
Vjerojatno ste imali osjećaj da vaše računalo zna previše o vama, ali ne govorimo o tipičnim kolačićima preglednika ili oglasima koji vas stalno prate. Ispada da Windows skriva komponentu pod nazivom GDID (Global Device Identifier) koja djeluje poput svojevrsne digitalne registarske pločice. Najšokantnije je to što, iako se mnoge telemetrijske značajke mogu isključiti, ovaj Windows GDID identifikator je tvrd orah za razbiti i ne može se onemogućiti bez brikanja vašeg sustava.
Ovo pitanje je od tehničke tajne postalo tema nacionalne rasprave nakon pravne bitke u Sjedinjenim Državama. U osnovi, otkriveno je da Microsoft koristi ovaj kod za jedinstvenu identifikaciju svake instalacije softvera, bez obzira koristite li fizičko računalo ili virtualni stroj. Za mnoge je ovo koristan alat za upravljanje, ali za sigurnosne stručnjake to je uporni alat za praćenje koji nije u potpunosti otkriven.
Što je točno GDID i kako funkcionira?
Da pojasnim, GDID nije IP adresa ili kolačić koji možete izbrisati brisanjem povijesti pregledavanja. To je 64-bitni identifikator koji Microsoftovi poslužitelji dodjeljuju vašem računalu. Automatski se stvara kada postavite Windows s kućnim računom, iako neovisna istraživanja sugeriraju da postoji anonimni put čak i ako koristite lokalni račun, što znači da vas sustav i dalje može prepoznati.
Tehnički proces je prilično zanimljiv. Sve počinje s uslugom wlidsvc koja kontaktira poslužitelje login.live.com kako bi zatražila PUID (Passport ID). Nakon što sustav primi tu vrijednost, sprema je u registar sustava Windows (točnije u putanju IdentityCRL), a zatim na scenu stupa Connected Devices Platform (CDPSvc). Konačno, ovaj kod, koji obično počinje slovom 'g' nakon čega slijede brojevi , koristi se u uslugama poput Delivery Optimization za obavještavanje Microsofta o ažuriranjima računala.
Slučaj koji je sve promijenio: Trag Raspršenog pauka
Da GDID nije bio tako učinkovit, vjerojatno bi još uvijek bio fusnota u tehničkom priručniku. Međutim, FBI ga je iskoristio kako bi uhvatio Petera Stokesa , navodnog člana hakerske skupine Scattered Spider. Stokes je mislio da je siguran koristeći proxyje i VPN-ove kako bi sakrio svoju lokaciju dok je napadao luksuznu zlatarnicu, ali GDID ga je izdao.
Agenti su otkrili da, iako se IP adresa stalno mijenjala ovisno o lokaciji osumnjičenika, identifikator uređaja ostao je isti. To je FBI-u omogućilo povezivanje različitih točaka: od veze u Estoniji do pristupa u New Yorku i Tajlandu. Unakrsnim povezivanjem GDID-a s prijavama na Snapchat, Facebook i Apple , istražitelji su uspjeli sastaviti točnu vremensku liniju njegovih kretanja, pokazujući da je VPN u biti flaster ako operativni sustav već ima vaš digitalni otisak prsta u datoteci.
Privatnost pod lupom: Možemo li išta učiniti?
Tu stvari postaju komplicirane. Za razliku od Androida ili iOS-a, gdje možete resetirati svoj oglašivački ID, Windows nema prekidač za GDID. Microsoft kaže da je potreban za aktivaciju sustava i za ispravan rad Microsoftove trgovine. Ako ga pokušate prisilno izbrisati, najvjerojatnije ćete završiti s neaktiviranim Windowsom i aplikacijama koje se neće otvarati.
Unatoč tome, postoje neki načini za smanjenje praćenja. Najbolja opcija je korištenje lokalnog računa , jer iako GDID ostaje, veza s vašim stvarnim identitetom je puno slabija. Također je dobra ideja otići u Postavke i konfigurirati privatnost u sustavu Windows 11 tako da onemogućite opcionalne dijagnostičke podatke i personalizirane oglase. Ostali savjeti uključuju blokiranje pretraživanja sadržaja u oblaku kako vaši lokalni upiti ne bi završili na Bingovim poslužiteljima.
Za one koji djeluju u okruženjima visokog rizika, poput aktivizma ili novinarstva, rješenje je drastičnije. Stručnjaci sugeriraju da je jedini pravi način bijega od ove razine nadzora napuštanje Windowsa i prelazak na Linux distribucije pomoću Tor mreže, budući da je GDID alat za kontrolu ugrađen u samu srž Microsoftovog korisničkog iskustva.
Ono što je postalo jasno jest da je GDID neizbrisiv kod koji preživi ažuriranja i omogućuje Microsoftu (i vlastima) da točno znaju koji stroj što radi, bez obzira na to koliko slojeva privatnosti ili anonimnosti preglednika mislimo da smo implementirali. Iako ponovna instalacija sustava od nule generira novi kod, jednostavna ponovna prijava s istim računom dovoljna je da tvrtka poveže vašu novu instalaciju s cijelom vašom prethodnom poviješću, ostavljajući vrlo malo prostora za pravu privatnost.