- GDID je trajni identifikator dodijeljen svakoj instalaciji sustava Windows koji omogućuje praćenje uređaja bez obzira na IP adresu ili korištenje VPN-a.
- Njegovo postojanje otkriveno je zahvaljujući pravnom postupku FBI-a protiv grupe Scattered Spider, što je pokazalo njegovu sposobnost povezivanja podataka.
- Za razliku od reklamnih ID-ova, GDID nema službeni prekidač za isključivanje i vezan je za kritične sistemske usluge i vaš Microsoft račun.
Možda se osjećate sigurno koristeći VPN ili pregledavajući u anonimnom načinu rada, misleći da ste nevidljivi na mreži, ali na vašem računalu postoji tihi gost koji priča sasvim drugačiju priču. Govorimo o GDID-u ili Globalnom identifikatoru uređaja , vrsti digitalne registarske pločice koju Microsoft dodjeljuje vašem sustavu i koja se, za razliku od kolačića, ne briše jednostavno brisanjem preglednika ili promjenom proxy poslužitelja.
Ovaj mehanizam je od tehničkog detalja zakopanog u internim priručnicima postao središte žustre rasprave o privatnosti . Razlog je jednostavan: dok je IP adresa nestabilna i može se promijeniti u sekundama, GDID ostaje konstantan, omogućujući svima koji imaju pristup tim zapisima da povežu točke vaše aktivnosti kroz vrijeme i prostor, a da vi to i ne shvatite.
Što je točno GDID i kako funkcionira?
Jednostavno rečeno, GDID je jedinstveni broj povezan s određenom instalacijom sustava Windows. To nije kod nasumično generiran na vašem računalu; već je to 64-bitni PUID uređaja koji vam Microsoftovi poslužitelji (posebno putem login.live.com) dodjeljuju prilikom registracije sustava. Nakon što ga primi, Windows ga pohranjuje u registar, točnije u putanju MicrosoftIdentityCRL , gdje ostaje čitljiv čak i bez administratorskih privilegija.
Ovaj identifikator ključna je komponenta moderne telemetrije. Usluge poput Connected Devices Platform (CDP) i Delivery Optimization koriste ga za izvještavanje o statusu uređaja. Najznačajnije je to što GDID preživi ažuriranja sustava i većinu promjena hardvera, iako će, ako izvršite čistu instalaciju sustava Windows od nule, sustav generirati novu. Međutim, ako se ponovno prijavite sa svojim Microsoft računom, tvrtka može povezati novu instalaciju sa starom pomoću drugih hardverskih hashova.
Slučaj Raspršenog pauka: Kad GDID razotkrije hakera
Svijet je saznao za postojanje ovog trackera ne putem priopćenja za javnost, već putem sudskog spisa FBI-a. Devetnaestogodišnjak Peter Stokes, navodni član cyberkriminalne skupine Scattered Spider , praćen je zahvaljujući tim informacijama. Stokes je vjerovao da je zaštićen korištenjem proxyja i VPN-ova za napad na luksuznu zlatarnicu, ali je napravio kobnu pogrešku: koristio je isti uređaj za svoje kriminalne aktivnosti i svoje osobne račune na društvenim mrežama.
FBI je zatražio zapise od Microsofta i otkrio da je određeni GDID bio aktivan točno u trenutku kada je kreiran ngrok račun korišten u napadu. Rekonstrukcija je od tada bila kirurški gotova. Uspjeli su vidjeti da se isti identifikator povezivao iz Estonije, New Yorka i Tajlanda , uspoređujući podatke s prijavama na Snapchat, Facebook i Apple. Na kraju je VPN samo maskirao IP adresu, ali GDID je putovao izvan tunela , odajući osumnjičenika svakim pokretom.
Privatnost nasuprot funkcionalnosti: Microsoftova dilema
Tu stvari postaju ružne. Za razliku od Androida ili iOS-a, gdje možete resetirati svoj reklamni identifikator s nekoliko klikova, Windows nema prekidač za isključivanje GDID-a. Microsoft ga jednostavno definira kao interni identifikator, ali sigurnosni stručnjaci su ga već označili kao softver za nadzor zbog nedostatka transparentnosti i pristanka.
Problem je u tome što je GDID toliko duboko ukorijenjen da pokušaj njegovog potpunog uklanjanja može poremetiti bitne funkcije. Alati za aktivaciju i aplikacije Microsoft Storea (UWP) oslanjaju se na ovaj sustav identiteta. Ako blokirate komunikaciju s poslužiteljima identiteta, vjerojatno ćete prestati primati ažuriranja ili će vaša Windows licenca početi neispravno funkcionirati, stvarajući prisilnu ovisnost između sistemskog uslužnog programa i trajnog praćenja.
Je li moguće spriječiti ili ublažiti praćenje GDID-a?
Ako ne želite da vaše računalo bude otvorena knjiga za Redmondovu telemetriju, postoje neke mjere koje možete poduzeti, iako nijedna nije čarobni štapić. Najbolja opcija je korištenje lokalnog računa umjesto Microsoft računa; iako to ne eliminira u potpunosti GDID (budući da sustav može generirati anonimni), drastično smanjuje količinu osobnih podataka povezanih s tim brojem. Također je važno konfigurirati postavke privatnosti u sustavu Windows 11 kako biste onemogućili opcionalne dijagnostičke podatke i ID oglašavanja.
Za naprednije korisnike pojavili su se alati trećih strana, poput deGDID PowerShell skripte koju je razvio Windscribe. Ovaj alat pokušava izbrisati lokalno stanje identifikatora i blokirati mrežne putove putem kojih Windows traži novi. Međutim, savjetuje se oprez: ovaj proces narušava korisničko iskustvo jer može uzrokovati neispravan rad OneDrivea, Xboxa ili Windows Helloa. Za one kojima je potrebna istinska anonimnost, jedina održiva opcija je prelazak na Linux distribucije pomoću Tora.
Usporedba s drugim identifikatorima
- IP adresa: Privremeno je i mijenja se ovisno o mreži. GDID je trajno ugradnjom.
- Kolačići: Pohranjeni su u pregledniku i mogu se izbrisati. GDID se nalazi u jezgra operativnog sustava.
- ID oglašavanja: Dizajnirano za oglašavanje i može se onemogućiti. GDID je za interna dijagnostika i telemetrija.
Ovaj globalni identifikator djeluje kao nevidljiva nit koja povezuje svaku radnju našeg računala s Microsoftovim poslužiteljima, pokazujući da je anonimnost u sustavu Windows, u najboljem slučaju, iluzija. Iako postoje načini za smanjenje vlastitog digitalnog otiska i ograničavanje prijenosa podataka putem lokalnih računa ili tehničkih skripti, arhitektura sustava je dizajnirana tako da identitet uređaja ima prednost nad željom korisnika za privatnošću, čime se transparentnost svodi na sekundarnu brigu u usporedbi s potrebom tvrtke za kontrolom i tehničkom podrškom.