- GDID adalah pengidentifikasi unik dan tetap yang diberikan kepada setiap instalasi Windows untuk pelacakan telemetri.
- Informasi ini dihasilkan melalui interaksi antara layanan internal dan akun Microsoft, yang menghubungkan perangkat keras dengan identitas pengguna.
- Meskipun tidak dapat dinonaktifkan tanpa memengaruhi sistem, ada beberapa metode untuk membatasi pelacakan dan pengumpulan data.
Anda mungkin pernah mendengar tentang telemetri Microsoft, tetapi ada detail teknis yang seringkali tidak diperhatikan oleh sebagian besar pengguna dan cukup mengkhawatirkan. Kita berbicara tentang GDID, atau Global Device Identifier , sebuah kode yang berfungsi sebagai semacam plat nomor digital untuk komputer Anda dan yang digunakan Windows untuk mengetahui secara pasti siapa saja yang ada di ekosistem datanya yang luas.
Hal yang paling menarik adalah elemen ini telah beroperasi secara sembunyi-sembunyi sejak Windows 10 dirilis pada tahun 2015. Selama bertahun-tahun, Microsoft tetap bungkam, tidak merilis satu pun spesifikasi teknis tentang bagaimana elemen ini dibuat atau berapa lama masa pakainya, sehingga para peneliti independen dan rekayasa balik yang mengungkap kebenaran tentang pengidentifikasi ini.
Apa sebenarnya GDID dan untuk apa kegunaannya?
Sederhananya, GDID adalah pengidentifikasi global yang memungkinkan Microsoft untuk membedakan instalasi Windows tertentu dari semua instalasi lainnya. Baik Anda menggunakan laptop, komputer desktop, atau bahkan mesin virtual, jika Anda memiliki Windows, kemungkinan besar Anda memiliki GDID yang terkait. Fungsi utamanya adalah sebagai penghubung umum untuk menghubungkan peristiwa diagnostik dan telemetri dari waktu ke waktu.
Meskipun perusahaan belum merilis banyak detail publik, diketahui bahwa kode ini sangat penting untuk mengelompokkan laporan kesalahan dan mendeteksi bug berulang di banyak sistem. Berkat ini, Microsoft dapat menentukan berapa banyak instalasi sebenarnya yang terpengaruh oleh bug tertentu dan dengan demikian memutuskan pembaruan keamanan mana yang memiliki prioritas utama.
Namun, masalah muncul ketika pengidentifikasi ini digunakan untuk mengkorelasikan aktivitas di berbagai IP atau koneksi VPN. Pada dasarnya, ini memungkinkan Microsoft untuk mengetahui bahwa pengguna yang telah berpindah jaringan masih orang yang sama yang menggunakan instalasi sistem operasi yang sama, sehingga menghasilkan pelacakan aktivitas perangkat yang sangat akurat.
Proses pembuatan dan peran akun Microsoft
Pembuatan kode ini bukanlah kebetulan. Proses dimulai ketika kita mengkonfigurasi Windows dengan menghubungkannya ke akun Microsoft . Pada titik ini, serangkaian layanan internal dimulai di mana proses wlidsvc meminta PUID (Pairwise Unique Identifier) dari server login.live.com, yang kemudian didaftarkan di Layanan Direktori Perangkat perusahaan.
Penting untuk dicatat bahwa GDID disimpan langsung di registri sistem dan biasanya direpresentasikan sebagai huruf 'g' kecil diikuti oleh angka desimal . Meskipun tetap tidak berubah setelah pembaruan sistem reguler, kode tersebut berubah saat Anda menginstal ulang Windows dari awal. Namun, saat Anda masuk kembali dengan akun yang sama, Microsoft dapat menautkan GDID baru ke riwayat sebelumnya.
Bagi mereka yang lebih paham teknis, telah ditemukan bahwa server Microsoft menghasilkan kode ini berdasarkan kumpulan data perangkat keras . Sistem mengirimkan permintaan yang mencakup informasi BIOS , model sistem, seri motherboard , data penyimpanan, dan yang terpenting, metadata yang terkait dengan TPM (Trusted Platform Module), memastikan bahwa identitas perangkat hampir tidak dapat diulang.
Privasi dan kasus Scattered Spider yang kontroversial
GDID yang awalnya merupakan rahasia teknis berubah menjadi pengetahuan publik karena kasus pengadilan yang melibatkan kelompok kriminal siber Scattered Spider . Menurut dokumen FBI, Microsoft memberikan catatan yang terkait dengan GDID dari fasilitas tertentu, memungkinkan penyelidik untuk menghubungkan alamat IP dan akses VPN ke tersangka Peter Stokes, yang menunjukkan kemampuan pengidentifikasi tersebut untuk mengungkap identitas pengguna.
Hal ini telah menimbulkan kekhawatiran serius tentang privasi digital. Banyak ahli mengkritik kurangnya layar persetujuan yang jelas saat memberikan kode ini, dan fakta bahwa pengguna tidak memiliki cara mudah untuk mengatakan, "Saya tidak ingin dilacak seperti ini." Fakta bahwa ini adalah pengidentifikasi tetap sangat memudahkan pembuatan profil rinci tentang perilaku pengguna komputer.
Aspek yang paling membuat frustrasi bagi mereka yang menghargai privasi adalah GDID tidak dapat dinonaktifkan secara manual tanpa menimbulkan masalah serius. Upaya untuk menghapus atau memblokirnya secara paksa dapat menyebabkan sistem tidak aktif atau menyebabkan aplikasi Microsoft Store berhenti berfungsi , sehingga pengguna berada dalam situasi di mana mereka harus memilih antara fungsionalitas dan privasi.
Cara mengurangi pelacakan dan melindungi tim Anda
Jika Anda tidak senang dengan tingkat kendali Microsoft atas komputer Anda, ada beberapa hal yang dapat Anda lakukan untuk mengurangi jumlah data yang dikirim. Opsi yang paling efektif, meskipun semakin sulit untuk diterapkan, adalah mengkonfigurasi pengaturan privasi di Windows 11 menggunakan akun lokal alih-alih akun Microsoft selama pengaturan sistem, sehingga menghindari penautan langsung PUID.
Anda juga dapat masuk ke pengaturan privasi dan keamanan untuk menonaktifkan data diagnostik opsional dan mematikan iklan yang dipersonalisasi. Meskipun ini tidak menghapus GDID, ini mengurangi jumlah informasi yang dilampirkan sistem ke pengidentifikasi tersebut saat berkomunikasi dengan server eksternal.
Bagi administrator sistem atau pengguna tingkat lanjut, terdapat skrip yang memungkinkan Anda untuk memaksa pendaftaran perangkat baru dengan menghapus token sesi lokal. Ini memaksa server Microsoft untuk menerbitkan GDID baru , meskipun disarankan untuk mengubah beberapa pengenal perangkat keras sebelum melakukan proses ini agar sistem tidak mengenali mesin dan menetapkan kode yang sama lagi.
Singkatnya, GDID adalah alat kontrol internal yang sangat ampuh yang memungkinkan Microsoft untuk memelihara inventaris akurat dari setiap instalasi Windows di seluruh dunia. Meskipun membantu meningkatkan stabilitas perangkat lunak dan memperbaiki bug kritis, sifatnya yang persisten dan kurangnya transparansi seputar pengelolaannya menjadikannya masalah kritis bagi siapa pun yang peduli dengan jejak digital dan anonimitas online mereka.
