- GDID adalah kode unik dan tetap yang mengidentifikasi setiap instalasi Windows, terlepas dari apakah itu mesin fisik atau virtual.
- Pengidentifikasi ini memungkinkan untuk menghubungkan aktivitas pengguna di berbagai koneksi, termasuk penggunaan VPN atau proxy.
- Microsoft telah mengkonfirmasi bahwa GDID tidak dapat dinonaktifkan tanpa mengganggu aktivasi sistem dan fungsionalitas Microsoft Store.
Anda mungkin sudah terbiasa dengan Windows yang meminta izin untuk ribuan hal, tetapi ada bagian-bagian di papan catur yang bergerak secara rahasia . Baru-baru ini, sebuah elemen bernama GDID telah terungkap—sebuah kode yang diakui keberadaannya oleh Microsoft tetapi tidak memiliki tombol nonaktif, sehingga membuat pengguna cukup khawatir.
Kita tidak sedang berbicara tentang cookie browser biasa atau alamat IP yang berubah setiap hari. GDID adalah sesuatu yang jauh lebih dalam, semacam plat nomor digital yang terpasang pada instalasi sistem operasi Anda dan dapat mengungkapkan lebih banyak tentang Anda daripada yang Anda bayangkan, terutama jika Anda suka menjelajahi web secara anonim.
Apa sebenarnya GDID dan bagaimana cara kerjanya?
Global Device Identifier (GDID) pada dasarnya adalah kode unik yang diberikan kepada setiap salinan Windows yang terinstal. Menurut Microsoft, tujuannya adalah untuk membedakan satu instalasi dari instalasi lainnya guna mengelola layanan internal, lisensi, dan sinkronisasi data. Menariknya, kode ini berlaku untuk komputer fisik maupun mesin virtual.
Sederhananya, proses pembuatan merupakan interaksi kompleks antar layanan. Semuanya dimulai dengan layanan wlidsvc , yang menghubungi server login.live.com untuk meminta PUID (ID paspor). Setelah diterima, nilai ini disimpan dalam registri sistem, khususnya di jalur identitas, dan kemudian Platform Perangkat Terhubung mendaftarkannya di Direktori Perangkat Microsoft.
Format kode ini cukup sederhana: huruf 'g' kecil diikuti oleh angka desimal. Selain itu, layanan Pengoptimalan Pengiriman menggunakan data yang sama ketika PC Anda berbagi atau mengunduh pembaruan, yang berarti GDID melewati berbagai saluran internal sistem operasi.
Kasus yang mengubah segalanya: perburuan seorang peretas
Pengidentifikasi ini bukanlah rahasia umum sebelumnya, tetapi dipublikasikan berkat pengaduan federal di Amerika Serikat. Tokoh utamanya adalah Peter Stokes, seorang pemuda yang terkait dengan kelompok peretas Scattered Spider . Stokes percaya bahwa dia terlindungi dengan menggunakan VPN dan proxy untuk menutupi jejaknya saat menyerang toko perhiasan mewah, tetapi GDID mengkhianatinya.
FBI menemukan bahwa, meskipun alamat IP terus berubah, GDID yang sama muncul dalam log Microsoft setiap kali tersangka mengakses layanan tertentu, seperti ngrok. Hal ini memungkinkan para penyelidik untuk menghubungkan hal-hal yang tampaknya tidak terkait, mengaitkan pembuatan akun berbahaya dengan aktivitas waktu nyata pada perangkat fisik.
Temuan yang paling mencolok adalah bahwa GDID memungkinkan para penyelidik untuk melacak aktivitas Stokes di beberapa negara , termasuk Estonia, Thailand, dan Amerika Serikat. Dengan mencocokkan pengidentifikasi tetap ini dengan data login dari platform media sosial seperti Snapchat dan Facebook, serta catatan hotel, tim forensik mampu menyusun gambaran lengkap pergerakannya.
Debat tentang privasi dan kendali pengguna
Di sinilah masalahnya muncul. Banyak pakar keamanan menyebut Windows sebagai perangkat lunak pengawasan karena GDID tidak memiliki layar persetujuan. Tidak ada tombol "Terima" atau "Tolak" selama instalasi sistem; prosesnya terjadi di latar belakang tanpa sepengetahuan pengguna.
Selain itu, Microsoft telah memperjelas bahwa ini tidak dapat dinonaktifkan . Upaya untuk menghapus atau memblokirnya secara mendalam kemungkinan akan merusak aktivasi Windows dan membuat Anda tidak dapat mengakses aplikasi Microsoft Store. Ketergantungan ini menciptakan dilema: Anda menerima untuk ditandai dengan kode permanen oleh sistem, atau Anda kehilangan fungsionalitas perangkat lunak dasar.
Poin yang sangat penting adalah bahwa meskipun Anda menginstal ulang Windows dari awal, GDID baru akan dihasilkan . Namun, jika Anda masuk lagi dengan akun Microsoft yang sama, perusahaan dapat menghubungkan kode baru tersebut dengan riwayat Anda sebelumnya, sehingga penghapusan total hampir tidak mungkin dilakukan bagi pengguna biasa.
Tips untuk mengurangi pelacakan di Windows
Jika Anda tidak senang dengan jejak digital yang terus-menerus terekam di PC Anda, ada beberapa hal yang dapat Anda lakukan untuk mengurangi telemetri , meskipun Anda tidak dapat menghapus GDID sepenuhnya. Opsi yang paling efektif adalah menggunakan akun lokal alih-alih akun Microsoft, karena ini melemahkan hubungan langsung antara identitas asli Anda dan kode perangkat.
Sebaiknya Anda juga masuk ke pengaturan Privasi dan Keamanan untuk menonaktifkan data diagnostik opsional dan iklan yang dipersonalisasi. Langkah bermanfaat lainnya adalah membatasi pencarian konten cloud untuk mencegah kueri lokal Anda berakhir di server Bing.
Bagi mereka yang bekerja di lingkungan berisiko tinggi, seperti jurnalisme investigatif atau aktivisme, rekomendasi para ahli sangat drastis: berhenti menggunakan Windows dan beralih ke distribusi Linux yang dikombinasikan dengan Tor. Pada akhirnya, VPN hanyalah tambal sulam untuk alamat IP Anda, tetapi tidak berguna jika sistem operasi itu sendiri mengirimkan pengidentifikasi unik ke server pusat.