- GDID adalah kode unik dan tetap yang mengidentifikasi setiap instalasi Windows, yang memengaruhi perangkat keras fisik dan mesin virtual.
- Data tersebut dihasilkan melalui layanan internal Microsoft dan tetap utuh setelah pembaruan sistem, meskipun berubah saat instalasi bersih.
- Kemampuan mereka untuk menghubungkan aktivitas di berbagai IP dan VPN sangat penting bagi FBI untuk melacak penjahat siber.
- Tidak ada opsi resmi untuk menonaktifkannya tanpa mengganggu aktivasi sistem atau penggunaan Microsoft Store.
Anda mungkin pernah merasa bahwa komputer Anda tahu terlalu banyak tentang Anda, tetapi kita tidak sedang berbicara tentang cookie browser atau iklan yang terus mengikuti Anda. Ternyata Windows menyembunyikan komponen yang disebut GDID (Global Device Identifier) yang bertindak seperti semacam plat nomor digital. Yang paling mengejutkan adalah, meskipun banyak fitur telemetri dapat dimatikan, pengidentifikasi GDID Windows ini sangat sulit untuk diatasi dan tidak dapat dinonaktifkan tanpa merusak sistem Anda.
Masalah ini telah berubah dari rahasia teknis menjadi topik perdebatan nasional menyusul pertempuran hukum di Amerika Serikat. Pada dasarnya, telah ditemukan bahwa Microsoft menggunakan kode ini untuk mengidentifikasi secara unik setiap instalasi perangkat lunak, terlepas dari apakah Anda menggunakan PC fisik atau mesin virtual. Bagi banyak orang, ini adalah alat manajemen yang berguna, tetapi bagi para ahli keamanan, ini adalah pelacak yang terus-menerus dan belum sepenuhnya diungkapkan.
Apa sebenarnya GDID dan bagaimana cara kerjanya?
Untuk memperjelas, GDID bukanlah alamat IP atau cookie yang dapat Anda hapus dengan membersihkan riwayat penelusuran Anda. Ini adalah pengidentifikasi 64-bit yang diberikan server Microsoft ke komputer Anda. GDID dibuat secara otomatis saat Anda mengatur Windows dengan akun rumahan, meskipun penelitian independen menunjukkan ada jalur anonim bahkan jika Anda menggunakan akun lokal, yang berarti sistem masih memiliki cara untuk mengenali Anda.
Proses teknisnya cukup menarik. Semuanya dimulai dengan layanan wlidsvc , yang menghubungi server login.live.com untuk meminta PUID (ID Paspor). Setelah sistem menerima nilai ini, sistem menyimpannya ke registri Windows (khususnya di jalur IdentityCRL), dan kemudian Connected Devices Platform (CDPSvc) berperan. Terakhir, kode ini, yang biasanya diawali dengan huruf 'g' diikuti oleh angka , digunakan dalam layanan seperti Delivery Optimization untuk memberi tahu Microsoft tentang pembaruan PC.
Kasus yang mengubah segalanya: Jejak Scattered Spider
Jika GDID tidak begitu efektif, mungkin ia hanya akan menjadi catatan kaki dalam manual teknis. Namun, FBI menggunakannya untuk menangkap Peter Stokes , yang diduga anggota kelompok peretas Scattered Spider. Stokes mengira dirinya aman menggunakan proxy dan VPN untuk menyembunyikan lokasinya saat menyerang toko perhiasan mewah, tetapi GDID membongkar kebohongannya.
Para agen menemukan bahwa, meskipun alamat IP terus berubah tergantung pada lokasi tersangka, pengidentifikasi perangkat tetap sama. Hal ini memungkinkan FBI untuk menghubungkan berbagai titik yang berbeda: dari koneksi di Estonia hingga akses di New York dan Thailand. Dengan mencocokkan GDID dengan login ke Snapchat, Facebook, dan Apple , para penyelidik mampu menyusun garis waktu pergerakannya secara tepat, menunjukkan bahwa VPN pada dasarnya hanyalah solusi sementara jika sistem operasi sudah memiliki jejak digital Anda.
Privasi dalam pengawasan: Adakah yang bisa kita lakukan?
Di sinilah letaknya kerumitan. Tidak seperti Android atau iOS, di mana Anda dapat mengatur ulang ID iklan Anda, Windows tidak memiliki tombol pengaktifan/penonaktifan untuk GDID. Microsoft mengatakan bahwa GDID diperlukan untuk aktivasi sistem dan agar Microsoft Store berfungsi dengan benar. Jika Anda mencoba menghapusnya secara paksa, kemungkinan besar Anda akan berakhir dengan Windows yang tidak aktif dan aplikasi yang tidak dapat dibuka.
Meskipun demikian, ada beberapa cara untuk mencoba mengurangi pelacakan. Pilihan terbaik adalah menggunakan akun lokal , karena meskipun GDID tetap ada, tautan ke identitas asli Anda jauh lebih lemah. Sebaiknya juga masuk ke Pengaturan dan konfigurasikan privasi di Windows 11 dengan menonaktifkan data diagnostik opsional dan iklan yang dipersonalisasi. Tips lainnya termasuk memblokir pencarian konten berbasis cloud sehingga kueri lokal Anda tidak berakhir di server Bing.
Bagi mereka yang beroperasi di lingkungan berisiko tinggi, seperti aktivisme atau jurnalisme, solusinya lebih drastis. Para ahli menyarankan bahwa satu-satunya cara nyata untuk menghindari pengawasan tingkat ini adalah dengan meninggalkan Windows dan beralih ke distribusi Linux menggunakan jaringan Tor, karena GDID adalah alat kontrol yang tertanam di inti pengalaman pengguna Microsoft.
Yang menjadi jelas adalah bahwa GDID adalah kode permanen yang tetap ada meskipun ada pembaruan dan memungkinkan Microsoft (dan pihak berwenang) untuk mengetahui dengan tepat mesin mana yang melakukan apa, terlepas dari berapa banyak lapisan privasi atau anonimitas peramban yang kita pikir telah kita terapkan. Meskipun menginstal ulang sistem dari awal menghasilkan kode baru, hanya dengan masuk kembali menggunakan akun yang sama sudah cukup bagi perusahaan untuk menghubungkan instalasi baru Anda dengan seluruh riwayat Anda sebelumnya, sehingga menyisakan sedikit ruang untuk privasi yang sebenarnya.