- GDID adalah pengidentifikasi tetap yang diberikan kepada setiap instalasi Windows yang memungkinkan perangkat dilacak tanpa memperhatikan alamat IP atau penggunaan VPN.
- Keberadaannya terungkap berkat proses hukum FBI terhadap kelompok Scattered Spider, yang menunjukkan kemampuannya untuk mengkorelasikan data.
- Tidak seperti ID iklan, GDID tidak memiliki tombol nonaktif resmi dan terikat pada layanan sistem penting serta akun Microsoft Anda.
Anda mungkin merasa aman menggunakan VPN atau menjelajah dalam mode penyamaran, berpikir Anda tidak terlihat secara online, tetapi ada tamu diam-diam di komputer Anda yang menceritakan kisah yang sangat berbeda. Kita berbicara tentang GDID, atau Global Device Identifier , semacam plat nomor digital yang diberikan Microsoft ke sistem Anda dan yang, tidak seperti cookie, tidak dapat dihapus hanya dengan membersihkan browser Anda atau mengubah server proxy Anda.
Mekanisme ini telah berubah dari detail teknis yang tersembunyi dalam manual internal menjadi pusat perdebatan sengit tentang privasi . Alasannya sederhana: sementara alamat IP bersifat sementara dan dapat berubah dalam hitungan detik, GDID tetap konstan, memungkinkan siapa pun yang memiliki akses ke catatan ini untuk menghubungkan titik-titik aktivitas Anda di berbagai waktu dan tempat, tanpa Anda sadari.
Apa sebenarnya GDID dan bagaimana cara kerjanya?
Sederhananya, GDID adalah nomor unik yang terkait dengan instalasi Windows tertentu. Ini bukan kode yang dihasilkan secara acak di PC Anda; melainkan, ini adalah PUID Perangkat 64-bit yang diberikan oleh server Microsoft (khususnya melalui login.live.com) kepada Anda saat Anda mendaftarkan sistem Anda. Setelah diterima, Windows menyimpannya di registri, khususnya di jalur MicrosoftIdentityCRL , di mana ia tetap dapat dibaca bahkan tanpa hak akses administrator.
Pengidentifikasi ini adalah komponen kunci dari telemetri modern. Layanan seperti Connected Devices Platform (CDP) dan Delivery Optimization menggunakannya untuk melaporkan status perangkat. Yang paling luar biasa adalah GDID tetap ada setelah pembaruan sistem dan sebagian besar perubahan perangkat keras, meskipun jika Anda melakukan instalasi Windows bersih dari awal, sistem akan menghasilkan yang baru. Namun, jika Anda masuk kembali dengan akun Microsoft Anda, perusahaan dapat menghubungkan instalasi baru ke instalasi lama menggunakan hash perangkat keras lainnya.
Kasus Scattered Spider: Ketika GDID membongkar identitas seorang peretas
Dunia mengetahui keberadaan pelacak ini bukan melalui siaran pers, melainkan melalui berkas pengadilan FBI. Seorang pemuda berusia 19 tahun, Peter Stokes, yang diduga anggota kelompok kriminal siber Scattered Spider , dilacak berkat informasi ini. Stokes percaya bahwa ia terlindungi dengan menggunakan proxy dan VPN untuk menyerang toko perhiasan mewah, tetapi ia melakukan kesalahan fatal: ia menggunakan perangkat yang sama untuk aktivitas kriminalnya dan akun media sosial pribadinya.
FBI meminta catatan dari Microsoft dan menemukan bahwa GDID tertentu aktif tepat pada menit akun ngrok yang digunakan dalam serangan itu dibuat. Dari situ, rekonstruksi dilakukan dengan sangat teliti. Mereka dapat melihat bahwa pengidentifikasi yang sama terhubung dari Estonia, New York, dan Thailand , dengan mencocokkan data dengan login ke Snapchat, Facebook, dan Apple. Pada akhirnya, VPN hanya menyembunyikan alamat IP, tetapi GDID bergerak di luar terowongan , membongkar identitas tersangka di setiap gerakannya.
Privasi vs. Fungsionalitas: Dilema Microsoft
Di sinilah masalahnya muncul. Tidak seperti Android atau iOS, di mana Anda dapat mengatur ulang pengidentifikasi iklan Anda hanya dengan beberapa klik, Windows tidak memiliki tombol nonaktif untuk GDID. Microsoft hanya mendefinisikannya sebagai pengidentifikasi internal, tetapi para ahli keamanan telah menyebutnya sebagai perangkat lunak pengawasan karena kurangnya transparansi dan persetujuan.
Masalahnya adalah GDID sudah sangat mengakar sehingga upaya untuk menghapusnya sepenuhnya dapat merusak fungsi-fungsi penting. Alat aktivasi dan aplikasi Microsoft Store (UWP) bergantung pada sistem identitas ini. Jika Anda memblokir komunikasi dengan server identitas, kemungkinan besar Anda akan berhenti menerima pembaruan atau lisensi Windows Anda mungkin mulai mengalami kerusakan, menciptakan ketergantungan paksa antara utilitas sistem dan pelacakan yang berkelanjutan.
Apakah mungkin untuk mencegah atau mengurangi pelacakan GDID?
Jika Anda tidak ingin PC Anda menjadi buku terbuka bagi telemetri Redmond, ada beberapa langkah yang dapat Anda ambil, meskipun tidak ada yang merupakan solusi ajaib. Pilihan terbaik adalah menggunakan akun lokal alih-alih akun Microsoft; meskipun ini tidak sepenuhnya menghilangkan GDID (karena sistem dapat menghasilkan yang anonim), ini secara drastis mengurangi jumlah data pribadi yang terkait dengan nomor tersebut. Sangat penting juga untuk mengkonfigurasi pengaturan privasi di Windows 11 untuk menonaktifkan data diagnostik opsional dan ID iklan.
Bagi pengguna yang lebih mahir, telah muncul alat pihak ketiga, seperti skrip PowerShell deGDID yang dikembangkan oleh Windscribe. Alat ini mencoba untuk menghapus status lokal pengidentifikasi dan memblokir jalur jaringan yang digunakan Windows untuk meminta pengidentifikasi baru. Namun, perlu berhati-hati: proses ini menurunkan pengalaman pengguna , karena dapat menyebabkan OneDrive, Xbox, atau Windows Hello mengalami kerusakan. Bagi mereka yang membutuhkan anonimitas sejati, satu-satunya pilihan yang layak adalah beralih ke distribusi Linux yang menggunakan Tor.
Perbandingan dengan pengidentifikasi lain
- Alamat IP: Ini bersifat sementara dan berubah tergantung pada jaringan. GDID-nya adalah permanen dengan pemasangan.
- Cookies: Informasi tersebut tersimpan di browser dan dapat dihapus. GDID berada di... kernel sistem operasi.
- ID Iklan: Dirancang untuk keperluan periklanan dan dapat dinonaktifkan. GDID digunakan untuk... diagnostik internal dan telemetri.
Pengidentifikasi global ini bertindak sebagai benang tak terlihat yang menghubungkan setiap tindakan komputer kita ke server Microsoft, menunjukkan bahwa anonimitas di Windows, paling banter, hanyalah ilusi. Meskipun ada cara untuk mengurangi jejak digital seseorang dan membatasi transmisi data melalui akun lokal atau skrip teknis, arsitektur sistem dirancang sedemikian rupa sehingga identitas perangkat lebih diutamakan daripada keinginan pengguna akan privasi, menempatkan transparansi sebagai perhatian sekunder dibandingkan dengan kebutuhan perusahaan akan kontrol dan dukungan teknis.