- Il GDID è un codice univoco e permanente che identifica ogni installazione di Windows, indipendentemente dal fatto che si tratti di una macchina fisica o virtuale.
- Questo identificativo permette di collegare l'attività dell'utente attraverso diverse connessioni, incluso l'utilizzo di VPN o proxy.
- Microsoft ha confermato che il GDID non può essere disabilitato senza compromettere l'attivazione del sistema e la funzionalità del Microsoft Store.
Probabilmente siete abituati al fatto che Windows chieda l'autorizzazione per mille cose, ma ci sono elementi che si muovono nella più totale segretezza . Di recente, è venuto alla luce un elemento chiamato GDID: un codice di cui Microsoft ha ammesso l'esistenza, ma che non ha un interruttore per disattivarlo, il che sta mettendo a disagio gli utenti.
Non stiamo parlando di un semplice cookie del browser o di un indirizzo IP che cambia ogni due giorni. Il GDID è qualcosa di molto più profondo, una sorta di targa digitale associata all'installazione del sistema operativo, in grado di rivelare molto più di quanto si possa immaginare, soprattutto se si preferisce navigare in modo anonimo.
Cos'è esattamente GDID e come funziona?
Il Global Device Identifier (GDID) è essenzialmente un codice univoco assegnato a ogni copia installata di Windows. Secondo Microsoft, il suo scopo è quello di distinguere un'installazione dall'altra al fine di gestire i servizi interni, le licenze e la sincronizzazione dei dati. È interessante notare che questo codice si applica sia ai computer fisici che alle macchine virtuali.
In parole semplici, il processo di creazione è una complessa interazione di servizi. Tutto inizia con il servizio wlidsvc , che contatta i server login.live.com per richiedere un PUID (un ID di passaporto). Una volta ricevuto, questo valore viene memorizzato nel registro di sistema, nello specifico in un percorso di identità, e successivamente la piattaforma Dispositivi Connessi lo registra nella directory dei dispositivi Microsoft.
Il formato di questo codice è piuttosto semplice: una 'g' minuscola seguita da un numero decimale. Inoltre, il servizio Ottimizzazione recapito utilizza questi stessi dati quando il PC condivide o scarica aggiornamenti, il che significa che il GDID viaggia attraverso vari canali interni del sistema operativo.
Il caso che ha cambiato tutto: la caccia a un hacker
Questo identificativo non era un segreto di Pulcinella, ma è stato reso pubblico grazie a una denuncia federale negli Stati Uniti. Il protagonista era Peter Stokes, un giovane legato al gruppo di hacker Scattered Spider . Stokes credeva di essere protetto grazie all'utilizzo di VPN e proxy per non lasciare tracce durante un attacco a una gioielleria di lusso, ma il GDID lo ha tradito.
L'FBI ha scoperto che, sebbene l'indirizzo IP cambiasse costantemente, lo stesso GDID compariva nei registri di Microsoft ogni volta che il sospettato accedeva a determinati servizi, come ngrok. Ciò ha permesso agli investigatori di collegare elementi apparentemente non correlati, collegando la creazione di account dannosi all'attività in tempo reale sul dispositivo fisico.
La scoperta più eclatante è che il GDID ha permesso agli investigatori di tracciare l'attività di Stokes in diversi paesi , tra cui Estonia, Thailandia e Stati Uniti. Incrociando questo identificativo persistente con gli accessi a piattaforme di social media come Snapchat e Facebook, nonché con i registri degli hotel, il team forense è stato in grado di ricostruire perfettamente i suoi spostamenti.
Il dibattito sulla privacy e sul controllo da parte dell'utente
È qui che la situazione si complica. Molti esperti di sicurezza hanno etichettato Windows come software di sorveglianza perché GDID non prevede una schermata di consenso. Non c'è un pulsante "Accetta" o "Rifiuta" durante l'installazione del sistema; il processo avviene semplicemente in background all'insaputa dell'utente.
Inoltre, Microsoft ha chiarito che questa funzionalità non può essere disabilitata . Tentare di eliminarla o bloccarla a un livello profondo probabilmente comprometterebbe l'attivazione di Windows e vi impedirebbe di accedere alle app del Microsoft Store. Questa dipendenza crea un dilemma: o accettate di essere contrassegnati da un codice permanente imposto dal sistema, oppure perdete funzionalità software di base.
Un punto molto importante è che, anche reinstallando Windows da zero, verrà generato un nuovo GDID . Tuttavia, se si accede nuovamente con lo stesso account Microsoft, l'azienda può collegare questo nuovo codice alla cronologia precedente, rendendo di fatto impossibile la cancellazione completa per l'utente medio.
Suggerimenti per ridurre il tracciamento in Windows
Se non ti entusiasma l'idea che il tuo PC lasci un'impronta digitale così persistente, ci sono alcune cose che puoi fare per ridurre la telemetria , anche se non puoi cancellare completamente il GDID. L'opzione più efficace è utilizzare un account locale anziché un account Microsoft, poiché questo indebolisce il collegamento diretto tra la tua identità reale e il codice del dispositivo.
È inoltre consigliabile accedere alle impostazioni di privacy e sicurezza per disabilitare i dati diagnostici facoltativi e gli annunci personalizzati. Un'altra misura utile è limitare le ricerche di contenuti nel cloud per evitare che le query locali vengano inviate ai server di Bing.
Per chi lavora in ambienti ad alto rischio, come il giornalismo investigativo o l'attivismo, il consiglio degli esperti è drastico: smettere di usare Windows e passare a distribuzioni Linux in combinazione con Tor. In fin dei conti, una VPN è solo una soluzione temporanea per il proprio indirizzo IP, ma è inutile se è il sistema operativo stesso a inviare un identificativo univoco al server centrale.