Si scopre che Windows nasconde più di quanto lasci intendere, e tra tutti i processi in background, un elemento chiamato GDID, o Global Device Identifier. Non si tratta di un semplice cookie o dell'indirizzo IP del router; stiamo parlando di una sorta di targa digitale incorporata nel sistema operativo e, con sorpresa di molti, Non è possibile disattivarlo con un semplice interruttore nelle impostazioni.
Questa questione è passata dall'essere una curiosità tecnica a uno scandalo pubblico a causa di un processo legale negli Stati Uniti. Si scopre che il L'FBI ha utilizzato questo codice per localizzare un cybercriminale, dimostrando che, anche con mille livelli di anonimato, Microsoft sa esattamente quale macchina sta effettuando la connessione. Analizziamo la questione più da vicino. Che cos'è l'identificativo GDID di Windows? e perché ciò mette in allarme gli esperti di privacy.
Per dirla in parole semplici, il GDID è un Un identificatore persistente a livello di dispositivo. La sua funzione principale è quella di distinguere una specifica installazione di Windows da qualsiasi altra al mondo. Non importa se hai un PC fisico assemblato a casa o se stai eseguendo un macchina virtuale; in entrambi i casi, il sistema assegna questo codice univoco.
L'aspetto più delicato è che questi dati Resiste agli aggiornamenti di sistema. Ovvero, anche se si installa l'ultima patch di sicurezza o si esegue l'aggiornamento a una versione più recente, il GDID rimane, attaccato all'installazione come un tatuaggio. Microsoft afferma di utilizzarlo per scopi interni, come ad esempio... gestione delle licenze e funzionamento dell'app store, ma la realtà è che crea un'impronta digitale molto difficile da cancellare.
Il processo tecnico: come viene creato questo codice?
Sebbene Microsoft non abbia rivelato tutti i dettagli nei suoi manuali, l'ingegneria inversa ha svelato il percorso che questo identificatore segue. Tutto inizia quando colleghi il dispositivo a un Account Microsoft. In quel momento, il servizio di sistema chiamato wlidsvc contatta i server di login.live.com.
Dal cloud, Microsoft restituisce un PUID del dispositivo (un ID passaporto univoco), che il sistema salva nel registro di Windows, in particolare in un percorso di IdentityCRLExtendedPropertiesPoi, il La piattaforma per dispositivi connessi registra questo numero nell'elenco dei dispositivi dell'azienda. In definitiva, il codice viene presentato in un formato facilmente riconoscibile: una g minuscola seguita da un numero decimale.
Questo valore viene utilizzato anche al servizio di L'ottimizzazione della consegna è responsabile del download più rapido degli aggiornamenti tramite la condivisione dei dati tra i PC. In sostanza, ogni volta che il computer comunica con Microsoft per eseguire l'aggiornamento, Sta inviando il suo GDID per dire: "Eccomi".
Il caso che ha cambiato tutto: le tracce dell'FBI
L'esistenza di GDID non era un segreto assoluto, ma era celata nella documentazione tecnica di Azure Monitor. Tutto è venuto alla luce con l'arresto di Peter Stokes, presunto membro del gruppo di hacker. Ragno disperso. Il soggetto credeva di essere al sicuro usando Utilizza VPN e proxy per spostarsi tra diversi paesi, ma ha avuto una grande sorpresa.
I ricercatori hanno scoperto che, sebbene l'indirizzo IP cambiasse costantemente, Il GDID è rimasto invariato. Incrociando i dati di Microsoft con quelli di altri servizi come Snapchat e Facebook, l'FBI è stata in grado di rintracciare un La cronologia esatta dei loro spostamenti. Sapevano che lo stesso computer che un giorno si trovava in Estonia, settimane dopo era apparso a New York e poi era finito in Thailandia, tutto grazie a quel piccolo numero persistente.
Privacy e falso senso di sicurezza
È qui che le cose si mettono male. Molti pensano che usare una VPN sia lo "scudo definitivo", ma il caso Stokes dimostra che La VPN nasconde solo il tuo indirizzo IP. Il sistema operativo continua a inviare il tuo GDID e altri token di identità in background. Né la cancellazione dei cookie, né l'utilizzo della modalità in incognito, né il cambio di browser saranno d'aiuto, poiché Il tracciamento avviene a livello del sistema operativo.
Inoltre, esiste un mito secondo cui l'utilizzo di un Un account locale evita questo problema. Tuttavia, è stato riscontrato che la piattaforma dei dispositivi connessi ha un Percorso di registrazione anonimo. Ciò significa che anche se non inserisci il tuo indirizzo email Outlook, Windows può comunque assegnare un GDID per mantenere la funzionalità del sistema, sebbene il collegamento alla tua identità reale sia più debole. Per migliorare questo aspetto, si consiglia Configurare le impostazioni sulla privacy in Windows 11 passo dopo passo.
Se siete curiosi e volete provare a eliminarlo, ho una brutta notizia: Non può essere disabilitato manualmente. Microsoft ha ammesso che tentare di rimuovere questo componente comprometterebbe il funzionamento. L'attivazione di Windows renderebbe inutilizzabili le app del Microsoft Store. Si tratta, letteralmente, di un componente obbligatorio per il corretto funzionamento del software.
Utilizzare, per quanto possibile, un creare un account locale per impedire che l'ID venga collegato direttamente al tuo nome e cognome.
Vai alle Impostazioni e Disabilita i dati diagnostici facoltativi nella sezione privacy.
Spegnere il Annunci personalizzati e monitoraggio delle startup nella sezione Sicurezza e privacy.
Disattiva la ricerca di contenuti nel cloud in modo che le tue query locali non vengano inviate ai server di Bing.
Per coloro che necessitano di un vero anonimato per motivi critici, l'unica soluzione praticabile è Abbandona Windows e passa a una distribuzione Linux combinata con la rete Tor, poiché qualsiasi sistema Microsoft lascerà sempre una traccia digitale.
