- ה-GDID הוא מזהה ייחודי ומתמשך המוקצה לכל התקנת Windows לצורך מעקב טלמטריה.
- הוא נוצר באמצעות אינטראקציה בין שירותים פנימיים וחשבונות מיקרוסופט, המקשרים את החומרה לזהות המשתמש.
- למרות שלא ניתן להשבית זאת מבלי להשפיע על המערכת, ישנן שיטות להגביל את המעקב ואיסוף הנתונים.
בטח שמעתם על טלמטריה של מיקרוסופט, אבל יש פרט טכני שלעתים קרובות חולף מעיני רוב המשתמשים והוא די מטריד. אנחנו מדברים על GDID, או Global Device Identifier , קוד שפועל כמעין לוחית רישוי דיגיטלית למחשב שלכם, ו-Windows משתמשת בו כדי לדעת בדיוק מי הוא מי במערכת האקולוגית העצומה שלה.
הדבר המוזר ביותר הוא שהאלמנט הזה פעל בצללים מאז כניסתו של Windows 10 בשנת 2015. במשך שנים, מיקרוסופט שמרה על שתיקה, ולא פרסמה אפילו מפרט טכני אחד לגבי אופן יצירתו או משך חייו, והותירה לחוקרים עצמאיים ולהנדסה הפוכה לחשוף את האמת על מזהה זה.
מה זה בעצם GDID ולמה הוא משמש?
במילים פשוטות, GDID הוא מזהה גלובלי המאפשר למיקרוסופט להבחין בין התקנת Windows ספציפית לבין כל האחרות. בין אם אתם משתמשים במחשב נייד, במחשב שולחני או אפילו במכונה וירטואלית, אם יש לכם Windows, סביר להניח שיש לכם GDID משויך. תפקידו העיקרי הוא לשמש כחוט מקשר לקישור אירועי אבחון וטלמטריה לאורך זמן.
למרות שהחברה לא פרסמה פרטים רבים לציבור, ידוע כי קוד זה חיוני לקיבוץ דוחות שגיאות ולזיהוי באגים חוזרים במערכות רבות. הודות לכך, מיקרוסופט יכולה לקבוע כמה התקנות בפועל מושפעות מבאג ספציפי וכך להחליט אילו עדכוני אבטחה מקבלים עדיפות עליונה.
עם זאת, הבעיה מתעוררת כאשר מזהה זה משמש לקישור פעילות בין כתובות IP או חיבורי VPN שונים . בעיקרו של דבר, הוא מאפשר למיקרוסופט לדעת שמשתמש שעבר רשת הוא עדיין אותו אדם המשתמש באותה מערכת הפעלה, וכתוצאה מכך ניתן לעקוב אחר פעילות המכשיר בצורה מדויקת ביותר.
תהליך היצירה ותפקידו של חשבון מיקרוסופט
יצירת קוד זה אינה אקראית. התהליך מתחיל כאשר אנו מגדירים את Windows על ידי קישורו לחשבון Microsoft . בשלב זה, מתחילה שרשרת של שירותים פנימיים שבהם תהליך wlidsvc מבקש PUID (מזהה ייחודי זוגי) משרתי login.live.com, אשר לאחר מכן נרשם בשירות מדריך ההתקנים של החברה.
חשוב לציין ש-GDID מאוחסן ישירות ברישום המערכת ובדרך כלל מיוצג כאות קטנה 'g' ואחריה מספר עשרוני . למרות שהוא נשאר ללא שינוי לאחר עדכוני מערכת רגילים, הקוד משתנה בעת התקנה מחדש של Windows מאפס. עם זאת, כאשר מתחברים שוב עם אותו חשבון, מיקרוסופט יכולה לקשר את ה-GDID החדש להיסטוריה הקודמת.
עבור אלו המבינים יותר מבחינה טכנית, התגלה ששרת מיקרוסופט מייצר קוד זה על סמך אוסף נתוני חומרה . המערכת שולחת בקשה הכוללת מידע BIOS , דגם המערכת, סדרת לוח האם , נתוני אחסון, וחשוב מכל, מטא-נתונים הקשורים ל- TPM (מודול פלטפורמה מהימנה), מה שמבטיח שזהות המכשיר כמעט בלתי ניתנת לחזרה.
פרטיות ומקרה העכביש המפוזר השנוי במחלוקת
ה-GDID הפך מסוד טכני לידיעת הציבור עקב תיק משפטי בו מעורב קבוצת פושעי הסייבר Scattered Spider . על פי מסמכי ה-FBI, מיקרוסופט סיפקה רשומות הקשורות ל-GDID של מתקן ספציפי, מה שאפשר לחוקרים לקשר כתובות IP וגישה ל-VPN לחשוד פיטר סטוקס, מה שמדגים את יכולתו של המזהה להפוך משתמש לאנונימי.
עובדה זו העלתה חששות כבדים בנוגע לפרטיות דיגיטלית. מומחים רבים מבקרים את היעדר מסך הסכמה ברור בעת הקצאת קוד זה, ואת העובדה שלמשתמשים אין דרך קלה לומר "אני לא רוצה שיעקבו אחריי ככה". העובדה שמדובר במזהה מתמשך מקלה מאוד על יצירת פרופילים מפורטים של התנהגות משתמשי מחשב.
ההיבט המתסכל ביותר עבור אלו שמעריכים את פרטיותם הוא שלא ניתן להשבית את GDID באופן ידני מבלי לגרום לבעיות חמורות. ניסיון למחוק או לחסום אותו בכוח עלול להשאיר את המערכת ללא הפעלה או לגרום לאפליקציות של Microsoft Store להפסיק לפעול , ולהשאיר את המשתמש במצב בו עליו לבחור בין פונקציונליות לפרטיות.
כיצד למתן מעקב ולהגן על הצוות שלך
אם אינכם מרוצים מכך שלמיקרוסופט יש רמת שליטה כזו על המחשב שלכם, ישנם כמה דברים שתוכלו לעשות כדי להפחית את כמות הנתונים הנשלחת. האפשרות היעילה ביותר, אם כי קשה יותר ויותר ליישום, היא להגדיר הגדרות פרטיות ב-Windows 11 באמצעות חשבון מקומי במקום חשבון Microsoft במהלך הגדרת המערכת, ובכך להימנע מקישור ישיר של ה-PUID.
ניתן גם להיכנס להגדרות הפרטיות והאבטחה שלך כדי להשבית נתוני אבחון אופציונליים ולכבות מודעות מותאמות אישית. אמנם פעולה זו אינה מסירה את ה-GDID, אך היא מפחיתה את כמות המידע שהמערכת מצרף למזהה זה בעת תקשורת עם שרתים חיצוניים.
עבור מנהלי מערכת או משתמשים מתקדמים, קיימים סקריפטים המאפשרים לכפות רישום חדש של התקן על ידי הסרת אסימוני הפעלה מקומיים. פעולה זו מאלצת את שרתי מיקרוסופט להנפיק GDID חדש , אם כי מומלץ לשנות כמה מזהי חומרה לפני ביצוע תהליך זה כדי שהמערכת לא תזהה את המכונה ותקצה שוב את אותו קוד.
בקיצור, GDID הוא כלי בקרה פנימי רב עוצמה המאפשר למיקרוסופט לתחזק רשימה מדויקת של כל התקנת Windows ברחבי העולם. בעוד שהוא מסייע בשיפור יציבות התוכנה ובתיקון באגים קריטיים, אופיו המתמשך וחוסר השקיפות סביב ניהולו הופכים אותו לבעיה קריטית עבור כל מי שמודאג לגבי טביעת הרגל הדיגיטלית שלו ואנונימיות מקוונת .
