מסתבר ש-Windows מסתיר יותר ממה שהוא מראה, ובין כל התהליכים ברקע, קיים אלמנט בשם GDID, או מזהה התקן גלובלי. זה לא עוגייה פשוטה או כתובת ה-IP של הנתב שלך; אנחנו מדברים על סוג של לוחית רישוי דיגיטלית המוטמעת במערכת ההפעלה שלך, ולהפתעת רבים, אי אפשר לכבות את זה עם כפתור פשוט בהגדרות.
עניין זה הפך מלהיות קוריוז טכני לשערורייה ציבורית עקב הליך משפטי בארצות הברית. מתברר ש... ה-FBI השתמש בקוד הזה כדי לאתר פושע סייבר, והדגים שגם עם אלף שכבות של אנונימיות, מיקרוסופט יודעת בדיוק איזו מכונה מבצעת את החיבור. בואו נבחן מקרוב. מהו מזהה ה-GDID של Windows? ומדוע זה מטיל על מומחי פרטיות את הלחץ.
במילים פשוטות, ה-GDID הוא מזהה קבוע ברמת המכשיר. תפקידו העיקרי הוא להבחין בין התקנת Windows ספציפית לבין כל התקנת Windows אחרת בעולם. לא משנה אם יש לך מחשב פיזי מובנה בבית או אם אתה מפעיל... מכונה וירטואלית; בשני המקרים, המערכת מקצה קוד ייחודי זה.
ההיבט העדין ביותר הוא שהנתונים האלה הוא שורד עדכוני מערכת. כלומר, גם אם תתקינו את תיקון האבטחה האחרון או תשדרגו לגרסה חדשה יותר, ה-GDID נשאר, דבוק להתקנה שלכם כמו קעקוע. מיקרוסופט אומרת שהיא משתמשת בו למטרות פנימיות, כגון... ניהול רישיונות ותפעול חנות האפליקציות, אך המציאות היא שזה יוצר טביעת רגל דיגיטלית שקשה מאוד למחוק.
למרות שמיקרוסופט לא חשפה את כל הפרטים במדריכים שלה, הנדסה הפוכה חשפה את הנתיב של מזהה זה. הכל מתחיל כשמקשרים את המכשיר ל... חשבון מיקרוסופט. באותו זמן, שירות המערכת קרא wlidsvc יוצר קשר עם השרתים של login.live.com.
מהענן, מיקרוסופט מחזירה א PUID של התקן (ID Passport ייחודי), שהמערכת שומרת ברישום של Windows, ספציפית בנתיב של IdentityCRLExtendedPropertiesלאחר מכן, ה- פלטפורמת המכשירים המחוברים רושמת מספר זה בספריית המכשירים של החברה. בסופו של דבר, הקוד מוצג בפורמט שניתן לזהותו בקלות: g קטנה ואחריה מספר עשרוני.
ערך זה משמש גם בשירות של אופטימיזציית מסירה אחראית להורדות עדכונים מהירות יותר על ידי שיתוף נתונים בין מחשבים. בעיקרון, בכל פעם שהמחשב שלך מתקשר עם מיקרוסופט כדי לעדכן, הוא שולח את ה-GDID שלו כדי לומר "הנה אני".
התיק ששינה הכל: עקבותיו של ה-FBI
קיומו של GDID לא היה סוד מוחלט, אך הוא נקבר במסמכים טכניים של Azure Monitor. הכל התגלה עם מעצרו של פיטר סטוקס, חבר לכאורה בקבוצת ההאקרים. עכביש מפוזר. הנבדק האמין שהוא בטוח באמצעות VPN ופרוקסי כדי לקפוץ בין מדינות שונות, אבל הוא קיבל הפתעה גדולה.
החוקרים גילו שלמרות שכתובת ה-IP השתנתה כל הזמן, ה- GDID נותר ללא שינוי. על ידי הצלבת רישומי מיקרוסופט עם אלו של שירותים אחרים כמו סנאפצ'ט ופייסבוק, ה-FBI הצליח לאתר... ציר הזמן המדויק של תנועותיהם. הם ידעו שאותו מחשב שהיה באסטוניה יום אחד, הופיע בניו יורק שבועות לאחר מכן ואז הגיע לתאילנד, הכל בזכות המספר הקטן והעקשני הזה.
פרטיות ותחושת ביטחון כוזבת
כאן הדברים מסתבכים. אנשים רבים חושבים ששימוש ב-VPN הוא "המגן האולטימטיבי", אבל מקרה סטוקס מוכיח זאת. ה-VPN מסתיר רק את כתובת ה-IP שלך. מערכת ההפעלה ממשיכה לשלוח את ה-GDID שלך ואסימוני זהות אחרים ברקע. לא מחיקת קובצי Cookie, שימוש במצב גלישה בסתר או החלפת דפדפן יעזרו, מכיוון... המעקב מתבצע ברמת מערכת ההפעלה.
יתר על כן, קיים מיתוס לפיו שימוש ב- חשבון מקומי נמנע מבעיה זו. עם זאת, נמצא כי לפלטפורמת המכשירים המחוברים יש נתיב רישום אנונימי. משמעות הדבר היא שגם אם לא תזין את כתובת הדוא"ל שלך ב-Outlook, Windows עדיין יכול להקצות GDID כדי לשמור על פונקציונליות המערכת, אם כי הקישור לזהות האמיתית שלך חלש יותר. כדי לשפר זאת, מומלץ הגדרת הגדרות פרטיות ב-Windows 11 שלב אחר שלב.
אם אתם סקרנים ורוצים לנסות למחוק את זה, יש לי חדשות רעות: לא ניתן להשבית אותו ידנית. מיקרוסופט הודתה שניסיון להסיר רכיב זה יפגע ב... הפעלת Windows תהפוך את אפליקציות Microsoft Store לבלתי שמישות. זהו, פשוטו כמשמעו, רכיב חובה לתפקוד תקין של התוכנה.
למרות זאת, עבור אלו המעוניינים להפחית את כמות נתוני הטלמטריה, קיימות מספר אפשרויות. הגדרות מפתח להגנה על הנתונים שלך ואמצעים פליאטיביים:
השתמשו, ככל האפשר, ב- חשבון מקומי כדי למנוע קישור ישיר של המזהה לשם הפרטי ושם המשפחה שלך.
עבור אל הגדרות ו השבת נתוני אבחון אופציונליים במקטע הפרטיות.
כבה את מודעות מותאמות אישית ומעקב אחר סטארט-אפים במקטע אבטחה ופרטיות.
השבת חיפוש תוכן בענן כדי שהשאילתות המקומיות שלך לא יגיעו לשרתים של בינג.
עבור אלו הזקוקים לאנונימיות אמיתית מסיבות קריטיות, הפתרון היחיד בר-קיימא הוא לנטוש את Windows ולעבור להפצת לינוקס בשילוב עם רשת Tor, מכיוון שכל מערכת של מיקרוסופט תמיד תשאיר טביעת רגל דיגיטלית.
