インフォマテックデジタル Recursos Windows GDID: Microsoft の目に見えないトラッカー
Windowsは、実際には見せかけ以上に多くのことを隠していることが判明し、すべてのバックグラウンドプロセスの中に、 GDID、つまりグローバルデバイス識別子。これは単純なクッキーやルーターのIPアドレスではありません。オペレーティングシステムに組み込まれた一種のデジタルナンバープレートのようなもので、多くの人が驚くことに、 設定画面の簡単なスイッチ操作ではオフにできません。
この件は、米国での法的手続きにより、技術的な興味の対象から公的なスキャンダルへと発展した。 FBIはこのコードを使ってサイバー犯罪者を特定し、たとえ幾重もの匿名化が施されていても、マイクロソフトは接続元のマシンを正確に把握できることを実証しました。詳しく見ていきましょう。 WindowsのGDID識別子とは何ですか？ そして、なぜそれがプライバシー専門家を不安にさせているのか。
GDIDとは一体何で、どのような用途に使われるのですか？ 簡単に言うと、GDIDは 永続的なデバイスレベルの識別子。その主な機能は、特定の Windows インストールを世界中の他のインストールと区別することです。自宅で物理的に PC を構築しているか、 仮想マシン。どちらの場合も、システムはこの固有のコードを割り当てます。
最もデリケートな点は、このデータ システムアップデート後も残ります。つまり、最新のセキュリティパッチをインストールしたり、新しいバージョンにアップグレードしたりしても、GDIDはタトゥーのようにインストールに残ります。マイクロソフトは、これを次のような内部目的で使用していると述べています。 ライセンス管理やアプリストアの運営は、アプリストアの運営に役立つが、実際には、消去するのが非常に難しいデジタルフットプリントを生み出す。
技術的なプロセス：このコードはどのように作成されるのか？ Microsoft はマニュアルで詳細をすべて明らかにしていませんが、リバースエンジニアリングによってこの識別子がたどる経路が解明されました。すべてはデバイスをリンクすることから始まります。 Microsoft アカウント。その時、システム サービスが呼び出されました。 wlidsvc サーバーに接続します login.live.com.
クラウドから、マイクロソフトは システムが Windows レジストリに保存するデバイス PUID (固有の Passport ID)、具体的にはパス IdentityCRLExtendedPropertiesそれから、 コネクテッドデバイスプラットフォームはこの番号を企業のデバイスディレクトリに記録します。最終的に、このコードは非常に分かりやすい形式で表示されます。 小文字のgの後に小数点が続きます。
この値は、 配信最適化は、PC間でデータを共有することで、アップデートのダウンロードを高速化します。基本的に、コンピューターがアップデートのためにMicrosoftと通信するたびに、 それは「私はここにいます」と伝えるために、自身のGDIDを送信しているのです。
すべてを変えた事件：FBIの捜査 GDIDの存在は完全に秘密というわけではなかったが、Azure Monitorの技術文書の中に埋もれていた。すべてが明るみに出たのは、ハッキンググループのメンバーとされるピーター・ストークスの逮捕によってだった。 散在するクモ。被験者は、 VPNやプロキシを使って様々な国を飛び回っていた彼だったが、とんでもないサプライズに見舞われた。
研究者たちは、IPアドレスが常に変化しているにもかかわらず、 GDIDは変更されなかった。FBIは、マイクロソフトの記録をSnapchatやFacebookなどの他のサービスの記録と相互参照することで、 彼らの移動の正確な時系列。彼らは、ある日エストニアにあった同じコンピューターが、数週間後にニューヨークに現れ、そして最終的にタイにたどり着いたことを知っていた。すべてはあのしつこい小さな数字のおかげだった。
プライバシーと偽りの安心感 ここから事態は悪化する。多くの人はVPNを使うことが「究極の盾」だと考えているが、ストークス事件は VPNはIPアドレスを隠すだけです。オペレーティングシステムはバックグラウンドでGDIDやその他のIDトークンを送信し続けます。Cookieを削除したり、シークレットモードを使用したり、ブラウザを変更したりしても効果はありません。 追跡はオペレーティングシステムレベルで行われます。
さらに、 ローカルアカウントではこの問題は回避できます。ただし、接続デバイスプラットフォームには、 匿名登録パス。これは、Outlook のメールアドレスを入力しなくても、Windows はシステム機能を維持するために GDID を割り当てることができることを意味しますが、実際の身元との関連性は弱くなります。これを改善するには、次のことをお勧めします。 Windows 11でプライバシー設定を構成する手順 .
GDIDを削除する方法はありますか？ もし興味があって削除しようと考えているなら、残念なお知らせがあります。 手動で無効にすることはできません。Microsoft は、このコンポーネントを削除しようとすると、 Windowsのライセンス認証を行うと、Microsoft Storeアプリが使用できなくなります。これは、ソフトウェアが正しく動作するために文字通り必須の要素です。
とはいえ、テレメトリデータの量を減らしたい人向けに、いくつかの選択肢が用意されています。 データ保護のための主要設定 そして緩和措置：
可能な限り、 IDがあなたの氏名に直接紐づけられるのを防ぐため、ローカルアカウントを使用します。
設定に移動して プライバシー設定で、オプションの診断データを無効にしてください。
オフにする セキュリティとプライバシーのセクションに、パーソナライズされた広告と起動時の追跡機能が表示されます。
ローカル検索クエリがBingのサーバーに送信されないように、クラウドコンテンツ検索を無効にしてください。
重大な理由で真の匿名性を必要とする人にとって、唯一の実行可能な解決策は Windowsを捨てて、Torネットワークと組み合わせたLinuxディストリビューションに切り替えるべきだ。なぜなら、Microsoftのシステムは必ずデジタルフットプリントを残すからだ。
