- GDID ir unikāls un pastāvīgs kods, kas identificē katru Windows instalāciju neatkarīgi no tā, vai tā ir fiziska vai virtuāla mašīna.
- Šis identifikators ļauj sasaistīt lietotāja aktivitātes dažādos savienojumos, tostarp izmantojot VPN vai starpniekservera pakalpojumus.
- Microsoft ir apstiprinājis, ka GDID nevar atspējot, neapdraudot sistēmas aktivizēšanu un Microsoft Store funkcionalitāti.
Jūs droši vien esat pieradis, ka Windows lūdz atļauju tūkstoš lietām, taču uz plates ir daļas, kas pārvietojas pilnīgā slepenībā . Nesen nāca gaismā elements ar nosaukumu GDID — kods, kura eksistenci Microsoft ir atzinis, bet kuram nav izslēgšanas slēdža, kas lietotājus padara diezgan nervozus.
Mēs nerunājam par tipisku pārlūkprogrammas sīkfailu vai IP adresi, kas mainās katru otro dienu. GDID ir kaut kas daudz dziļāks – sava veida digitāla numura zīme , kas ir pievienota jūsu operētājsistēmas instalācijai un var atklāt par jums daudz vairāk, nekā jūs varētu iedomāties, it īpaši, ja jums patīk anonīmi pārlūkot tīmekli.
Kas īsti ir GDID un kā tas darbojas?
Globālais ierīces identifikators (GDID) būtībā ir unikāls kods, kas piešķirts katrai instalētajai Windows kopijai. Saskaņā ar Microsoft teikto, tā mērķis ir atšķirt vienu instalāciju no citas, lai pārvaldītu iekšējos pakalpojumus, licences un datu sinhronizāciju. Interesanti, ka šis kods attiecas gan uz fiziskajiem datoriem, gan virtuālajām mašīnām.
Vienkārši sakot, izveides process ir sarežģīta pakalpojumu mijiedarbība. Tas viss sākas ar pakalpojumu wlidsvc , kas sazinās ar login.live.com serveriem, lai pieprasītu PUID (pases ID). Pēc saņemšanas šī vērtība tiek saglabāta sistēmas reģistrā, konkrētāk, identitātes ceļā, un pēc tam Connected Devices Platform to reģistrē Microsoft ierīču direktorijā.
Šī koda formāts ir diezgan vienkāršs: mazais burts “g”, kam seko decimālskaitlis. Turklāt piegādes optimizācijas pakalpojums izmanto šos pašus datus, kad jūsu dators koplieto vai lejupielādē atjauninājumus, kas nozīmē, ka GDID pārvietojas pa dažādiem operētājsistēmas iekšējiem kanāliem.
Lieta, kas visu mainīja: hakera medības
Šis identifikators iepriekš nebija atklāts noslēpums, taču tas tika publiskots, pateicoties federālajai sūdzībai Amerikas Savienotajās Valstīs. Galvenais varonis bija Pīters Stoks, jauns vīrietis, kas saistīts ar hakeru grupu Scattered Spider . Stoks uzskatīja, ka viņš ir aizsargāts, izmantojot VPN un starpniekservera pakalpojumus , lai slēptu savas pēdas, uzbrūkot luksusa juvelierizstrādājumu veikalam, taču GDID viņu nodeva.
FBI atklāja, ka, lai gan IP adrese pastāvīgi mainījās, katru reizi, kad aizdomās turamais piekļuva noteiktiem pakalpojumiem, piemēram, ngrok, Microsoft žurnālos parādījās viens un tas pats GDID . Tas ļāva izmeklētājiem savienot šķietami nesaistītus punktus, sasaistot ļaunprātīgu kontu izveidi ar reāllaika aktivitātēm fiziskajā ierīcē.
Visspilgtākais atklājums ir tas, ka GDID ļāva izmeklētājiem izsekot Stoksa aktivitātēm vairākās valstīs , tostarp Igaunijā, Taizemē un Amerikas Savienotajās Valstīs. Salīdzinot šo pastāvīgo identifikatoru ar pieteikšanās datiem no sociālo mediju platformām, piemēram, Snapchat un Facebook, kā arī viesnīcu ierakstiem, tiesu medicīnas ekspertu komanda spēja salikt perfektu viņa pārvietošanās mīklu.
Debates par privātumu un lietotāju kontroli
Te nu lietas kļūst nepatīkamas. Daudzi drošības eksperti ir nodēvējuši Windows par novērošanas programmatūru , jo GDID trūkst piekrišanas ekrāna. Sistēmas instalēšanas laikā nav pogas “Pieņemt” vai “Noraidīt”; tas vienkārši notiek fonā bez lietotāja ziņas.
Turklāt Microsoft ir skaidri norādījis, ka to nevar atspējot . Mēģinājums to dziļi dzēst vai bloķēt, visticamāk, pārtrauks Windows aktivizāciju un liegs jums piekļuvi Microsoft Store lietotnēm. Šī atkarība rada dilemmu: vai nu jūs piekrītat, ka sistēma jūs atzīmēs ar pastāvīgu kodu, vai arī jūs zaudējat programmatūras pamatfunkcionalitāti.
Ļoti svarīgi ir tas, ka pat atkārtoti instalējot Windows no jauna, tiks ģenerēts jauns GDID . Tomēr, ja vēlreiz pierakstāties ar to pašu Microsoft kontu, uzņēmums var saistīt šo jauno kodu ar jūsu iepriekšējo vēsturi, padarot pilnīgu dzēšanu praktiski neiespējamu vidusmēra lietotājam.
Padomi izsekošanas mazināšanai operētājsistēmā Windows
Ja neesat sajūsmā par to, ka jūsu datoram ir tik noturīga digitālā pēda, ir dažas lietas, ko varat darīt, lai samazinātu telemetriju , pat ja nevarat pilnībā izdzēst GDID. Visefektīvākais risinājums ir izmantot lokālu kontu Microsoft konta vietā, jo tas vājina tiešo saikni starp jūsu īsto identitāti un ierīces kodu.
Ieteicams arī atvērt konfidencialitātes un drošības iestatījumus, lai atspējotu papildu diagnostikas datus un personalizētas reklāmas. Vēl viens noderīgs pasākums ir ierobežot mākoņa satura meklēšanu, lai novērstu lokālo vaicājumu nonākšanu Bing serveros.
Tiem, kas strādā augsta riska vidē, piemēram, pētnieciskajā žurnālistikā vai aktīvismā, ekspertu ieteikums ir drastisks: pārtraukt lietot Windows un pāriet uz Linux distributīviem apvienojumā ar Tor. Dienas beigās VPN ir ielāps jūsu IP adresei, taču tas ir bezjēdzīgs, ja pati operētājsistēma nosūta unikālu identifikatoru centrālajam serverim.