- GDID ir unikāls un pastāvīgs kods, kas identificē katru Windows instalāciju, ietekmējot gan fizisko aparatūru, gan virtuālās mašīnas.
- Tas tiek ģenerēts, izmantojot iekšējos Microsoft pakalpojumus, un pēc sistēmas atjauninājumiem paliek neskarts, lai gan tas mainās ar tīru instalēšanu.
- Viņu spēja sasaistīt darbības dažādās IP adresēs un VPN bija būtiska FBI, lai izsekotu kibernoziedzniekus.
- Nav oficiālas iespējas to atspējot, neapdraudot sistēmas aktivizēšanu vai Microsoft Store izmantošanu.
Jums droši vien ir bijusi sajūta, ka jūsu dators par jums zina pārāk daudz, taču mēs nerunājam par tipiskām pārlūkprogrammas sīkdatnēm vai reklāmām, kas jūs nepārtraukti seko. Izrādās, ka Windows slēpj komponentu ar nosaukumu GDID (Global Device Identifier) , kas darbojas kā sava veida digitālā numura zīme. Visšokējošākais ir tas, ka, lai gan daudzas telemetrijas funkcijas var izslēgt, šis Windows GDID identifikators ir ciets rieksts, ko pārkost, un to nevar atspējot, nesabojājot sistēmu.
Pēc tiesas prāvas Amerikas Savienotajās Valstīs šī problēma no tehniska noslēpuma ir kļuvusi par nacionālu debašu tēmu. Būtībā ir atklāts, ka Microsoft izmanto šo kodu, lai unikāli identificētu katru programmatūras instalāciju neatkarīgi no tā, vai izmantojat fizisku datoru vai virtuālu mašīnu. Daudziem tas ir noderīgs pārvaldības rīks, bet drošības ekspertiem tas ir pastāvīgs izsekotājs , kas nav pilnībā atklāts.
Kas īsti ir GDID un kā tas darbojas?
Precizējot, GDID nav IP adrese vai sīkfails, ko var izdzēst, notīrot pārlūkošanas vēsturi. Tas ir 64 bitu identifikators , ko Microsoft serveri piešķir jūsu datoram. Tas tiek automātiski izveidots, iestatot Windows ar mājas kontu, lai gan neatkarīgi pētījumi liecina, ka pastāv anonīms ceļš pat tad, ja izmantojat lokālu kontu, kas nozīmē, ka sistēma joprojām spēj jūs atpazīt.
Tehniskais process ir diezgan interesants. Tas viss sākas ar pakalpojumu wlidsvc , kas sazinās ar login.live.com serveriem, lai pieprasītu PUID (Passport ID). Kad sistēma saņem šo vērtību, tā to saglabā Windows reģistrā (konkrēti, IdentityCRL ceļā), un pēc tam tiek izmantota Connected Devices Platform (CDPSvc). Visbeidzot, šis kods, kas parasti sākas ar burtu “g”, kam seko cipari , tiek izmantots tādos pakalpojumos kā piegādes optimizācija, lai informētu Microsoft par datoru atjauninājumiem.
Lieta, kas visu mainīja: Izkaisītā zirnekļa pēdas
Ja GDID nebūtu bijis tik efektīvs, tas, iespējams, joprojām būtu tikai zemsvītras piezīme tehniskajā rokasgrāmatā. Tomēr FBI to izmantoja, lai notvertu Pīteru Stoksu , iespējamo Scattered Spider hakeru grupas dalībnieku. Stoks domāja, ka ir drošībā, izmantojot starpniekservera un VPN , lai slēptu savu atrašanās vietu, uzbrūkot luksusa juvelierizstrādājumu veikalam, taču GDID viņu nodeva.
Aģenti atklāja, ka, lai gan IP adrese pastāvīgi mainījās atkarībā no aizdomās turētā atrašanās vietas, ierīces identifikators palika nemainīgs. Tas ļāva FBI savienot dažādus punktus: sākot no savienojuma Igaunijā līdz piekļuvei Ņujorkā un Taizemē. Salīdzinot GDID ar pieteikšanās datiem Snapchat, Facebook un Apple , izmeklētāji spēja salikt kopā precīzu viņa pārvietošanās laika grafiku, pierādot, ka VPN būtībā ir plāksteris, ja operētājsistēmai jau ir jūsu digitālais pirkstu nospiedums failā.
Konfidencialitāte tiek rūpīgi pārbaudīta: vai mēs varam kaut ko darīt?
Šeit lietas kļūst sarežģītas. Atšķirībā no Android vai iOS, kur var atiestatīt reklāmas ID, operētājsistēmai Windows nav pārslēgšanas slēdža GDID. Microsoft apgalvo, ka tas ir nepieciešams sistēmas aktivizēšanai un Microsoft Store pareizai darbībai. Ja mēģināsiet to piespiedu kārtā dzēst, visticamāk, Windows sistēma nebūs aktivizēta , un lietotnes netiks atvērtas.
Tomēr ir daži veidi, kā mēģināt samazināt izsekošanu. Vislabākais variants ir izmantot lokālu kontu , jo, lai gan GDID paliek, saite ar jūsu īsto identitāti ir daudz vājāka. Tāpat ieteicams atvērt sadaļu “Iestatījumi” un konfigurēt privātumu operētājsistēmā Windows 11 , atspējojot papildu diagnostikas datus un personalizētas reklāmas. Citi padomi ietver mākonī balstītas satura meklēšanas bloķēšanu, lai jūsu lokālie vaicājumi nenonāktu Bing serveros.
Tiem, kas darbojas augsta riska vidē, piemēram, aktīvismā vai žurnālistikā, risinājums ir drastiskāks. Eksperti norāda, ka vienīgais reālais veids, kā izvairīties no šāda līmeņa uzraudzības, ir atteikties no Windows un pāriet uz Linux distribūcijām, kas izmanto Tor tīklu, jo GDID ir kontroles rīks, kas ir iestrādāts pašā Microsoft lietotāja pieredzes pamatā.
Ir kļuvis skaidrs, ka GDID ir neizdzēšams kods, kas saglabājas pēc atjauninājumiem un ļauj Microsoft (un varas iestādēm) precīzi zināt, ko kura ierīce dara, neatkarīgi no tā, cik pārlūkprogrammas privātuma vai anonimitātes slāņu, mūsuprāt, esam ieviesuši. Lai gan sistēmas atkārtota instalēšana no jauna ģenerē jaunu kodu, uzņēmumam pietiek vienkārši pieteikties vēlreiz ar to pašu kontu, lai saistītu jūsu jauno instalāciju ar visu iepriekšējo vēsturi, atstājot ļoti maz vietas patiesai privātumam.