- GDID ir pastāvīgs identifikators, kas tiek piešķirts katrai Windows instalācijai un ļauj izsekot ierīci neatkarīgi no IP adreses vai VPN izmantošanas.
- Tās eksistence nāca gaismā, pateicoties FBI tiesas procesam pret Scattered Spider grupu, kas demonstrēja tās spēju korelēt datus.
- Atšķirībā no reklāmas ID, GDID nav oficiāla izslēgšanas slēdža, un tas ir saistīts ar kritiski svarīgiem sistēmas pakalpojumiem un jūsu Microsoft kontu.
Jūs varētu justies droši, izmantojot VPN vai pārlūkojot internetu inkognito režīmā, domājot, ka esat neredzams tiešsaistē, taču jūsu datorā ir kluss viesis, kas stāsta pavisam ko citu. Mēs runājam par GDID jeb globālo ierīces identifikatoru — sava veida digitālo numura zīmi, ko Microsoft piešķir jūsu sistēmai un kas, atšķirībā no sīkfailiem, netiek vienkārši izdzēsts, notīrot pārlūkprogrammu vai mainot starpniekserveri.
Šis mehānisms no tehniskas detaļas, kas aprakta iekšējās rokasgrāmatās, ir kļuvis par karstu debašu par privātuma jautājumu centru . Iemesls ir vienkāršs: lai gan IP adrese ir mainīga un var mainīties dažu sekunžu laikā, GDID paliek nemainīgs, ļaujot ikvienam, kam ir piekļuve šiem ierakstiem, savienot jūsu darbības punktus laikā un telpā, jums to pat neapzinoties.
Kas īsti ir GDID un kā tas darbojas?
Vienkārši sakot, GDID ir unikāls numurs, kas saistīts ar konkrētu Windows instalāciju. Tas nav kods, kas nejauši ģenerēts jūsu datorā; drīzāk tas ir 64 bitu ierīces PUID , ko Microsoft serveri (konkrēti, izmantojot login.live.com) piešķir jums, reģistrējot sistēmu. Pēc saņemšanas Windows to saglabā reģistrā, konkrētāk, MicrosoftIdentityCRL ceļā , kur tas paliek lasāms pat bez administratora privilēģijām.
Šis identifikators ir mūsdienu telemetrijas galvenā sastāvdaļa. Pakalpojumi, piemēram, Savienoto ierīču platforma (CDP) un Piegādes optimizācija, to izmanto, lai ziņotu par ierīces statusu. Visievērojamākais ir tas, ka GDID saglabājas pēc sistēmas atjauninājumiem un lielākās daļas aparatūras izmaiņu, lai gan, ja veicat tīru Windows instalēšanu no jauna, sistēma ģenerēs jaunu. Tomēr, ja atkārtoti pierakstāties ar savu Microsoft kontu, uzņēmums var saistīt jauno instalāciju ar veco, izmantojot citus aparatūras jaucējkodus.
Scattered Spider lieta: kad GDID atmasko hakeru
Pasaule par šī izsekotāja eksistenci uzzināja nevis no preses relīzes, bet gan no FIB tiesas lietas materiāliem. Pateicoties šai informācijai, tika izsekots 19 gadus vecs jaunietis Pīters Stoks, iespējams, kibernoziedznieku grupas Scattered Spider dalībnieks . Stoks uzskatīja, ka ir aizsargāts, izmantojot starpniekserverus un VPN, lai uzbruktu luksusa juvelierizstrādājumu veikalam, taču viņš pieļāva liktenīgu kļūdu: viņš izmantoja to pašu ierīci savām noziedzīgajām darbībām un saviem personīgajiem sociālo mediju kontiem.
FIB pieprasīja ierakstus no Microsoft un atklāja, ka konkrēts GDID bija aktīvs tieši tajā brīdī, kad tika izveidots uzbrukumā izmantotais ngrok konts. Pēc tam rekonstrukcija bija ķirurģiska. Viņi varēja redzēt, ka viens un tas pats identifikators izveidoja savienojumus no Igaunijas, Ņujorkas un Taizemes , salīdzinot datus ar pieteikšanās datiem Snapchat, Facebook un Apple. Beigās VPN maskēja tikai IP adresi, bet GDID pārvietojās ārpus tuneļa , ar katru kustību nododot aizdomās turamo.
Privātums pret funkcionalitāti: Microsoft dilemma
Te nu lietas kļūst nepatīkamas. Atšķirībā no Android vai iOS, kur reklāmas identifikatoru var atiestatīt ar pāris klikšķiem, operētājsistēmā Windows nav GDID izslēgšanas slēdža. Microsoft to vienkārši definē kā iekšēju identifikatoru, taču drošības eksperti to jau ir nosaukuši par novērošanas programmatūru, jo trūkst pārredzamības un piekrišanas.
Problēma ir tā, ka GDID ir tik dziļi iesakņojies, ka mēģinājums to pilnībā noņemt var sabojāt būtiskas funkcijas. Aktivizācijas rīki un Microsoft Store (UWP) lietotnes ir atkarīgas no šīs identitātes sistēmas. Ja bloķēsiet saziņu ar identitātes serveriem, jūs, visticamāk, vairs nesaņemsiet atjauninājumus vai jūsu Windows licence var sākt darboties nepareizi, radot piespiedu atkarību starp sistēmas utilītu un pastāvīgu izsekošanu.
Vai ir iespējams novērst vai mazināt GDID izsekošanu?
Ja nevēlaties, lai jūsu dators būtu atvērta grāmata Redmondas telemetrijai, ir daži pasākumi, ko varat veikt, taču neviens no tiem nav brīnumlīdzeklis. Labākais variants ir izmantot lokālu kontu , nevis Microsoft kontu; lai gan tas pilnībā neizslēdz GDID (jo sistēma var ģenerēt anonīmu), tas ievērojami samazina ar šo numuru saistīto personas datu apjomu. Ir svarīgi arī konfigurēt konfidencialitātes iestatījumus operētājsistēmā Windows 11, lai atspējotu papildu diagnostikas datus un reklāmas ID.
Pieredzējušākiem lietotājiem ir parādījušies trešo pušu rīki, piemēram, Windscribe izstrādātais deGDID PowerShell skripts . Šis rīks mēģina notīrīt identifikatora lokālo stāvokli un bloķēt tīkla ceļus, caur kuriem Windows pieprasa jaunu identifikatoru. Tomēr ieteicams ievērot piesardzību: šis process pasliktina lietotāja pieredzi , jo tas var izraisīt OneDrive, Xbox vai Windows Hello darbības traucējumus. Tiem, kam nepieciešama patiesa anonimitāte, vienīgā reālā iespēja ir pāriet uz Linux distribūcijām , izmantojot Tor.
Salīdzinājums ar citiem identifikatoriem
- IP adrese: Tas ir īslaicīgs un mainās atkarībā no tīkla. GDID ir pastāvīga uzstādīšana.
- Sīkfaili: Tie tiek glabāti pārlūkprogrammā un tos var dzēst. GDID atrodas operētājsistēmas kodols.
- Reklāmas ID: Paredzēts reklāmai un to var atspējot. GDID ir paredzēts iekšējā diagnostika un telemetrija.
Šis globālais identifikators darbojas kā neredzams pavediens, kas savieno katru mūsu datora darbību ar Microsoft serveriem, demonstrējot, ka anonimitāte operētājsistēmā Windows labākajā gadījumā ir ilūzija. Lai gan ir veidi, kā samazināt savu digitālo pēdu un ierobežot datu pārraidi, izmantojot lokālos kontus vai tehniskos skriptus, sistēmas arhitektūra ir veidota tā, lai ierīces identitāte būtu svarīgāka par lietotāja vēlmi pēc privātuma, atstājot pārredzamību sekundārā līmenī, salīdzinot ar uzņēmuma nepieciešamību pēc kontroles un tehniskā atbalsta.